Au début, j’ai supposé que la divulgation sélective signifiait que l’utilisateur restait maître du jeu. Vous détenez le justificatif. Vous décidez de ce qui est montré. Vous choisissez ce qui reste caché.
Avec Dusk, la conception est plus précise que cela. Il y a une divulgation pour les utilisateurs, qui prouve un attribut sans remettre les données sous-jacentes. Et il y a une divulgation pour les parties autorisées, donnant aux régulateurs ou aux émetteurs un accès que l’utilisateur ne peut pas simplement refuser. Les deux sont appelées divulgation sélective. Seule l’une d’elles place le choix entre les mains de l’utilisateur.
Ce qui a retenu mon attention, c’est à quel point la seconde version reprend facilement le langage de la première. L’accès réglementaire décrit comme un pouvoir d’action. La visibilité de l’auditeur décrite comme une confidentialité. Les mots restent les mêmes. La direction du contrôle s’inverse.
Je ne parviens toujours pas, d’après la documentation, à déterminer exactement où s’arrête la capacité de l’utilisateur à refuser et où commence la capacité du système à accéder. Cette limite existe. Elle est simplement rarement formulée en termes clairs.
La divulgation sélective, pour qui est-elle réellement destinée : pour la personne qui détient le justificatif, ou pour le système qui décide qui peut le lire ?
@Dusk_Foundation $DUSK #dusk
Avec Dusk, la conception est plus précise que cela. Il y a une divulgation pour les utilisateurs, qui prouve un attribut sans remettre les données sous-jacentes. Et il y a une divulgation pour les parties autorisées, donnant aux régulateurs ou aux émetteurs un accès que l’utilisateur ne peut pas simplement refuser. Les deux sont appelées divulgation sélective. Seule l’une d’elles place le choix entre les mains de l’utilisateur.
Ce qui a retenu mon attention, c’est à quel point la seconde version reprend facilement le langage de la première. L’accès réglementaire décrit comme un pouvoir d’action. La visibilité de l’auditeur décrite comme une confidentialité. Les mots restent les mêmes. La direction du contrôle s’inverse.
Je ne parviens toujours pas, d’après la documentation, à déterminer exactement où s’arrête la capacité de l’utilisateur à refuser et où commence la capacité du système à accéder. Cette limite existe. Elle est simplement rarement formulée en termes clairs.
La divulgation sélective, pour qui est-elle réellement destinée : pour la personne qui détient le justificatif, ou pour le système qui décide qui peut le lire ?
@Dusk_Foundation $DUSK #dusk