Sciobazo Privateco
Anonima modo
Ŝifrado neniam estis la fendo. Atribuo estis. Anonima reĝimo ebligas al la servero elŝarĝi mesaĝon sen kapablo lerni de kiu la kreditoj estas.
Ĉi tiu paĝo estas maŝintradukita por komforto. La angla originalo estas la versio kiu validas.
La fendo kiun ĝi fermas
La babilejo estas finenda ĉe-finenda ĉifrita, sed la servo ankoraŭ scias kiun publikan ŝlosilon parolas kun ĝi. La sigelo interne de ĉiu donacpapero estas subskribita de via identeca ŝlosilo; via kredita rando, via konversacia filamento kaj la turnedaŭdigado ĉiuj pendas de tiu ŝlosilo; kaj la arkivita kopio de ĉiu respondo estas adresita al ĝi.
Tial iu ajn, kiu posedas la privatajn ŝlosilojn de la roboto, povus elbrigi kiu uzis la pagitan babilejon, kaj iu ajn kun la datumbazo povus fari tion sen la ŝlosilo. Nenio tie estas dekripta malsukceso. Estas simple, ke via nomo estas sur la fakturo.
La forĵetebla ŝlosilo
La Anonima ĉipo, aŭ ?anon, generas ĉiamparon de ŝlosiloj sur via aparato kaj
translokigas la tutan konversacion al ĝi. De tiam, la rumejo, la sigelo kaj la petaj
subskiloj estas ĉio tiu ŝlosilo — via identeca ŝlosilo nenion en ĉi tiu konversacio
subskribas tute.
Respondoj restas hibrida post-kvanta: la forĵetebla ŝlosilo portas sian propran KEM-ŝlosilon, derivitan el radiko generita sendepende de la subskribŝlosilo, tial publikigo de unu ne malfortigas la alian.
Dum ĝi estas aktiva, legaj konfirmiloj, tajpindikiloj, reagoj kaj redaktoj al Nymbot estas retenataj. Ĉiu el tiuj aliflanke porterus vian realan subskribon en la saman konversacion kaj nuligus la tutan aferon. Se via aplikaĵo ne povas respektoŝi tion — ŝlosita ĉefujo, stato ankoraŭ ne restaŭrita — ĝi rifuzas sendi anstataŭ silente reveni al via identiga ŝlosilo.
La forĵetebla ŝlosilo estas konservita sub identeco ŝifrado kaj sinkronigas al viaj aliaj aparatoj, do la konversacio kaj ĝia saldo sekvas vin. Rotigi ĝin konservas la antaŭajn ŝlosilojn ĉirkaŭe dum iom da tempo, tiel ke ilia historio restas legebla kaj ilia saldo restas balajsebla.
Blindaj kredit-vauĉeroj
Simple transfiereblo de kreditoj al la provizora ŝlosilo donus al la servilo la ligon, kiun la reĝimo ekzistas por rompi. Do, kreditoj moviĝas kiel blindaj vauĉeroj, en la stilo de Chaum, kiun monuzejo de Cashu uzas.
- Via aplikaĵo elektas hazardan sekreton kaj kaŝas ĝin per hazarda faktoro.
- Autentigite kiel via nimo, ĝi petas la servilon subskribi la kaŝitan valoron. La servilo debitas vian saldon kaj subskribas ion, kion ĝi ne povas legi.
- Ĉiu subskribo venas kun pruvo, ke la publikigita subskribŝlosilo estis tiu uzita. Via aplikaĵo verifikas ĝin, kaj rifuzas la tutan movon se ĝi ne kongruas — nepruvebla subskribo estas etikada vektoro, ne kosmetika problemo.
- Via aplikaĵo malblindigas. La rezulto estas valida jetono, kiu ne similas al io ajn, kion la servilo vidis.
- Poste, aŭtentikigita kiel la provizora ŝlosilo, ĝi prezentas la tokenon. La servilo verifikas ĝin, kontrolas ke ĝi ne estis eluzita, kaj kreditas la ŝlosilon — sen io ajn por kongrui ĝi kontraŭ.
La tabeloj registras, ke kupono estis eldonita kaj ke kupono estis elspezita. Neniu registras kiun. Tiu ligiĝo estas tio, kion la blindigo detruas, kaj konservi ĝin remetus ĝin rekte reen.
La ŝlosaro estas publikigita, kaj via aplikaĵo fiksas ĝin kaj avertas vin se ĝi ŝanĝiĝas — per-uzanta ŝlosaro estas precize kiel monerujo markus siajn uzantojn. Vi ankaŭ povas tute preterpasi la movon kaj aĉeti kreditojn rekte al la provizora ŝlosilo per ?buy.
Kion ĝi ne kaŝas
Esti honesta pri la randoj estas la sola maniero, ke la resto de ĝi havas ian valoron.
- La relajoj vidas unu konekton publikigante la eventojn de ambaŭ identecoj. Se tio estas en via amea-modelo, uzu Tor aŭ VPN.
- Rotigi la ŝlosilon kaj transporti la reston montras la servilon unu anoniman ŝlosilon pagante alian.
- Konversacio estas konversacio. Ĉiu mesaĝo sub unu provizora ŝlosilo estas ligita al la aliaj per konstruo — la asistanto bezonas la filon kiel kuntekston.
- Kio vi skribas povas identigi vin. Neniu kvanto de ŝlosila higieno helpas, se la demando nomas vian dungiton.
?giftkaj?transferrestu ĉe via reala pseŭdonimo, ĉar ambaŭ temas pri nomita konto.
Kreditoj sur provizora ŝlosilo vivas kaj mortas kun tiu ŝlosilo. A panika viŝo prenas ĝin kaj ĉion restantan sur ĝi.