#dusk $DUSK @Dusk Я потратил время на документацию «Цитадели» и нашёл в академической статье деталь, которая никогда не всплывает в маркетинговом описании самосуверенной идентичности.
Механизм отзыва.
В «Цитадели» она описывается как система самосуверенной идентичности. Пользователи управляют своими собственными учётными данными. Доказывайте атрибуты, не раскрывая их. Возрастная группа. Место проживания. Статус аккредитации. Нулевое знание означает, что поставщик услуги узнаёт только то, что вы подходите. Ничего больше.
Эта часть реальна и действительно хорошо продумана.
Затем я нашёл в статье по «Цитадели» вот эту строку.
"Если при некоторых обстоятельствах поставщик услуги больше не принимает некоторые ранее выданные лицензии, они могут доказать сети, что данная нота больше не действительна."
Поставщик услуги инициирует отзыв. Не пользователь.
Хмммм Самосуверенная идентичность обычно подразумевает, что пользователь контролирует свои учётные данные. Модель отзыва в «Цитадели» переворачивает этот конкретный контроль. Именно SP решает, когда лицензия больше не действительна, и доказывает это сети. Сеть принимает отзыв. Лицензия пользователя перестаёт работать.
В цепочке конфиденциальности, где ноты лицензий хранятся приватно, у пользователя нет видимости в ончейне, отозвана ли его лицензия, пока он не попытается ею воспользоваться — и не получит отказ.
В статье по «Цитадели» перечислены три стороны: пользователь, поставщик услуги и контракт лицензии. Контракт лицензии обеспечивает действительность. SP контролирует то, что означает действительность.
В документации это описывают как программируемое соблюдение требований. ЕС может программировать нормативы прямо в «Цитадель». Такое оформление заставляет отзыв звучать как инструмент регулирования.
Это также инструмент административного управления. Та же самая схема, которая позволяет регулятору отзывать доступ пользователя, внесённого в санкционный список, позволяет любому SP отзывать любую лицензию любого пользователя по любой причине.
Вопрос, какое есть средство правовой защиты после отзыва и кто арбитражирует спорные отзывы, — на него документация не отвечает.