Onay ve kontrol

Bu bölümde gördüğümüz bütün teknikler tek bir amaca hizmet ediyor: bilgi, kişinin haberi ve isteği olmadan bir yerden bir yere gitmesin. Teknik ne kadar iyi olursa olsun, son karar kişinindir. Bu sayfa, o kararın verildiği yerleri anlatıyor: onay ekranı, işlem günlüğü ve silme hakkı.

Onay ekranı: üç soru

Bir doğrulayıcı bilgi istediğinde cüzdan, kişiye hiçbir şey göndermeden önce bir ekran gösterir. Bu ekran üç soruya cevap verir:

• Kim istiyor? Doğrulayanın adı, ağın güven listesindeki kaydından okunur; site kendine istediği adı veremez. Doğrulayan başkası adına çalışıyorsa, yani bir aracıysa, iki ad da gösterilir.
• Ne istiyor? Belge ve alanlar tek tek listelenir. Kişi bazı alanları kapatabilir ya da tümünü reddedebilir.
• Neden istiyor? Doğrulayanın ağa kayıt olurken bildirdiği amaç gösterilir. İstenen bir alan bu amacın dışındaysa ekran onu ayrıca işaretler.

Cüzdan kişinin aracıdır, bekçisi değil. Kayıtsız bir doğrulayana ya da amacın dışındaki bir isteğe de bilgi vermek mümkündür; ama kişi bunu açık bir uyarıyı gördükten sonra, bilerek yapar.

İşlem günlüğü: kime ne gösterdim?

Cüzdan, hangi belgenin hangi alanlarının, ne zaman ve kime gösterildiğini kaydeder. Bu işlem günlüğütransaction logCüzdanın tuttuğu, kime hangi bilginin ne zaman gösterildiğinin kaydı. yalnız telefonda durur; Tamga'ya ya da başka bir sunucuya gitmez. Kişi isterse günlüğü kendi belirlediği bir parolayla şifrelenmiş bir dosya olarak dışarı aktarabilir; örneğin bir şikâyet için kanıt olarak. Bu aktarım hiçbir zaman kendiliğinden olmaz.

Silme hakkı

KVKK ve GDPR, kişiye verilerinin silinmesini isteme hakkı tanır. Tamga'da bu hak üç yerde karşılık bulur:

• Cüzdanı sıfırlamak: kişi cüzdanı sıfırladığında cihazdaki bütün veriler ve Tamga hizmetlerindeki kaydı (kimlik servisi ve cüzdan sağlayıcısındaki kayıt) silinir.
• Kurumdan silme talebi: kişi, belge gösterdiği bir kurumdan verilerini silmesini cüzdan üzerinden isteyebilir.
• Şikâyet yolu: cüzdan, doğrulayanın bağlı olduğu veri koruma kurumuna nasıl şikâyet edileceğini de gösterir.

Bölümün özeti

Gizlilik tek bir özellik değil, katmanlı bir tasarımdır: önce gereken bilgiyi küçültmek (veri azaltma), sonra yalnız onu açmak (seçici paylaşım), gerekirse hiç açmadan kanıtlamak (sıfır bilgi ispatı), izlerin birleşmesini önlemek (ilişkilendirilemezlik) ve sonunda kararı kişiye bırakmak. Bir sonraki bölümde bu fikirlerin Avrupa'da nasıl bir yasal ve teknik çerçeveye dönüştüğünü göreceğiz.