#dusk $DUSK Phoenix-Einsichtsschlüssel: Die stille Datenschutz-Risiko
Ich komme immer wieder auf einen unangenehmen Detailpunkt im Phoenix-Design von Dusk zurück: Ein Einsichtsschlüssel wirkt harmlos, bis ich aufhöre, ihn als einfachen „Zugriff zum Ansehen“ zu betrachten.
Ich kann den legitimen Arbeitsablauf nachvollziehen. Ein Aussteller ermächtigt einen Auditor, eine Phoenix-Übertragung zu prüfen, Beträge zu verifizieren, Geschäftspartner abzugleichen und einen Bericht abzuschließen. Die Übertragung wird ausgeglichen. Die Notizen bleiben vor allen anderen verborgen. Selektive Offenlegung funktioniert genau wie beabsichtigt.
Aber ich sehe ein anderes Problem, nachdem der Bericht beendet ist.
Die Prüfung hat einen Lebenszyklus. Die Einsichtsberechtigung vielleicht nicht.
Ich kann später einen Schlüssel widerrufen, aber ich kann keine Informationen widerrufen, die bereits in die Systeme des Auditors gelangt sind. Sobald Phoenix-Daten in Abgleichsdateien, Berichten oder interne Aufzeichnungen exportiert wurden, holt eine Änderung der Berechtigungen diese Informationen nicht wieder in den geschützten Zustand zurück.
Das wirft die Frage auf, die ich für die wichtigste halte:
Wer hat noch immer Phoenix-Einsichtsberechtigung, nachdem der ursprüngliche Grund für den Zugriff verschwunden ist?
DuskDS-„Finality“ kann die Transaktion abschließen. Phoenix kann Vertraulichkeit bewahren. Aber Datenschutz hängt auch davon ab, die Lebensdauer der Offenlegung selbst zu kontrollieren.
Genau dort beginnt die eigentliche Infrastrukturfrage.
@Dusk_Foundation
Ich komme immer wieder auf einen unangenehmen Detailpunkt im Phoenix-Design von Dusk zurück: Ein Einsichtsschlüssel wirkt harmlos, bis ich aufhöre, ihn als einfachen „Zugriff zum Ansehen“ zu betrachten.
Ich kann den legitimen Arbeitsablauf nachvollziehen. Ein Aussteller ermächtigt einen Auditor, eine Phoenix-Übertragung zu prüfen, Beträge zu verifizieren, Geschäftspartner abzugleichen und einen Bericht abzuschließen. Die Übertragung wird ausgeglichen. Die Notizen bleiben vor allen anderen verborgen. Selektive Offenlegung funktioniert genau wie beabsichtigt.
Aber ich sehe ein anderes Problem, nachdem der Bericht beendet ist.
Die Prüfung hat einen Lebenszyklus. Die Einsichtsberechtigung vielleicht nicht.
Ich kann später einen Schlüssel widerrufen, aber ich kann keine Informationen widerrufen, die bereits in die Systeme des Auditors gelangt sind. Sobald Phoenix-Daten in Abgleichsdateien, Berichten oder interne Aufzeichnungen exportiert wurden, holt eine Änderung der Berechtigungen diese Informationen nicht wieder in den geschützten Zustand zurück.
Das wirft die Frage auf, die ich für die wichtigste halte:
Wer hat noch immer Phoenix-Einsichtsberechtigung, nachdem der ursprüngliche Grund für den Zugriff verschwunden ist?
DuskDS-„Finality“ kann die Transaktion abschließen. Phoenix kann Vertraulichkeit bewahren. Aber Datenschutz hängt auch davon ab, die Lebensdauer der Offenlegung selbst zu kontrollieren.
Genau dort beginnt die eigentliche Infrastrukturfrage.
@Dusk_Foundation