उत्पादःप्रकाशितम्: 1 निमेषाणां पठनम्
अस्माभिः दत्तं प्रत्येकं सम्मति-प्राप्तिपत्रं कोऽपि किमर्थं सत्यापयितुं शक्नोति
myconsentapp हस्ताक्षराणि हैश-शृङ्खलां च कथम् उपयुङ्क्ते येन जनाः, संस्थाः, लेखापरीक्षकाः च अस्मासु विश्वासं विना सम्मति-अभिलेखं परीक्षितुं शक्नुवन्ति।
सम्मतिप्रबन्धकः जनानां संस्थानां च मध्ये तिष्ठति, उभयोः पक्षयोः च तेन अभिलिखिते विश्वासः आवश्यकः। व्यक्तिना ज्ञातव्यं यत् तस्य प्रत्याहरणम् अभिलिखितम्। संस्थया लेखापरीक्षकाय दर्शनीयं यत् सम्मतिः दत्ता आसीत्। “अस्मासु विश्वसितु” इति वचनं पर्याप्तं नास्ति, अतः वयं myconsentapp तथा निर्मितवन्तः यथा कस्यापि विश्वासः न आवश्यकः।
साधारण-अभिलेखानां समस्या
अधिकांशाः सम्मति-अभिलेखाः दत्तांशकोषे पङ्क्तयः। यः दत्तांशकोषं नियन्त्रयति सः पङ्क्तिं परिवर्तयितुं, विलोपयितुं, पूर्वतिथिं वा दातुं शक्नोति, बहिः कोऽपि न ज्ञास्यति। विवादे अभिलेखः तावत् एव विश्वसनीयः यावत् तं धारयन्ती संस्था।
वयं तत्स्थाने किं कुर्मः
प्रत्येका सम्मति-घटना, सूचना प्रदत्ता भवतु, सम्मतिः दत्ता, परिवर्तिता, प्रत्याहृता वा, त्रीन् चरणान् गच्छति:
- मानकीकरणम्। घटना मानक-JSON-रूपे (RFC 8785) परिवर्त्यते, येन सा एव घटना सर्वदा तानि एव बाइट्-मात्राणि उत्पादयति।
- शृङ्खलनम्। वयं घटनां तस्याः पूर्वघटनायाः हैशेन सह SHA-256 द्वारा हैशीकुर्मः। कस्याः अपि पूर्वघटनायाः परिवर्तनं तदनन्तरं प्रत्येकं हैशं परिवर्तयेत्, अतः छेडछाडः प्रकटीभवति।
- हस्ताक्षरम्। परिणामः हार्डवेयर्-सुरक्षा-घटके धृतया ECDSA P-256 कुञ्चिकया हस्ताक्षर्यते। निजी कुञ्चिका कदापि तं न त्यजति, अस्मभ्यम् अपि न।
भवान् प्रत्येकस्य निर्णयस्य हस्ताक्षरितं प्राप्तिपत्रं प्राप्नोति। तस्मिन् भवान् किम् अङ्गीकृतवान्, कदा, तत् प्रमाणयत् हस्ताक्षरं च अन्तर्भवन्ति।
कोऽपि तत् परीक्षितुं शक्नोति
यतः सार्वजनिक-कुञ्चिका प्रकाशिता, अतः कोऽपि प्राप्तिपत्रं परीक्षितुं शक्नोति: भवान्, संस्था, लेखापरीक्षकः, न्यायालयः वा। सत्यापनं ब्राउज़र्-मध्ये भवतः दूरवाण्यां वा चलति, अन्तर्जालं विना अपि। तत् दर्शयति यत् हस्ताक्षरं मान्यं न वा, घटना शृङ्खलायां कुत्र तिष्ठति च, कस्यापि वैयक्तिकं दत्तांशं न प्रकटयत्।
अस्य अर्थः:
- व्यक्तिः प्रमाणयितुं शक्नोति यत् सः सम्मतिं प्रत्याहृतवान्, कदा च;
- संस्था प्रमाणयितुं शक्नोति यत् विशिष्टाय प्रयोजनाय सम्मतिः दत्ता;
- लेखापरीक्षकः अस्माकं प्रणालीनां प्राप्तिं विना अभिलेखान् परीक्षितुं शक्नोति।
गोपनीयता, न केवलम् अखण्डता
सत्यापनीयम् इत्यस्य अर्थः सार्वजनिकम् इति न। प्राप्तिपत्राणि प्रत्येकसंस्थासीमितैः छद्मनामभिः जनान् अभिजानन्ति, शृङ्खलायां च हैशाः सन्ति, न तु वैयक्तिकः दत्तांशः। दूरवाणी-सङ्ख्याः कूटलेखिताः, कदापि प्राप्तिपत्रे न दृश्यन्ते च।
प्रयतताम्
भवतः नियन्त्रणपटले प्रत्येकस्मिन् प्राप्तिपत्रे सत्यापयतु इति पिञ्जः अस्ति, मोबाइल-अनुप्रयोगः च यन्त्रे एव प्राप्तिपत्राणि परीक्षते। अस्माकं पद्धतेः विषये अधिकं विश्वास-पृष्ठे पठितुं शक्नोति।
अयं लेखः सामान्या सूचना, न तु विधिक-परामर्शः। विधयः नियमाः च परिवर्तन्ते; एतदनुसारं कार्यात् पूर्वं वर्तमानं पाठं पश्यतु विधिज्ञं वा पृच्छतु।