#dusk $DUSK @Dusk
Скажем, какое‑то приложение просит доказательство чего‑то о вас. Что вам больше 18. Что вы прошли проверку безопасности. Обычно это значит передать ваш реальный документ: ваш ID, ваше имя, весь документ. Эти данные хранятся на сервере у кого‑то, а серверы взламывают.
Citadel 2 — решение Dusk для этого. У вас есть нечто, называемое лицензией: считайте это цифровым пропуском, который подтверждает, что вы допущены для прохождения той проверки. Когда сервис запрашивает, вы доказываете, что у вас есть действующая лицензия. Не ваше имя. Не ваш ID. Даже не то, какая именно лицензия у вас. Просто: действительна — да или нет. Ничего больше нигде публично не записывается.
Это более новая версия протокола, который уже работал у Dusk Foundation, и она создана, чтобы продвинуть ту же идею дальше. Что мне в ней нравится: большинство проверок личности по умолчанию заставляют вас слишком много раскрывать. Хотите подтвердить один факт — в итоге отдаёте десять. Dusk — один из немногих проектов, которые реально движутся в обратную сторону: доказывают ровно то, что требуется, и ничего больше.
В следующий раз, когда приложение просит ваш полный ID только чтобы подтвердить одну маленькую вещь, вспомните, что это возможно. Чем меньше данных где‑то оказывается, тем безопаснее.
$DUSK
Скажем, какое‑то приложение просит доказательство чего‑то о вас. Что вам больше 18. Что вы прошли проверку безопасности. Обычно это значит передать ваш реальный документ: ваш ID, ваше имя, весь документ. Эти данные хранятся на сервере у кого‑то, а серверы взламывают.
Citadel 2 — решение Dusk для этого. У вас есть нечто, называемое лицензией: считайте это цифровым пропуском, который подтверждает, что вы допущены для прохождения той проверки. Когда сервис запрашивает, вы доказываете, что у вас есть действующая лицензия. Не ваше имя. Не ваш ID. Даже не то, какая именно лицензия у вас. Просто: действительна — да или нет. Ничего больше нигде публично не записывается.
Это более новая версия протокола, который уже работал у Dusk Foundation, и она создана, чтобы продвинуть ту же идею дальше. Что мне в ней нравится: большинство проверок личности по умолчанию заставляют вас слишком много раскрывать. Хотите подтвердить один факт — в итоге отдаёте десять. Dusk — один из немногих проектов, которые реально движутся в обратную сторону: доказывают ровно то, что требуется, и ничего больше.
В следующий раз, когда приложение просит ваш полный ID только чтобы подтвердить одну маленькую вещь, вспомните, что это возможно. Чем меньше данных где‑то оказывается, тем безопаснее.
$DUSK