İlişkilendirilemezlik

Diyelim ki seçici paylaşım ve sıfır bilgi ispatı sayesinde her yerde yalnız gereken bilgiyi gösteriyorsunuz. Yine de bir risk kalır: farklı yerlerde bıraktığınız izler birleştirilebilir mi? Bir site, bir otel ve bir sağlık uygulaması ellerindeki kayıtları karşılaştırıp "bu üç kayıt aynı kişiye ait" diyebilir mi?

Bunun engellenmesine ilişkilendirilemezlikunlinkabilityBir kişinin farklı yerlerdeki gösterimlerinin birbirine bağlanamaması. denir. Tamga bunu iki araçla sağlar: tek kullanımlık belge kopyaları ve site başına takma ad.

Sorun: aynı imza, aynı iz

İmzalı bir belge, her gösterildiği yerde aynı imzayı ve aynı özetleri taşır. Bu imza bir parmak izi gibi davranır. Siz yalnız "18 yaşından büyük" bilgisini gösterseniz bile, iki farklı doğrulayan aynı imzayı gördüğünde ikisinin aynı belgeyi, yani aynı kişiyi gördüğünü anlayabilir.

Çözüm 1: birden çok kopya

Belgeyi veren kurum, aynı belgenin birkaç kopyasını verir; her kopya ayrı imzalanır ve özetleri farklıdır. Cüzdan bu kopyaları akıllıca kullanır:

• Bir doğrulayana her zaman aynı kopya gider. Doğrulayan sizi zaten tanıyorsa yeni bir şey öğrenmez; ama kopya sayısı da boş yere tükenmez.
• Farklı doğrulayanlara farklı kopyalar gider. İki doğrulayan ellerindeki imzaları karşılaştırsa da eşleşme bulamaz.
• Kopyalar azaldığında cüzdan, kurumdan yenilerini kendiliğinden ister. Bu istek, kopyanın tükendiği anla eşleştirilemesin diye rastgele bir gecikmeyle yapılır.

Çözüm 2: site başına takma ad

"Tamga ile giriş yap" ile bir siteye kayıt olduğunuzda site sizi bir hesap kimliğiyle tanır. Bu kimlik herkes için aynı olsaydı, iki site sizi kolayca eşleştirebilirdi. Bunun yerine cüzdan her site için ayrı ama sabit bir takma adpseudonymBir sitenin sizi tanıdığı, yalnız o siteye özgü kimlik; başka sitelerdeki kimliğinizle bağlanamaz. üretir:

• Aynı siteye her girdiğinizde aynı takma ad gider; site sizi tanır, hesabınız korunur.
• Başka bir siteye bambaşka bir takma ad gider; iki site sizi birbirine bağlayamaz.
• Takma adlar kimliğinizden türetilir. Telefonunuzu değiştirip kimliğinizi yeniden doğruladığınızda aynı takma adlar geri gelir; hesaplarınızı kaybetmezsiniz ve bir sitede iki hesap açılmaz.

Ne korunur, ne korunmaz?

İlişkilendirilemezlik, belgenin kendisinin iz bırakmasını engeller. Ama siz bir siteye adınızı kendiniz verirseniz site adınızı bilir; bunu teknik bir araç engelleyemez. Bu yüzden gizliliğin son halkası kişinin kendisidir: ne paylaştığını görmek, onaylamak ya da reddetmek. Bölümün son sayfası bunu anlatıyor.