El portero de un bar cerca de mi antiguo apartamento solía escanear cada identificación con su teléfono antes de dejar entrar a cualquiera. Todo lo que necesitaba saber era si yo era lo bastante mayor. Lo que su aplicación capturó fue mi nombre completo, mi dirección particular y mi fecha de nacimiento exacta, guardados en algún lugar que nunca volví a ver.
«¿Esta persona es mayor de 21?» es un único dato verdadero o falso. Casi nada construido para responder a esa pregunta se limita a quedarse solo con la respuesta. Yo empecé a llamarlo la respuesta de archivo completo: se necesita un expediente entero para extraer un solo bit que es lo único que cualquiera necesitaba.
El proveedor de verificación de edad de Discord, Persona, se encontró este año ejecutando 269 comprobaciones separadas solo para confirmar la edad de un usuario: cotejar rostros con 14 categorías de «medios adversos», realizar comparaciones con listas de vigilancia y conservar nombres, direcciones, números de identificación gubernamental y datos biométricos durante hasta tres años. Discord adoptó Persona después de que un proveedor anterior perdiera 70.000 fotos de identificaciones gubernamentales en una filtración. Meses después, se descubrió que el propio frontend de Persona estaba expuesto. La pregunta de todo ese tiempo seguía siendo solo un bit: si era lo bastante mayor o no.
Las credenciales verificables de Newton están diseñadas para responder exactamente a la pregunta que se hace y nada más. Una prueba de conocimiento cero puede confirmar un predicado específico —mayor de 18 años, la jurisdicción es un país determinado— sin transmitir la fecha de nacimiento, el documento ni el rostro que hay detrás. Quien esté comprobando el hecho no tiene nada más que perder en una filtración, porque nunca se le entregó nada más de entrada.
Lo que no sé es si las plataformas que hacen la pregunta realmente quieren la respuesta mínima. Un sistema que devuelve solo «sí, lo bastante mayor» le cuesta un negocio real a un proveedor: la capacidad de Persona para vender puntuaciones de riesgo y la detección de medios adversos como complemento depende de recopilar todo, no del único bit que cualquiera afirma que hace falta. La tecnología para pedir menos ya existe. Si la industria quiere hacerlo es otra pregunta distinta a si puede.
Todavía no sé a dónde envió la foto de mi identificación el teléfono de aquel portero. Me gustaría que el siguiente lugar que pregunte si soy lo bastante mayor solo me deje saber, para siempre, que sí o que no.
@NewtonProtocol $NEWT #Newt
«¿Esta persona es mayor de 21?» es un único dato verdadero o falso. Casi nada construido para responder a esa pregunta se limita a quedarse solo con la respuesta. Yo empecé a llamarlo la respuesta de archivo completo: se necesita un expediente entero para extraer un solo bit que es lo único que cualquiera necesitaba.
El proveedor de verificación de edad de Discord, Persona, se encontró este año ejecutando 269 comprobaciones separadas solo para confirmar la edad de un usuario: cotejar rostros con 14 categorías de «medios adversos», realizar comparaciones con listas de vigilancia y conservar nombres, direcciones, números de identificación gubernamental y datos biométricos durante hasta tres años. Discord adoptó Persona después de que un proveedor anterior perdiera 70.000 fotos de identificaciones gubernamentales en una filtración. Meses después, se descubrió que el propio frontend de Persona estaba expuesto. La pregunta de todo ese tiempo seguía siendo solo un bit: si era lo bastante mayor o no.
Las credenciales verificables de Newton están diseñadas para responder exactamente a la pregunta que se hace y nada más. Una prueba de conocimiento cero puede confirmar un predicado específico —mayor de 18 años, la jurisdicción es un país determinado— sin transmitir la fecha de nacimiento, el documento ni el rostro que hay detrás. Quien esté comprobando el hecho no tiene nada más que perder en una filtración, porque nunca se le entregó nada más de entrada.
Lo que no sé es si las plataformas que hacen la pregunta realmente quieren la respuesta mínima. Un sistema que devuelve solo «sí, lo bastante mayor» le cuesta un negocio real a un proveedor: la capacidad de Persona para vender puntuaciones de riesgo y la detección de medios adversos como complemento depende de recopilar todo, no del único bit que cualquiera afirma que hace falta. La tecnología para pedir menos ya existe. Si la industria quiere hacerlo es otra pregunta distinta a si puede.
Todavía no sé a dónde envió la foto de mi identificación el teléfono de aquel portero. Me gustaría que el siguiente lugar que pregunte si soy lo bastante mayor solo me deje saber, para siempre, que sí o que no.
@NewtonProtocol $NEWT #Newt