Mettre « confidentialité » et « conformité » dans la même discussion, ce n’est pas si compliqué. Ce qui est difficile, c’est la limite du pouvoir.
#dusk Moonlight a publié des modèles à la fois pour la confidentialité de Phoenix, en plus d’une divulgation sélective : la voie technique est déjà assez complète. Par défaut, c’est caché ; quand on en a besoin, on l’ouvre selon des règles.
Le problème n’est pas de savoir « si c’est faisable », mais « qui décide ». Qui a le droit d’exiger une divulgation ? Qui délivre les preuves et qui peut les révoquer ? L’utilisateur peut-il, avant de remettre ses données, voir clairement ce qu’il remet exactement, pour combien de temps, et à qui ? C’est là que se joue vraiment le fait que le système se déforme ou non.
La technique peut être conçue de manière très ingénieuse, mais dès que la frontière devient floue, la confidentialité se transforme en tiroir qu’on peut ouvrir à tout moment, et la conformité en une poche qu’on peut agrandir à tout moment. Les deux parties ne seront pas satisfaites.
Donc, plutôt que d’insister sans cesse sur « nous prenons en charge à la fois la confidentialité et la conformité », ce qu’il vaut mieux surveiller, ce sont plutôt quelques ensembles de données plus concrets : quelle est la proportion réelle des transactions de confidentialité, le processus de révocation est-il public et vérifiable, et pour chaque divulgation, y a-t-il des traces d’audit traçables.
Ces chiffres et ces processus, plus que n’importe quel slogan, montrent où se trouve réellement la limite du pouvoir.@Dusk $DUSK
#dusk Moonlight a publié des modèles à la fois pour la confidentialité de Phoenix, en plus d’une divulgation sélective : la voie technique est déjà assez complète. Par défaut, c’est caché ; quand on en a besoin, on l’ouvre selon des règles.
Le problème n’est pas de savoir « si c’est faisable », mais « qui décide ». Qui a le droit d’exiger une divulgation ? Qui délivre les preuves et qui peut les révoquer ? L’utilisateur peut-il, avant de remettre ses données, voir clairement ce qu’il remet exactement, pour combien de temps, et à qui ? C’est là que se joue vraiment le fait que le système se déforme ou non.
La technique peut être conçue de manière très ingénieuse, mais dès que la frontière devient floue, la confidentialité se transforme en tiroir qu’on peut ouvrir à tout moment, et la conformité en une poche qu’on peut agrandir à tout moment. Les deux parties ne seront pas satisfaites.
Donc, plutôt que d’insister sans cesse sur « nous prenons en charge à la fois la confidentialité et la conformité », ce qu’il vaut mieux surveiller, ce sont plutôt quelques ensembles de données plus concrets : quelle est la proportion réelle des transactions de confidentialité, le processus de révocation est-il public et vérifiable, et pour chaque divulgation, y a-t-il des traces d’audit traçables.
Ces chiffres et ces processus, plus que n’importe quel slogan, montrent où se trouve réellement la limite du pouvoir.@Dusk $DUSK