ਉਤਪਾਦਪ੍ਰਕਾਸ਼ਿਤ: 2 ਮਿੰਟ ਦੀ ਪੜ੍ਹਤ
ਸਾਡੀ ਜਾਰੀ ਕੀਤੀ ਹਰ ਸਹਿਮਤੀ ਰਸੀਦ ਦੀ ਤਸਦੀਕ ਕੋਈ ਵੀ ਕਿਉਂ ਕਰ ਸਕਦਾ ਹੈ
myconsentapp ਦਸਤਖਤਾਂ ਅਤੇ ਹੈਸ਼ ਲੜੀ ਨੂੰ ਕਿਵੇਂ ਵਰਤਦਾ ਹੈ ਤਾਂ ਜੋ ਲੋਕ, ਕੰਪਨੀਆਂ ਅਤੇ ਆਡੀਟਰ ਸਾਡੇ 'ਤੇ ਭਰੋਸਾ ਕੀਤੇ ਬਿਨਾਂ ਸਹਿਮਤੀ ਰਿਕਾਰਡ ਦੀ ਜਾਂਚ ਕਰ ਸਕਣ।
ਸਹਿਮਤੀ ਪ੍ਰਬੰਧਕ ਲੋਕਾਂ ਅਤੇ ਕੰਪਨੀਆਂ ਦੇ ਵਿਚਕਾਰ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਦੋਵਾਂ ਧਿਰਾਂ ਨੂੰ ਉਸਦੇ ਦਰਜ ਕੀਤੇ ’ਤੇ ਭਰੋਸਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਵਿਅਕਤੀ ਨੂੰ ਇਹ ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਉਸਦੀ ਸਹਿਮਤੀ ਵਾਪਸੀ ਦਰਜ ਹੋ ਗਈ ਹੈ। ਕੰਪਨੀ ਨੂੰ ਆਡੀਟਰ ਨੂੰ ਦਿਖਾਉਣਾ ਪੈਂਦਾ ਹੈ ਕਿ ਸਹਿਮਤੀ ਦਿੱਤੀ ਗਈ ਸੀ। “ਸਾਡੇ ’ਤੇ ਭਰੋਸਾ ਕਰੋ” ਕਹਿਣਾ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਅਸੀਂ myconsentapp ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਬਣਾਇਆ ਕਿ ਕਿਸੇ ਨੂੰ ਵੀ ਭਰੋਸਾ ਕਰਨ ਦੀ ਲੋੜ ਨਾ ਪਵੇ।
ਆਮ ਰਿਕਾਰਡਾਂ ਦੀ ਸਮੱਸਿਆ
ਜ਼ਿਆਦਾਤਰ ਸਹਿਮਤੀ ਰਿਕਾਰਡ ਕਿਸੇ ਡਾਟਾਬੇਸ ਦੀਆਂ ਕਤਾਰਾਂ ਹੁੰਦੇ ਹਨ। ਜਿਸਦੇ ਹੱਥ ਡਾਟਾਬੇਸ ਦਾ ਕੰਟਰੋਲ ਹੈ, ਉਹ ਕਿਸੇ ਕਤਾਰ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ, ਮਿਟਾ ਸਕਦਾ ਹੈ ਜਾਂ ਉਸ ’ਤੇ ਪਿਛਲੀ ਤਾਰੀਖ ਪਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਬਾਹਰ ਕਿਸੇ ਨੂੰ ਪਤਾ ਨਹੀਂ ਲੱਗੇਗਾ। ਕਿਸੇ ਵਿਵਾਦ ਵਿੱਚ, ਰਿਕਾਰਡ ਓਨਾ ਹੀ ਭਰੋਸੇਯੋਗ ਹੁੰਦਾ ਹੈ ਜਿੰਨੀ ਉਸਨੂੰ ਰੱਖਣ ਵਾਲੀ ਕੰਪਨੀ।
ਅਸੀਂ ਇਸਦੀ ਥਾਂ ਕੀ ਕਰਦੇ ਹਾਂ
ਹਰ ਸਹਿਮਤੀ ਇਵੈਂਟ, ਭਾਵੇਂ ਉਹ ਦਿਖਾਇਆ ਗਿਆ ਨੋਟਿਸ ਹੋਵੇ, ਦਿੱਤੀ ਗਈ ਸਹਿਮਤੀ, ਕੋਈ ਬਦਲਾਅ ਜਾਂ ਸਹਿਮਤੀ ਵਾਪਸੀ, ਤਿੰਨ ਕਦਮਾਂ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ:
- ਮਿਆਰੀ ਰੂਪ। ਇਵੈਂਟ ਨੂੰ ਇੱਕ ਮਿਆਰੀ JSON ਰੂਪ (RFC 8785) ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਜੋ ਇੱਕੋ ਇਵੈਂਟ ਤੋਂ ਹਮੇਸ਼ਾ ਬਿਲਕੁਲ ਇੱਕੋ ਜਿਹੇ ਬਾਈਟ ਬਣਨ।
- ਲੜੀ। ਅਸੀਂ ਇਵੈਂਟ ਨੂੰ, ਉਸ ਤੋਂ ਪਹਿਲਾਂ ਵਾਲੇ ਇਵੈਂਟ ਦੇ ਹੈਸ਼ ਸਮੇਤ, SHA-256 ਨਾਲ ਹੈਸ਼ ਕਰਦੇ ਹਾਂ। ਕਿਸੇ ਵੀ ਪਿਛਲੇ ਇਵੈਂਟ ਨੂੰ ਬਦਲਣ ਨਾਲ ਉਸ ਤੋਂ ਬਾਅਦ ਵਾਲਾ ਹਰ ਹੈਸ਼ ਬਦਲ ਜਾਵੇਗਾ, ਇਸ ਲਈ ਛੇੜਛਾੜ ਫੜੀ ਜਾਂਦੀ ਹੈ।
- ਦਸਤਖਤ। ਨਤੀਜੇ ’ਤੇ ਇੱਕ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਮੋਡੀਊਲ ਵਿੱਚ ਰੱਖੀ ECDSA P-256 ਕੁੰਜੀ ਨਾਲ ਦਸਤਖਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਨਿੱਜੀ ਕੁੰਜੀ ਕਦੇ ਉਸ ਤੋਂ ਬਾਹਰ ਨਹੀਂ ਆਉਂਦੀ, ਸਾਡੇ ਲਈ ਵੀ ਨਹੀਂ।
ਹਰ ਫ਼ੈਸਲੇ ਲਈ ਤੁਹਾਨੂੰ ਇੱਕ ਦਸਤਖਤ ਕੀਤੀ ਰਸੀਦ ਮਿਲਦੀ ਹੈ। ਇਸ ਵਿੱਚ ਦਰਜ ਹੁੰਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿਸ ਗੱਲ ਲਈ ਸਹਿਮਤ ਹੋਏ, ਕਦੋਂ, ਅਤੇ ਉਹ ਦਸਤਖਤ ਜੋ ਇਸਨੂੰ ਸਾਬਤ ਕਰਦਾ ਹੈ।
ਕੋਈ ਵੀ ਇਸਦੀ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹੈ
ਕਿਉਂਕਿ ਪਬਲਿਕ ਕੁੰਜੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਕੋਈ ਵੀ ਰਸੀਦ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹੈ: ਤੁਸੀਂ, ਕੰਪਨੀ, ਕੋਈ ਆਡੀਟਰ ਜਾਂ ਅਦਾਲਤ। ਤਸਦੀਕ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਜਾਂ ਤੁਹਾਡੇ ਫ਼ੋਨ ’ਤੇ ਹੁੰਦੀ ਹੈ, ਆਫ਼ਲਾਈਨ ਵੀ। ਇਹ ਦਿਖਾਉਂਦੀ ਹੈ ਕਿ ਦਸਤਖਤ ਸਹੀ ਹੈ ਜਾਂ ਨਹੀਂ ਅਤੇ ਇਵੈਂਟ ਲੜੀ ਵਿੱਚ ਕਿੱਥੇ ਹੈ, ਕਿਸੇ ਦਾ ਨਿੱਜੀ ਡਾਟਾ ਦੱਸੇ ਬਿਨਾਂ।
ਇਸਦਾ ਮਤਲਬ ਹੈ:
- ਕੋਈ ਵਿਅਕਤੀ ਸਾਬਤ ਕਰ ਸਕਦਾ ਹੈ ਕਿ ਉਸਨੇ ਸਹਿਮਤੀ ਵਾਪਸ ਲਈ, ਅਤੇ ਕਦੋਂ;
- ਕੋਈ ਕੰਪਨੀ ਸਾਬਤ ਕਰ ਸਕਦੀ ਹੈ ਕਿ ਕਿਸੇ ਖਾਸ ਮਕਸਦ ਲਈ ਸਹਿਮਤੀ ਦਿੱਤੀ ਗਈ ਸੀ;
- ਕੋਈ ਆਡੀਟਰ ਸਾਡੇ ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਬਿਨਾਂ ਰਿਕਾਰਡਾਂ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹੈ।
ਸਿਰਫ਼ ਪ੍ਰਮਾਣਿਕਤਾ ਨਹੀਂ, ਪਰਦੇਦਾਰੀ ਵੀ
ਤਸਦੀਕਯੋਗ ਹੋਣ ਦਾ ਮਤਲਬ ਜਨਤਕ ਹੋਣਾ ਨਹੀਂ ਹੈ। ਰਸੀਦਾਂ ਵਿੱਚ ਲੋਕਾਂ ਦੀ ਪਛਾਣ ਹਰ ਕੰਪਨੀ ਲਈ ਵੱਖਰੇ ਗੁਪਤ-ਨਾਮਾਂ ਰਾਹੀਂ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਲੜੀ ਵਿੱਚ ਹੈਸ਼ ਹੁੰਦੇ ਹਨ, ਨਿੱਜੀ ਡਾਟਾ ਨਹੀਂ। ਫ਼ੋਨ ਨੰਬਰ ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਕਦੇ ਵੀ ਰਸੀਦ ਵਿੱਚ ਨਹੀਂ ਆਉਂਦੇ।
ਅਜ਼ਮਾ ਕੇ ਦੇਖੋ
ਤੁਹਾਡੇ ਡੈਸ਼ਬੋਰਡ ਦੀ ਹਰ ਰਸੀਦ ’ਤੇ ਤਸਦੀਕ ਕਰੋ ਬਟਨ ਹੈ, ਅਤੇ ਮੋਬਾਈਲ ਐਪ ਰਸੀਦਾਂ ਦੀ ਜਾਂਚ ਡਿਵਾਈਸ ’ਤੇ ਹੀ ਕਰਦੀ ਹੈ। ਸਾਡੇ ਤਰੀਕੇ ਬਾਰੇ ਹੋਰ ਤੁਸੀਂ ਭਰੋਸਾ ਪੰਨੇ ’ਤੇ ਪੜ੍ਹ ਸਕਦੇ ਹੋ।
ਇਹ ਲੇਖ ਆਮ ਜਾਣਕਾਰੀ ਹੈ, ਕਾਨੂੰਨੀ ਸਲਾਹ ਨਹੀਂ। ਕਾਨੂੰਨ ਅਤੇ ਨਿਯਮ ਬਦਲਦੇ ਰਹਿੰਦੇ ਹਨ; ਇਸ 'ਤੇ ਅਮਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਮੌਜੂਦਾ ਮੂਲ ਪਾਠ ਦੇਖੋ ਜਾਂ ਵਕੀਲ ਤੋਂ ਸਲਾਹ ਲਓ।