Əlaqələndirilməzlik

Fərz edək ki, seçici paylaşım və sıfır bilikli sübutlar sayəsində hər yerdə yalnız lazım olanı göstərirsiniz. Yenə də bir risk qalır: müxtəlif yerlərdə qoyduğunuz izləri birləşdirmək olarmı? Veb-sayt, otel və sağlamlıq tətbiqi qeydlərini müqayisə edib "bu üçü eyni şəxsə aiddir" deyə bilərmi?

Bunun qarşısının alınması belə adlanır: əlaqələndirilməzlikunlinkabilityŞəxsin müxtəlif yerlərdəki təqdimatlarının bir-biri ilə əlaqələndirilə bilməməsi xüsusiyyəti.. Tamga buna iki vasitə ilə nail olur: birdəfəlik rəqəmsal sənəd nüsxələri və hər sayt üçün təxəllüs.

Problem: eyni imza, eyni iz

İmzalanmış rəqəmsal sənəd harada göstərilirsə göstərilsin, eyni imzanı və hash dəyərlərini daşıyır. Bu imza barmaq izi kimi davranır. Yalnız "18 yaşdan yuxarı" məlumatını göstərsəniz belə, eyni imzanı görən iki yoxlayan tərəf eyni rəqəmsal sənədi, deməli, eyni şəxsi gördüklərini anlaya bilər.

Həll 1: bir neçə nüsxə

Sənədi verən qurum eyni rəqəmsal sənədin bir neçə nüsxəsini verir; hər biri fərqli hash dəyərləri ilə ayrıca imzalanır. Rəqəmsal cüzdan onlardan ehtiyatla istifadə edir:

• Konkret yoxlayan tərəf həmişə eyni nüsxəni alır. Əgər o sizi artıq tanıyırsa, yeni heç nə öyrənmir və nüsxələr boş yerə sərf olunmur.
• Fərqli yoxlayan tərəflər fərqli nüsxələr alır. Onlardan ikisi imzaları müqayisə etsə belə, uyğunluq tapmır.
• Nüsxələr azaldıqda rəqəmsal cüzdan sənədi verən qurumdan yenilərini avtomatik olaraq, təsadüfi gecikmə ilə istəyir ki, sorğunu nüsxənin istifadə olunduğu anla əlaqələndirmək mümkün olmasın.

Həll 2: hər sayt üçün təxəllüs

"Tamga ilə daxil ol" vasitəsilə sayta qeydiyyatdan keçdikdə sayt sizi hesab identifikatoru ilə tanıyır. Bu identifikator hər yerdə eyni olsaydı, iki sayt sizi asanlıqla uyğunlaşdıra bilərdi. Bunun əvəzinə rəqəmsal cüzdan hər sayt üçün ayrıca, lakin sabit təxəllüspseudonymSizi yalnız bir saytın tanıdığı identifikator; onu digər saytlardakı identifikatorunuzla əlaqələndirmək mümkün deyil. yaradır:

• Hər dəfə eyni sayta qayıtdıqda eyni təxəllüs göndərilir; sayt sizi tanıyır və hesabınız qorunur.
• Başqa sayt tamamilə fərqli təxəllüs alır; iki sayt sizi əlaqələndirə bilmir.
• Təxəllüslər şəxsiyyətinizdən törədilir. Telefonunuzu dəyişib şəxsiyyətinizi yenidən təsdiqlədikdə həmin təxəllüslər geri qayıdır: hesablarınızı itirmirsiniz və bir saytda iki hesabınız yarana bilməz.

Nə qorunur, nə qorunmur

Əlaqələndirilməzlik rəqəmsal sənədin özünün iz qoymasının qarşısını alır. Lakin adınızı sayta özünüz yazsanız, sayt adınızı bilir; heç bir texniki vasitə bunun qarşısını ala bilməz. Buna görə də məxfiliyin son halqası şəxsin özüdür: nəyi paylaşdığını görmək, razılıq vermək və ya imtina etmək. Bu fəslin son səhifəsi bundan bəhs edir.