隐私优先验证:场馆接收答案,而非文件。
传统身份验证迫使用户过度分享。为证明您年满21岁,您需要出示包含姓名、地址、出生日期和照片的身份证件——远超场馆所需。
是/否身份握手颠覆了这一模式。场馆提出一个简单问题("年满21?")。用户设备以密码学方式证明答案。场馆仅收到是或否——永远不会看到底层文件。
"场馆接收答案,而非文件。"这是协议层面的隐私设计——而非事后补救或政策承诺。
这一模式——通过可验证凭证进行选择性披露——改变了场馆所能提供的服务,同时大幅减少了需要存储的数据。
两本配套著作深入探讨隐私优先设计——从战略理念到实施模式。