#dusk $DUSK @Dusk
Sagen wir, es braucht irgendeine App einen Nachweis von dir. Dass du über 18 bist. Dass du eine Zuverlässigkeitsprüfung bestanden hast. Normalerweise heißt das: Du gibst deinen echten Ausweis deinen Namen, das ganze Dokument. Diese Daten liegen dann auf einem Server, und Server werden kompromittiert.
Citadel 2 ist Dusk' Lösung dafür. Du hältst etwas namens „Lizenz“ – stell es dir wie einen digitalen Pass vor, der beweist, dass du für die jeweilige Prüfung freigegeben bist. Wenn ein Dienst eine Anfrage stellt, belegst du, dass du eine gültige hast. Nicht deinen Namen. Nicht deine Ausweisnummer. Nicht einmal, welche konkrete Lizenz du verwendet hast. Nur: gültig, ja oder nein. Sonst wird nirgendwo öffentlich irgendetwas aufgezeichnet.
Es ist die neuere Version eines Protokolls, das die Dusk Foundation bereits hatte – gebaut, um dieselbe Idee noch weiterzuführen. Was mir daran gefällt: Die meisten Identitätsprüfungen lassen dich standardmäßig zu viel preisgeben. Du willst nur eine Tatsache beweisen – und am Ende gibst du zehn heraus. Dusk ist eines der wenigen Projekte, die tatsächlich in die entgegengesetzte Richtung arbeiten: genau das beweisen, was gefragt ist, und nichts weiter.
Wenn das nächste Mal eine App nach deinem kompletten Ausweis verlangt, nur um eine kleine Sache zu bestätigen, denk daran: Das ist möglich. Weniger Daten da draußen sind immer sicherer.
$DUSK
Sagen wir, es braucht irgendeine App einen Nachweis von dir. Dass du über 18 bist. Dass du eine Zuverlässigkeitsprüfung bestanden hast. Normalerweise heißt das: Du gibst deinen echten Ausweis deinen Namen, das ganze Dokument. Diese Daten liegen dann auf einem Server, und Server werden kompromittiert.
Citadel 2 ist Dusk' Lösung dafür. Du hältst etwas namens „Lizenz“ – stell es dir wie einen digitalen Pass vor, der beweist, dass du für die jeweilige Prüfung freigegeben bist. Wenn ein Dienst eine Anfrage stellt, belegst du, dass du eine gültige hast. Nicht deinen Namen. Nicht deine Ausweisnummer. Nicht einmal, welche konkrete Lizenz du verwendet hast. Nur: gültig, ja oder nein. Sonst wird nirgendwo öffentlich irgendetwas aufgezeichnet.
Es ist die neuere Version eines Protokolls, das die Dusk Foundation bereits hatte – gebaut, um dieselbe Idee noch weiterzuführen. Was mir daran gefällt: Die meisten Identitätsprüfungen lassen dich standardmäßig zu viel preisgeben. Du willst nur eine Tatsache beweisen – und am Ende gibst du zehn heraus. Dusk ist eines der wenigen Projekte, die tatsächlich in die entgegengesetzte Richtung arbeiten: genau das beweisen, was gefragt ist, und nichts weiter.
Wenn das nächste Mal eine App nach deinem kompletten Ausweis verlangt, nur um eine kleine Sache zu bestätigen, denk daran: Das ist möglich. Weniger Daten da draußen sind immer sicherer.
$DUSK