İnsanlık Kanıtı ve Aracı Kimliği: Zıt Sorular, ve Bizimki İkisini de Tek Başına Yanıtlamıyor

İnsanlık kanıtı burada tam olarak bir insan olup olmadığını soruyor. Aracı kimliği hiç olmadığını varsayıyor, ve bunun yerine kimin hesap verebilir olduğunu soruyor. Bunlar komşu problemler değil, ve birini yanıtlayan bir sistem diğeri hakkında hiçbir şey söylemiyor.

Aynı şeyin iki çeşidi değiller

İnsanlık kanıtı bunun arkasında tam olarak bir insan olup olmadığını soruyor. Düşmanı çoğaltmadır: aynı kişinin birçok katılımcı olarak görünmesi.

Aracı kimliği burada hiç insan olmadığını varsayıyor, ve kendi başına hareket eden bir şeyden kimin sorumlu olduğunu soruyor.

Biri benzersizlikle ilgili. Diğeri atıfla. Bir sistem birinde mükemmel olup diğeri hakkında hiçbir şey söylemeyebilir, ve ikisini karıştırmak, "doğrulanmış"ın okurun umduğu her neyse o anlama gelmeye başlamasının yoludur.

Gerçekte nerede buluştukları

İşletmecide. Bir aracının hesap verebilirlik zincirinin, sorumlu tutulabilecek birinde sonlanması gerekiyor, ve o biri bir kişi ya da bir şirkettir.

Yani insanlık kanıtı, aracı kimliğine paralel değil onun yukarısındadır. Bir aracının arkasındaki tarafın ayrı, gerçek bir varlık olduğunu ortaya koyamıyorsanız, kriptografi ne kadar iyi olursa olsun aşağı akıştaki her şey o zayıflığı devralıyor.

Ve zincirimiz hiçbir benzersizlik ortaya koymuyor

Ölçüldü, tek bir sonuçta birleşen üç noktada.

İşletmeci kaydı kamuya açık. Rotanın hiçbir kimlik doğrulama adımı yok ve başarıda bir taşıyıcı jeton döndürüyor. Herkes bir işletmeci yaratabilir.

Kimlik referansı üzerinde benzersizlik kısıtı yok, yanındaki hesap alanı üzerinde de yok. Aynı referans herhangi bir sayıda işletmeci kaydını destekleyebilir.

Ve her kayıt öntanımlı olarak kendi kiracı tanımlayıcısını alıyor, dolayısıyla hesaplar birbiriyle ilişkili tanınmak yerine birbirinden yalıtılıyor.

Aynı göç kümesi üç başka yerde benzersizlik uyguluyor: bir tanımlayıcıda, bir API anahtarı özetinde ve bir yinelenen ayıklama anahtarında. Benzersizlik, bu kod tabanının kasten uzandığı bir araçtır. Burada ona uzanılmıyor.

Bir doğrulayıcı tarafın neyi çıkarabileceği ve çıkaramayacağı

Çıkarabileceği: birinin başka yerde yapılmış bir doğrulamaya bir referans sunduğu, ve bir güvence düzeyi adlandırdığı.

Çıkaramayacağı: bunun ayrı bir kişi olduğu, yalnızca bu hesabı tuttuğu, ya da referansı birinin teyit ettiği. Teyit öntanımlı olarak tavsiye niteliğindedir ve hüküm kimlik bilgisinde taşınmıyor.

Açıkça söylemek gerekirse: kimlik bilgilerimiz atfediyor, ve saymıyor.

Bugünkü pratik sonuç, dürüstçe boyutlandırılmış

Ücretsiz kademe tahsisleri kiracı başınadır, ve kiracılar ücretsiz ve sınırsızdır, dolayısıyla tahsis kişi başına değil hesap başına sınırlıdır.

Faturalandırma ya da bir doğrulayıcı taraf var olduğu anda gerçek hâle geliyor, ki bu yüzden sonradan değil şimdi kaydediliyor.

Bugün gerçek olanlar, çünkü yalnızca yokluklar bizi yanlış tarif ederdi

Görev ayrımı tutuyor. Kimlik kontrolü başka bir yüzeyde yapılıyor, bu yüzey sonucu alıyor ve kimlik bilgimiz olguyu öne sürmek yerine kimin tanıklık ettiğini söylüyor.

Bir ajan oluşturmak için işletmeci referansı zorunlu ve iki başarısızlık biçiminin mesajları ayrı.

Ve kimlik bilgisi verenini adlandırıyor, yani o verene güvenmeyen bir dayanan taraf, aşağısındaki her şeyi tek tek değil tek bir kararla reddedebiliyor.

İnsanlık kanıtının ne ekleyeceği, ve neye mal olacağı

Bir payda eklerdi. "Bir işletmeci" sayılabilir bir şey ifade ederdi, ve herhangi bir itibar ya da tahsis sistemine yönelik sybil biçimli saldırılar ücretsiz olmayı bırakırdı.

Ve mahremiyete alışıldık biçimde mal olurdu: benzersizlik bağlantı kurarak ortaya konuyor, ve bağlantı kurmak, seçici açıklamanın kaçınmak için var olduğu şeydir. Benzersiz olduğunuzu kanıtlayan bir sistemin, yapısı gereği sizi yeniden tanıyan bir şeyi vardır.

O gerilimin temiz biçimde çözüldüğünü numaradan yapmayacağız. Alanın merkezî zor problemidir, ve bu yüzeydeki hiçbir şey onu ele almıyor.