Hablar de “privacidad” y “cumplimiento” juntos no es difícil. Lo difícil es el límite del poder.
#dusk Con Moonlight ha publicado dos modelos de privacidad con Phoenix, además de divulgación selectiva; la ruta técnica ya está bastante completa: lo predeterminado es mantenerlo oculto, y cuando se necesita, se abre siguiendo las reglas. El problema no es “si se puede hacer”, sino “quién lo decide”.
¿Quién tiene el derecho de exigir la divulgación? ¿Quién emite los certificados y quién los revoca? ¿El usuario puede ver con claridad, antes de entregar los datos, qué es exactamente lo que está entregando, durante cuánto tiempo, y a quién se los entrega? Estas son las cuestiones que realmente determinan si el sistema se deforma o no.
La tecnología puede diseñarse de forma muy ingeniosa, pero si el límite se vuelve borroso, la privacidad se convertirá en un cajón que se puede abrir en cualquier momento, y el cumplimiento en un bolsillo que se puede ampliar cuando se quiera. Ninguna de las dos partes va a estar satisfecha.
Así que, en lugar de insistir una y otra vez en “apoyamos tanto la privacidad como el cumplimiento”, lo que realmente merece la pena vigilar son algunos datos más concretos: qué proporción de las transacciones realmente corresponde a la privacidad, si el proceso de revocación es público y verificable, y si en cada divulgación existe un registro de auditoría rastreable.
Estos números y procesos, más que cualquier eslogan, pueden explicar dónde se traza exactamente el límite del poder.@Dusk $DUSK
#dusk Con Moonlight ha publicado dos modelos de privacidad con Phoenix, además de divulgación selectiva; la ruta técnica ya está bastante completa: lo predeterminado es mantenerlo oculto, y cuando se necesita, se abre siguiendo las reglas. El problema no es “si se puede hacer”, sino “quién lo decide”.
¿Quién tiene el derecho de exigir la divulgación? ¿Quién emite los certificados y quién los revoca? ¿El usuario puede ver con claridad, antes de entregar los datos, qué es exactamente lo que está entregando, durante cuánto tiempo, y a quién se los entrega? Estas son las cuestiones que realmente determinan si el sistema se deforma o no.
La tecnología puede diseñarse de forma muy ingeniosa, pero si el límite se vuelve borroso, la privacidad se convertirá en un cajón que se puede abrir en cualquier momento, y el cumplimiento en un bolsillo que se puede ampliar cuando se quiera. Ninguna de las dos partes va a estar satisfecha.
Así que, en lugar de insistir una y otra vez en “apoyamos tanto la privacidad como el cumplimiento”, lo que realmente merece la pena vigilar son algunos datos más concretos: qué proporción de las transacciones realmente corresponde a la privacidad, si el proceso de revocación es público y verificable, y si en cada divulgación existe un registro de auditoría rastreable.
Estos números y procesos, más que cualquier eslogan, pueden explicar dónde se traza exactamente el límite del poder.@Dusk $DUSK