Veri Asgariliği Sahibin Tarafından, ki Neredeyse Her Kaldıraç Başkasına Ait

Bu sayfadaki hiçbir şey hukuki tavsiye değildir ve hiçbir uyum iddiasında bulunmuyoruz.

İlke genellikle veriyi toplayanın tarafından anlatılıyor. Bu sayfa öteki tarafı alıyor, çünkü asgarilik hakkında okuyan bir sahip makul olarak hangi kısımlarını denetlediğini bilmek istiyor. Yanıt rahatsız edici.

Üç kaldıraç, ve her birini kimin tuttuğu

Ne tuttuğunuz. Bir kimlik bilgisini kabul etmek ya da reddetmek.

Ne sunduğunuz. Bir isteği hangi tutulan kimlik bilgisinin yanıtlayacağını seçmek.

Ne kadar ince açıklayabildiğiniz. Bir alanı komşuları olmadan açıklayıp açıklayamadığınız.

Bunlar bir sahibin verdiği üç karar gibi görünüyor. Yalnızca birincisi gerçekten sizindir, ve o bile göründüğünden incedir.

Birinci kaldıraç: ne tuttuğunuz. Kısmen sizin

Bir teklifi reddedebilirsiniz, ve siz kabul etmeden kimse cüzdanınıza bir kimlik bilgisi koyamaz.

Ama içeriğini pazarlık edemezsiniz. Bir veren neyi sunuyorsa onu sunuyor, ve seçim al ya da bırak. Bir kimlik bilgisi onu istediğiniz amaçtan fazlasını taşıyorsa, tek asgarileştirme hamleniz onu bütünüyle reddetmektir.

Ve bu cüzdanda tutmak zaten incedir: kimlik bilgilerini değil bir katalog tutuyor, dolayısıyla saklanan şey bir şey tuttuğunuz olgusu ve türüdür. Bu, tasarımla değil kurulmamış bir özelliğin kazasıyla asgaridir, ve onu bir mahremiyet özelliği diye kasaya koymak dürüst olmazdı.

İkinci kaldıraç: ne sunduğunuz. Burada sizin değil

Bu cüzdan hiç sunum yapamıyor. Paylaşım denetimi, bunu kendi sözcükleriyle söyleyen imzasız bir özet üretiyor, ve karar verme, cüzdanın parçası olmadığı bir konuşmada doğrulayıcının tarafında gerçekleşiyor.

Yani insanların asgarilik duyduğunda gözlerinde canlandırdığı kaldıraç, neyi göstereceğini seçmek, burada henüz mevcut değil.

Üçüncü kaldıraç: ne kadar ince açıklayabildiğiniz. Hiçbir zaman sizin değil

Anlaşılmaya değer olan budur, çünkü görünmez ve kalıcıdır.

Açıklama çerçevesi verilme anında, verenin sıraladığı yollardan kuruluyor, ve kod, iç içe nesnelerin kendiliğinden genişletilmediğini açıkça belirtiyor: iç içe bir nesnenin içinde açıklama isteyen bir çağıranın açık yollar geçmesi gerekiyor.

Yani adresiniz iç içe bir nesne olarak verildiyse ve kimse parçalarını saymadıysa, şehrinizi açıklamak sokağınızı açıklamak demektir. Hiçbir cüzdan, hiçbir doğrulayıcı ve sonraki hiçbir karar bunu geri alamıyor. Taneciklik siz bir görüş sahibi olmadan önce kararlaştırıldı.

Bir kontrol, bunu imzalamanın genel bir özelliği olmak yerine belirli kılıyor: aynı verme işlevi üç alanı koşulsuz ve üçünü koşullu yazıyor, dolayısıyla taneciklik kararı, işlevin nasıl yazıldığına değil o alanlara aittir.

Bir sahibin gerçekte ne yapabileceği

Vereni ve kimlik bilgisi türünü seçin, ki gerçek kaldıraç budur ve tamamen cüzdanın yukarısında duruyor. Özenli bir verenden gelen dar kapsamlı bir kimlik bilgisi, herhangi bir cüzdan özelliğinin yapabileceğinden fazla asgarileştiriyor.

Kabul etmeden önce sorun: bu anahtarıma bağlı mı, iptal edilebilir mi, ve hangi alanları ayrı ayrı açıklayabilirim? Kimseye hiç sorulmayan üç soru, ve üçü de yalnızca imza var olmadan önce yanıtlanabilir.

Yanıtlar kötüyse reddedin. Kaba bir alettir ve sahip olduğunuz alettir.

Zaten kurulmuş olan şey, çünkü yalnızca yokluklar bizi yanlış tarif ederdi

Seçici ifşa ve taşıyıcı bağlama ortak pakette kurulu, yani bir taşıyıcının kullanacağı düzenek mevcut ve kriptografiyi değil saklamayı bekliyor.

Doğrulayıcının istek tarafı düzgün yapılmış: kimlik bilgisi türü sabitlenmiş, gereken savlar tek tek sayılmış, ifşa sınırlanmış ve yanıt güvenilmek yerine sunucu tarafında yeniden denetlenmiş.

Kimlik anahtarları ile değer anahtarları ayrı, yani kimlik bilgileriyle ilgilenen taraf bakiyelere hiç dokunmuyor.

Elimizdeki, işin daha zor yarısı; eksik olan ise bağlantı işçiliği ve bir silme işi.

Ve doğrulayıcı tarafı, çünkü bir sahip onu göremiyor

Kendi doğrulayıcımız tam olarak ihtiyaç duyduğunu istiyor ve yeniden denetliyor, ve istediğinden fazlasını kabul ediyor ve fazlalığı silmiyor. Düzenleyici sayfada eksiksiz puanlandı.

Bir sahibin bunu dışarıdan bilmesinin hiçbir yolu yok, ki daha derin nokta budur: asgarilik çoğunlukla size gösterilmeyen sistemlerin bir özelliğidir, ve bir mahremiyet politikası okumak, birinin kodu okumasının yerine geçmiyor.