Đặt “quyền riêng tư” và “tuân thủ” nói cùng nhau thì thực ra không khó. Điều khó nằm ở ranh giới quyền lực.
#dusk có Moonlight công khai và Phoenix là hai mô hình quyền riêng tư, cộng thêm việc tiết lộ có chọn lọc—lộ trình kỹ thuật đã khá hoàn chỉnh: mặc định thì giấu đi, khi cần thì mở theo đúng quy tắc. Vấn đề không phải là “có làm được không”, mà là “ai là người quyết định”.
Ai có quyền yêu cầu công bố? Ai cấp và ai thu hồi các chứng cứ? Người dùng có thể nhìn rõ trước khi giao dữ liệu—rốt cuộc mình đã giao cái gì, giao trong bao lâu, và giao cho ai—không? Những điều đó mới là điểm thực sự quyết định hệ thống có bị biến dạng hay không.
Kỹ thuật có thể được thiết kế rất tinh xảo, nhưng hễ ranh giới bị mờ đi thì quyền riêng tư sẽ trở thành chiếc ngăn kéo có thể mở bất cứ lúc nào, còn tuân thủ cũng sẽ trở thành cái túi có thể được nới rộng bất cứ lúc nào. Cả hai phía đều sẽ không chịu.
Vì vậy, thay vì cứ nhấn đi nhấn lại rằng “chúng tôi đồng thời hỗ trợ quyền riêng tư và tuân thủ”, thì đáng để tập trung hơn thực ra là một vài nhóm dữ liệu cụ thể hơn: tỷ lệ giao dịch quyền riêng tư thực sự chiếm bao nhiêu, quy trình thu hồi có được công khai và có thể kiểm chứng hay không, và mỗi lần tiết lộ có kèm hồ sơ kiểm toán truy vết được không.
Những con số và quy trình này, hơn bất kỳ khẩu hiệu nào, có thể cho thấy rõ ràng ranh giới quyền lực rốt cuộc được vẽ ở đâu.@Dusk $DUSK