#nil $NIL L @Nillion
上週,一位朋友問我,她的醫療記錄到底存在哪裏。我正要回答,才意識到自己完全不知道。大概在某臺服務器上,歸某個人所有,還不知道被複制了多少次。
這個小小的瞬間讓我一路鑽進了兔子洞,Nillion 也是我探索途中遇到的一站。吸引我注意的是它背後那個簡單的承諾:你的信息可以發揮作用,而不必以可讀的形式交出去。信息被拆分後分散到許多臺機器上,因此沒有任何一臺機器掌握全部內容。
讓我覺得這並非紙上談兵的是,這個問題確實存在。診所、保險公司、銀行和政府部門都必須遵守保護個人信息的實際規定。一個旨在符合這些要求的工具,就有實際的應用空間,而這在加密項目中並不常見。
不過,如果我就此打住,那就是自欺欺人了。設計出色並不意味着實踐也一定到位。誰來審計這些節點?如果發生信息泄露,誰來負責?監管機構也不總會覺得“沒人能看到這些信息”令人安心。有時他們聽到的卻是“沒人能檢查這些信息”,而這會引發截然不同的反應。法律進展緩慢,而且因地而異;軟件則發展迅速,幾乎無處不在。兩者之間的空隙,往往就是意外狀況滋生的地方。
還有一種微妙的諷刺。即使數學原理可靠,我們大多數人還是得依賴別人對它的解釋。所以,信任並沒有消失,只是轉移了。
我的結論並不驚天動地:先讀文檔,再形成看法。查查它在實驗室之外經過了哪些測試。問問出了問題時,誰會承擔責任。
我不是專家,而且我對此坦然接受。慢慢學習,勝過匆忙相信。
上週,一位朋友問我,她的醫療記錄到底存在哪裏。我正要回答,才意識到自己完全不知道。大概在某臺服務器上,歸某個人所有,還不知道被複制了多少次。
這個小小的瞬間讓我一路鑽進了兔子洞,Nillion 也是我探索途中遇到的一站。吸引我注意的是它背後那個簡單的承諾:你的信息可以發揮作用,而不必以可讀的形式交出去。信息被拆分後分散到許多臺機器上,因此沒有任何一臺機器掌握全部內容。
讓我覺得這並非紙上談兵的是,這個問題確實存在。診所、保險公司、銀行和政府部門都必須遵守保護個人信息的實際規定。一個旨在符合這些要求的工具,就有實際的應用空間,而這在加密項目中並不常見。
不過,如果我就此打住,那就是自欺欺人了。設計出色並不意味着實踐也一定到位。誰來審計這些節點?如果發生信息泄露,誰來負責?監管機構也不總會覺得“沒人能看到這些信息”令人安心。有時他們聽到的卻是“沒人能檢查這些信息”,而這會引發截然不同的反應。法律進展緩慢,而且因地而異;軟件則發展迅速,幾乎無處不在。兩者之間的空隙,往往就是意外狀況滋生的地方。
還有一種微妙的諷刺。即使數學原理可靠,我們大多數人還是得依賴別人對它的解釋。所以,信任並沒有消失,只是轉移了。
我的結論並不驚天動地:先讀文檔,再形成看法。查查它在實驗室之外經過了哪些測試。問問出了問題時,誰會承擔責任。
我不是專家,而且我對此坦然接受。慢慢學習,勝過匆忙相信。