நாங்கள் வழங்கும் ஒவ்வொரு ஒப்புதல் ரசீதையும் யார் வேண்டுமானாலும் ஏன் சரிபார்க்க முடியும்

ஒப்புதல் மேலாளர் மக்களுக்கும் நிறுவனங்களுக்கும் இடையில் இருக்கிறது, அது பதிவுசெய்வதை இரு தரப்பினரும் நம்ப வேண்டும். ஒருவர் தான் திரும்பப் பெற்றது பதிவானது என்பதைத் தெரிந்துகொள்ள வேண்டும். ஒரு நிறுவனம் ஒப்புதல் கொடுக்கப்பட்டது என்பதைத் தணிக்கையாளரிடம் காட்ட வேண்டும். “எங்களை நம்புங்கள்” என்று சொல்வது போதாது, எனவே யாரும் நம்ப வேண்டிய அவசியமில்லாதபடி myconsentapp-ஐ உருவாக்கினோம்.

சாதாரணப் பதிவுகளில் உள்ள சிக்கல்

பெரும்பாலான ஒப்புதல் பதிவுகள் ஒரு தரவுத்தளத்தில் உள்ள வரிசைகள். தரவுத்தளத்தைக் கட்டுப்படுத்துபவர் ஒரு வரிசையை மாற்றலாம், நீக்கலாம் அல்லது பின்தேதியிடலாம், வெளியே யாருக்கும் தெரியாது. ஒரு தகராறில், அந்தப் பதிவை வைத்திருக்கும் நிறுவனம் எவ்வளவு நம்பகமானதோ, பதிவும் அவ்வளவுதான் நம்பகமானது.

அதற்குப் பதிலாக நாங்கள் செய்வது

வழங்கப்பட்ட அறிவிப்பாக இருந்தாலும், ஒப்புதல் வழங்கலாக இருந்தாலும், மாற்றமாக இருந்தாலும், திரும்பப் பெறுதலாக இருந்தாலும், ஒவ்வொரு ஒப்புதல் நிகழ்வும் மூன்று படிகளைக் கடக்கிறது:

1. நிலையான வடிவமாக்கல். நிகழ்வு ஒரு நிலையான JSON வடிவத்துக்கு (RFC 8785) மாற்றப்படுகிறது, எனவே ஒரே நிகழ்வு எப்போதும் துல்லியமாக அதே பைட்டுகளை உருவாக்கும்.
2. சங்கிலியாக்கல். நிகழ்வை, அதற்கு முந்தைய நிகழ்வின் ஹாஷுடன் சேர்த்து, SHA-256 மூலம் ஹாஷ் செய்கிறோம். கடந்த கால நிகழ்வு எதையாவது மாற்றினால் அதற்குப் பிந்தைய ஒவ்வொரு ஹாஷும் மாறும், எனவே சேதப்படுத்தல் வெளிப்பட்டுவிடும்.
3. கையொப்பமிடல். முடிவு, வன்பொருள் பாதுகாப்புத் தொகுதியில் (hardware security module) உள்ள ECDSA P-256 சாவியால் கையொப்பமிடப்படுகிறது. தனிப்பட்ட சாவி அதை விட்டு ஒருபோதும் வெளியேறாது, எங்களுக்காகக் கூட.

ஒவ்வொரு முடிவுக்கும் உங்களுக்கு ஒரு கையொப்பமிட்ட ரசீது கிடைக்கும். நீங்கள் எதை ஒப்புக்கொண்டீர்கள், எப்போது, அதை நிரூபிக்கும் கையொப்பம் ஆகியவை அதில் இருக்கும்.

யார் வேண்டுமானாலும் சரிபார்க்கலாம்

பொதுச் சாவி வெளியிடப்பட்டுள்ளதால், யார் வேண்டுமானாலும் ரசீதைச் சரிபார்க்கலாம்: நீங்கள், நிறுவனம், தணிக்கையாளர் அல்லது நீதிமன்றம். சரிபார்ப்பு உலாவியிலோ உங்கள் போனிலோ நடக்கிறது, ஆஃப்லைனிலும் கூட. யாருடைய தனிப்பட்ட தரவையும் வெளிப்படுத்தாமல், கையொப்பம் செல்லுபடியானதா, நிகழ்வு சங்கிலியில் எங்கே உள்ளது என்பதை அது காட்டுகிறது.

அதாவது:

• ஒரு நபர் தான் ஒப்புதலைத் திரும்பப் பெற்றதையும், எப்போது என்பதையும் நிரூபிக்கலாம்;
• ஒரு நிறுவனம் ஒரு குறிப்பிட்ட நோக்கத்துக்கு ஒப்புதல் கொடுக்கப்பட்டதை நிரூபிக்கலாம்;
• ஒரு தணிக்கையாளர் எங்கள் அமைப்புகளை அணுகாமலேயே பதிவுகளைச் சரிபார்க்கலாம்.

ஒருமைப்பாடு மட்டுமல்ல, தனியுரிமையும்

சரிபார்க்கக்கூடியது என்றால் பொதுவில் உள்ளது என்று அர்த்தமல்ல. ரசீதுகள், ஒவ்வொரு நிறுவனத்துக்கும் தனியான புனைபெயர்கள் மூலம் மக்களை அடையாளப்படுத்துகின்றன, சங்கிலியில் ஹாஷ்கள் உள்ளன, தனிப்பட்ட தரவு அல்ல. தொலைபேசி எண்கள் குறியாக்கம் செய்யப்படுகின்றன, ரசீதில் ஒருபோதும் தோன்றாது.

முயன்று பாருங்கள்

உங்கள் டாஷ்போர்டில் உள்ள ஒவ்வொரு ரசீதிலும் சரிபார் பொத்தான் உள்ளது, மொபைல் ஆப் ரசீதுகளைச் சாதனத்திலேயே சரிபார்க்கிறது. எங்கள் அணுகுமுறை பற்றி நம்பிக்கைப் பக்கத்தில் மேலும் படிக்கலாம்.