Öz-Egemen Kimlik: İddia ve Onun Ne Kadarını Gerçekten Yapabiliriz

Terim bizim değil. Bu proje var olmadan çok önce kimlik mimarisi üzerine tartışan insanların on yıllık çalışmasından geliyor ve kastettiklerinin kısa hâli şu: kontrol noktası kişidir, birinin veritabanındaki bir kayıt değil.

Bu, parçaları olan bir iddiadır, dolayısıyla bir cüzdanın yapabileceği kullanışlı şey, hangi parçaları gerçekten karşıladığını söylemektir.

Terimin genelde ne anlama geldiği kabul edilir

Anahtarları siz tutuyorsunuz. Bir saklayıcı değil, bir platform değil.

Kimlik bilgilerini siz tutuyorsunuz ve neyi, kime ve ne zaman göstereceğinize siz karar veriyorsunuz.

Kimse sizi kapatamaz. Kapatılacak bir hesap yok, sizi reddedebilecek bir destek kuyruğu yok.

Hiçbir şey kalıcı bir aracı gerektirmiyor. Bir doğrulayıcı, bir şirketi aramak yerine bir imzayı verenin anahtarına karşı kontrol ediyor.

Bizimkini dürüstçe notlandırmak, madde madde

Anahtarlar: evet, katı anlamda. Cihazınızda üretiliyorlar ve hiçbir yerde diske yazılmıyorlar, ne tarayıcıda ne bir sunucuda. İfadenizi kaybetmek, kimsenin onu geri getiremeyeceği anlamına geliyor, ki bu özelliğin gerçek olmasının bedelidir.

Kimlik bilgileri: hayır, henüz değil. Bu cüzdan, kimlik bilgilerinin kendilerini değil bir katalog tutuyor, dolayısıyla onları tutmuyorsunuz ve ne göstereceğinizi seçemiyorsunuz. Terim ile ürün arasındaki en büyük boşluk budur.

Kapatılamaz: çoğunlukla. Tanımlayıcınız bizden değil bir zincirden çözümleniyor. Ama o zincir tek bir işletmeci altında dört doğrulayıcı çalıştırıyor, ki o da biziz, dolayısıyla bağımsızlık mimaridir ve henüz işleyişte değil.

Kalıcı aracı yok: kısmen. Bir doğrulayıcı bizi aramadan bir imzayı kontrol edebiliyor. Ancak kimlik bilgisinin kullanıma alınması cihazınızdan değil arka ucumuz üzerinden sunucudan sunucuya çalışıyor.

Bunu bir duruş değil bir denetim yapan Dört madde aynı şekilde sonuçlanmıyor. Sonuçlansaydı, alıştırma işareti çevrilmiş bir pazarlama olurdu.

Fikrin temasa dayanan kısmı

Slogan değil. Tasarım disiplini.

"Bunun çalışması için kimin çevrimiçi olması gerekiyor" ve "o taraf umursamayı bırakırsa kişiye ne olur" diye sormak, kimse o ifadeyi kullanmasa da daha iyi mimari üretiyor. Bu cüzdanın doğru yaptıklarının çoğu bu iki sorudan geldi ve henüz inşa etmediklerinin çoğu, dürüst cevabın hâlâ "biz" olduğu durumdur.

Terimin sunmadıkları

Kurumları ortadan kaldırmıyor. Bir kimlik bilgisinin öne sürdüğü olguyu yine de birinin kontrol etmiş olması gerekiyor ve o biri genelde bir kurumdur. Kimlik bilgisini kendiniz tutmak, onu kimin ortaya koyduğunu değil nerede saklandığını değiştiriyor.

Kimsenin yükümlülüğünü ortadan kaldırmıyor. Bir kurala uymak zorunda olan bir doğrulayıcı yine de uymak zorundadır ve bir kimlik bilgisi bir görev devri değil bir kanıttır.

Sizi anonim yapmıyor. Uzun ömürlü, açık bir tanımlayıcı bir ilişkilendirme tutamağıdır ve öz-egemenlik, gözlemlenemez olmak hakkında hiçbir şey söylemiyor.

Bundan ne çıkarmalı