ଉତ୍ପାଦପ୍ରକାଶିତ: 2 ମିନିଟର ପଢ଼ା
ଆମେ ଜାରି କରୁଥିବା ପ୍ରତ୍ୟେକ ସମ୍ମତି ରସିଦକୁ ଯେକେହି କାହିଁକି ଯାଞ୍ଚ କରିପାରିବେ
myconsentapp କିପରି ସ୍ୱାକ୍ଷର ଓ ହ୍ୟାସ୍ ଶୃଙ୍ଖଳ ବ୍ୟବହାର କରେ, ଯାହାଦ୍ୱାରା ଲୋକ, କମ୍ପାନୀ ଓ ଅଡିଟରମାନେ ଆମ ଉପରେ ଭରସା ନକରି ମଧ୍ୟ ସମ୍ମତି ରେକର୍ଡ ଯାଞ୍ଚ କରିପାରିବେ।
ଜଣେ ସମ୍ମତି ପରିଚାଳକ ଲୋକ ଓ କମ୍ପାନୀମାନଙ୍କ ମଝିରେ ଥାଏ, ଏବଂ ଉଭୟ ପକ୍ଷ ଏହା ରେକର୍ଡ କରୁଥିବା କଥା ଉପରେ ଭରସା କରିବା ଦରକାର। ଜଣେ ବ୍ୟକ୍ତି ଜାଣିବା ଦରକାର ଯେ ତାଙ୍କ ପ୍ରତ୍ୟାହାର ରେକର୍ଡ ହୋଇଛି। ଜଣେ କମ୍ପାନୀ ଅଡିଟରଙ୍କୁ ଦେଖାଇବା ଦରକାର ଯେ ସମ୍ମତି ଦିଆଯାଇଥିଲା। “ଆମ ଉପରେ ଭରସା କରନ୍ତୁ” କହିବା ଯଥେଷ୍ଟ ନୁହେଁ, ତେଣୁ ଆମେ myconsentapp ଏପରି ତିଆରି କରିଛୁ ଯେ କାହାକୁ ବି ଭରସା କରିବାକୁ ପଡ଼ିବ ନାହିଁ।
ସାଧାରଣ ରେକର୍ଡର ସମସ୍ୟା
ଅଧିକାଂଶ ସମ୍ମତି ରେକର୍ଡ ଏକ ଡାଟାବେସର ଧାଡ଼ି ମାତ୍ର। ଡାଟାବେସ ନିୟନ୍ତ୍ରଣ କରୁଥିବା ଯେକେହି ଗୋଟିଏ ଧାଡ଼ି ବଦଳାଇପାରେ, ଡିଲିଟ୍ କରିପାରେ ବା ପୁରୁଣା ତାରିଖ ବସାଇପାରେ, ଏବଂ ବାହାରେ କେହି ଜାଣିପାରିବେ ନାହିଁ। ବିବାଦ ହେଲେ, ରେକର୍ଡଟି ସେତିକି ଭରସାଯୋଗ୍ୟ ଯେତିକି ଏହାକୁ ରଖିଥିବା କମ୍ପାନୀ।
ଆମେ ଏହା ବଦଳରେ କ’ଣ କରୁ
ପ୍ରତ୍ୟେକ ସମ୍ମତି ଇଭେଣ୍ଟ, ତାହା ବିଜ୍ଞପ୍ତି ଦେଖାଇବା ହେଉ, ସମ୍ମତି ଦେବା, ପରିବର୍ତ୍ତନ ବା ପ୍ରତ୍ୟାହାର ହେଉ, ତିନୋଟି ପଦକ୍ଷେପ ଦେଇ ଯାଏ:
- ମାନକ ରୂପ। ଇଭେଣ୍ଟକୁ ଏକ ମାନକ JSON ରୂପ (RFC 8785)ରେ ବଦଳାଯାଏ, ଯାହାଦ୍ୱାରା ସେହି ସମାନ ଇଭେଣ୍ଟରୁ ସବୁବେଳେ ଠିକ୍ ସେହି ସମାନ ବାଇଟ୍ ତିଆରି ହୁଏ।
- ଶୃଙ୍ଖଳ। ଆମେ ଇଭେଣ୍ଟକୁ, ତା’ ପୂର୍ବ ଇଭେଣ୍ଟର ହ୍ୟାସ୍ ସହିତ, SHA-256 ଦ୍ୱାରା ହ୍ୟାସ୍ କରୁ। କୌଣସି ପୁରୁଣା ଇଭେଣ୍ଟ ବଦଳାଇଲେ ତା’ ପରର ପ୍ରତ୍ୟେକ ହ୍ୟାସ୍ ବଦଳିଯିବ, ତେଣୁ ହେରଫେର ଧରାପଡ଼େ।
- ସ୍ୱାକ୍ଷର। ଫଳାଫଳକୁ ଏକ ହାର୍ଡୱେର୍ ସୁରକ୍ଷା ମଡ୍ୟୁଲରେ ରଖାଯାଇଥିବା ECDSA P-256 ଚାବି ଦ୍ୱାରା ସ୍ୱାକ୍ଷର କରାଯାଏ। ପ୍ରାଇଭେଟ୍ ଚାବି କେବେ ବି ସେଥିରୁ ବାହାରକୁ ଯାଏ ନାହିଁ, ଆମ ପାଇଁ ମଧ୍ୟ ନୁହେଁ।
ଆପଣ ପ୍ରତ୍ୟେକ ନିଷ୍ପତ୍ତି ପାଇଁ ଏକ ସ୍ୱାକ୍ଷରିତ ରସିଦ ପାଆନ୍ତି। ଏଥିରେ ଆପଣ କେଉଁଥିରେ ରାଜି ହୋଇଥିଲେ, କେବେ, ଏବଂ ଏହାକୁ ପ୍ରମାଣ କରୁଥିବା ସ୍ୱାକ୍ଷର ରହେ।
ଯେକେହି ଏହାକୁ ଯାଞ୍ଚ କରିପାରିବେ
ପବ୍ଲିକ୍ ଚାବି ପ୍ରକାଶିତ ହୋଇଥିବାରୁ, ଯେକେହି ଏକ ରସିଦ ଯାଞ୍ଚ କରିପାରିବେ: ଆପଣ, କମ୍ପାନୀ, ଜଣେ ଅଡିଟର ବା ଏକ ଅଦାଲତ। ଯାଞ୍ଚ ବ୍ରାଉଜରରେ ବା ଆପଣଙ୍କ ଫୋନରେ ଚାଲେ, ଅଫଲାଇନରେ ମଧ୍ୟ। ଏହା ଦେଖାଏ ଯେ ସ୍ୱାକ୍ଷର ବୈଧ କି ନାହିଁ ଏବଂ ଇଭେଣ୍ଟଟି ଶୃଙ୍ଖଳର କେଉଁଠି ଅଛି, କାହାରି ବ୍ୟକ୍ତିଗତ ଡାଟା ପ୍ରକାଶ ନକରି।
ଏହାର ଅର୍ଥ:
- ଜଣେ ବ୍ୟକ୍ତି ପ୍ରମାଣ କରିପାରିବେ ଯେ ସେ ସମ୍ମତି ପ୍ରତ୍ୟାହାର କରିଥିଲେ, ଏବଂ କେବେ;
- ଜଣେ କମ୍ପାନୀ ପ୍ରମାଣ କରିପାରିବ ଯେ ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ସମ୍ମତି ଦିଆଯାଇଥିଲା;
- ଜଣେ ଅଡିଟର ଆମ ସିଷ୍ଟମ୍ରେ ପ୍ରବେଶ ବିନା ରେକର୍ଡ ଯାଞ୍ଚ କରିପାରିବେ।
କେବଳ ଅଖଣ୍ଡତା ନୁହେଁ, ଗୋପନୀୟତା ମଧ୍ୟ
ଯାଞ୍ଚଯୋଗ୍ୟର ଅର୍ଥ ସାର୍ବଜନୀନ ନୁହେଁ। ରସିଦଗୁଡ଼ିକ ଲୋକଙ୍କୁ ପ୍ରତ୍ୟେକ କମ୍ପାନୀ ପାଇଁ ଅଲଗା ଛଦ୍ମନାମ ଦ୍ୱାରା ଚିହ୍ନଟ କରେ, ଏବଂ ଶୃଙ୍ଖଳରେ ହ୍ୟାସ୍ ରହେ, ବ୍ୟକ୍ତିଗତ ଡାଟା ନୁହେଁ। ଫୋନ୍ ନମ୍ବର ଏନକ୍ରିପ୍ଟ କରାଯାଇ ରଖାଯାଏ ଏବଂ କେବେ ବି ରସିଦରେ ଦେଖାଯାଏ ନାହିଁ।
ଚେଷ୍ଟା କରି ଦେଖନ୍ତୁ
ଆପଣଙ୍କ ଡ୍ୟାସବୋର୍ଡର ପ୍ରତ୍ୟେକ ରସିଦରେ ଏକ ଯାଞ୍ଚ କରନ୍ତୁ ବଟନ ଅଛି, ଏବଂ ମୋବାଇଲ୍ ଆପ୍ ଡିଭାଇସରେ ହିଁ ରସିଦ ଯାଞ୍ଚ କରେ। ଆମ ପଦ୍ଧତି ବିଷୟରେ ଅଧିକ ଭରସା ପୃଷ୍ଠାରେ ପଢ଼ନ୍ତୁ।
ଏହି ଲେଖା ସାଧାରଣ ସୂଚନା, ଆଇନଗତ ପରାମର୍ଶ ନୁହେଁ। ଆଇନ ଓ ନିୟମ ବଦଳେ; ଏହା ଉପରେ କାର୍ଯ୍ୟ କରିବା ପୂର୍ବରୁ ବର୍ତ୍ତମାନର ପାଠ୍ୟ ଯାଞ୍ଚ କରନ୍ତୁ ବା ଆଇନଜୀବୀଙ୍କ ପରାମର୍ଶ ନିଅନ୍ତୁ।