ఉత్పత్తిప్రచురించబడింది: 2 నిమిషాల పఠనం
మేము జారీ చేసే ప్రతి సమ్మతి రసీదును ఎవరైనా ఎందుకు ధృవీకరించవచ్చు
ప్రజలు, కంపెనీలు మరియు ఆడిటర్లు మమ్మల్ని నమ్మాల్సిన అవసరం లేకుండానే సమ్మతి రికార్డును తనిఖీ చేయగలిగేలా myconsentapp సంతకాలను మరియు హాష్ చైన్‌ను ఎలా ఉపయోగిస్తుంది.
సమ్మతి నిర్వాహకుడు ప్రజలకు మరియు కంపెనీలకు మధ్య ఉంటాడు, అతను నమోదు చేసే దాన్ని రెండు పక్షాలూ నమ్మాలి. తమ ఉపసంహరణ నమోదైందని వ్యక్తికి తెలియాలి. సమ్మతి ఇవ్వబడిందని కంపెనీ ఆడిటర్‌కు చూపించాలి. “మమ్మల్ని నమ్మండి” అని చెప్పడం సరిపోదు, అందుకే ఎవరూ నమ్మాల్సిన అవసరం లేకుండా మేము myconsentappను నిర్మించాము.
సాధారణ రికార్డులతో సమస్య
చాలా సమ్మతి రికార్డులు డేటాబేస్‌లోని వరుసలు మాత్రమే. డేటాబేస్‌ను నియంత్రించే వారెవరైనా ఒక వరుసను మార్చవచ్చు, తొలగించవచ్చు లేదా పాత తేదీ వేయవచ్చు, బయట ఎవరికీ తెలియదు. వివాదంలో, రికార్డు దాన్ని కలిగి ఉన్న కంపెనీ అంత మాత్రమే నమ్మదగినది.
బదులుగా మేము ఏమి చేస్తాము
ప్రతి సమ్మతి ఈవెంట్, అది అందించిన నోటీసు అయినా, సమ్మతి ఇవ్వడం అయినా, మార్పు అయినా లేదా ఉపసంహరణ అయినా, మూడు దశల గుండా వెళ్తుంది:
- ప్రామాణీకరించడం. ఈవెంట్ ప్రామాణిక JSON రూపంలోకి (RFC 8785) మార్చబడుతుంది, కాబట్టి ఒకే ఈవెంట్ ఎల్లప్పుడూ సరిగ్గా అవే బైట్‌లను ఇస్తుంది.
- చైన్ చేయడం. మేము ఈవెంట్‌ను, దాని ముందు ఈవెంట్ హాష్‌తో కలిపి, SHA-256తో హాష్ చేస్తాము. గతంలోని ఏ ఈవెంట్‌ను మార్చినా దాని తర్వాతి ప్రతి హాష్ మారిపోతుంది, కాబట్టి ఏ మార్పు చేసినా బయటపడుతుంది.
- సంతకం చేయడం. ఫలితం హార్డ్‌వేర్ సెక్యూరిటీ మాడ్యూల్‌లో ఉంచిన ECDSA P-256 కీతో సంతకం చేయబడుతుంది. ప్రైవేట్ కీ దాని నుండి ఎప్పుడూ బయటకు రాదు, మా కోసం కూడా కాదు.
ప్రతి నిర్ణయానికి మీకు ఒక సంతకం చేసిన రసీదు లభిస్తుంది. అందులో మీరు దేనికి అంగీకరించారు, ఎప్పుడు, మరియు దాన్ని రుజువు చేసే సంతకం ఉంటాయి.
ఎవరైనా దాన్ని తనిఖీ చేయవచ్చు
పబ్లిక్ కీ ప్రచురించబడింది కాబట్టి, ఎవరైనా రసీదును తనిఖీ చేయవచ్చు: మీరు, కంపెనీ, ఆడిటర్ లేదా కోర్టు. ధృవీకరణ బ్రౌజర్‌లో లేదా మీ ఫోన్‌లో, ఆఫ్‌లైన్‌లో కూడా జరుగుతుంది. ఎవరి వ్యక్తిగత డేటాను బయటపెట్టకుండానే, సంతకం చెల్లుబాటు అవుతుందో లేదో మరియు ఈవెంట్ చైన్‌లో ఎక్కడ ఉందో అది చూపిస్తుంది.
అంటే:
- ఒక వ్యక్తి తాము సమ్మతిని ఉపసంహరించుకున్నామని, ఎప్పుడు అని రుజువు చేయవచ్చు;
- ఒక కంపెనీ ఒక నిర్దిష్ట ఉద్దేశ్యం కోసం సమ్మతి ఇవ్వబడిందని రుజువు చేయవచ్చు;
- ఒక ఆడిటర్ మా సిస్టమ్‌లకు యాక్సెస్ లేకుండానే రికార్డులను తనిఖీ చేయవచ్చు.
సమగ్రత మాత్రమే కాదు, గోప్యత కూడా
ధృవీకరించదగినది అంటే బహిరంగమైనది అని కాదు. రసీదులు ప్రతి కంపెనీకి పరిమితమైన మారుపేర్ల ద్వారా వ్యక్తులను గుర్తిస్తాయి, మరియు చైన్‌లో హాష్‌లు ఉంటాయి, వ్యక్తిగత డేటా కాదు. ఫోన్ నంబర్లు ఎన్‌క్రిప్ట్ చేయబడతాయి, రసీదులో ఎప్పుడూ కనిపించవు.
ప్రయత్నించండి
మీ డాష్‌బోర్డ్‌లోని ప్రతి రసీదుకు ధృవీకరించండి బటన్ ఉంటుంది, మరియు మొబైల్ యాప్ రసీదులను పరికరంలోనే తనిఖీ చేస్తుంది. మా విధానం గురించి మరింత నమ్మకం పేజీలో చదవవచ్చు.
ఈ వ్యాసం సాధారణ సమాచారం మాత్రమే, న్యాయ సలహా కాదు. చట్టాలు మరియు నియమాలు మారుతుంటాయి; దీని ఆధారంగా చర్య తీసుకునే ముందు ప్రస్తుత పాఠాన్ని తనిఖీ చేయండి లేదా న్యాయవాదిని సంప్రదించండి.