العمر
بطاقة عمر تتضمن «أكبر من ١٦ عامًا: نعم» و«أكبر من ١٨ عامًا: نعم» تتيح للمتجر التحقق من عمرك دون أن يرى تاريخ ميلادك إطلاقًا.
تحتاج الخدمة إلى معرفة أنك تجاوزت ١٨ عامًا، لا إلى تاريخ ميلادك.
صُمّمت محفظة بيستون على مبدأ الإفصاح الانتقائي: أي أن تشارك المعلومات المحددة التي تطلبها الخدمة فقط، بدلًا من وثيقة كاملة. إليك ما يعنيه ذلك عمليًا، وما يراه كل طرف، وأين تقع الحدود.
الإفصاح الانتقائي بالمثال
تخيّل أن جامعتك أصدرت لك بطاقة شهادة تتضمن خمسة عناصر:
- الاسم: سارا أحمدي
- تاريخ الميلاد: ١٤ مارس ١٩٩٩
- المؤسسة التعليمية: (جامعتك)
- الدرجة العلمية: ماجستير في الهندسة المدنية
- المعدل النهائي: ١٧٫٢
تطلب منك بوابة توظيف المؤسسة التعليمية والدرجة العلمية. فتعرض عليك محفظتك هذين العنصرين بالضبط، وتسألك هل تريد مشاركتهما. فتضغط «مشاركة».
| ما تتلقّاه بوابة التوظيف | ما لا تتلقّاه |
|---|---|
| المؤسسة التعليمية والدرجة العلمية | اسمك وتاريخ ميلادك ومعدلك |
| دليل على أن الجامعة وقّعت هذه القيم | نسخة من الشهادة أو بقية محتوى البطاقة |
| نوع البطاقة وجهة الإصدار («بطاقة شهادة من جامعتك») | أي بطاقة أخرى في محفظتك |
| أسبوع إصدار البطاقة وأسبوع انتهاء صلاحيتها | رمز PIN الخاص بك، ومعرّف حساب محفظتك |
وإذا احتاجت البوابة إلى اسمك أيضًا، فعليها أن تطلبه، وسترى ذلك قبل أن تقرّر. ويظل الدليل يُثبت أن جميع العناصر المُشارَكة صادرة عن البطاقة الأصلية نفسها.
(بطاقة الشهادة هنا مثال توضيحي. تظهر مثل هذه البطاقات عندما تُصدرها الجامعات عبر بيستون؛ أما اليوم فتحمل كل بطاقة موجودة عنصرًا واحدًا فقط، لذا ستتضح فائدة مشاركة «جزء من البطاقة» عند إصدار بطاقات أغنى بالمعلومات.)
أنت من يقرّر، في كل مرة
- لا يُشارَك شيء تلقائيًا. يُفتح كل طلب في محفظتك، ويُظهر من يطلب وماذا يريد، وينتظر قرارك. ويمكنك الرفض.
- رمز PIN يحمي كل استخدام. لا تستطيع محفظتك مشاركة أي شيء قبل فتح قفلها برمز PIN، ويتحقق من هذا الرمز خادم المفتاح المشترك لدى بيستون، لا الهاتف وحده.
- الخيارات لك. إذا قبلت الخدمة بدائل (بطاقة طالب أو بطاقة عضوية مثلًا)، تختار أنت ما تعرضه. والعناصر الاختيارية مُعلَّمة، ويمكنك استبعادها.
- تحتفظ بسجلّ. يُدرج تبويب «النشاط» في التطبيق كل بطاقة تلقّيتها وكل بيانات شاركتها، ومع من ومتى. ويُحفظ هذا السجل على هاتفك فقط.
إثبات معلومة دون البيانات الكامنة وراءها
يعمل الإفصاح الانتقائي على العناصر التي تضعها جهة الإصدار في البطاقة. لذا فإن أكثر البطاقات حفاظًا على الخصوصية هي التي تتضمن إجابات جاهزة:
صفة الطالب
«مسجّل: نعم» مع اسم المؤسسة التعليمية يكفيان للحصول على خصم الطلاب. ويبقى اسمك ورقمك الجامعي على هاتفك.
العضوية
«مستوى العضوية: ذهبي» يمنحك عرض الشريك. ويبقى رقم عضويتك خاصًا.
لا تستطيع بيستون حساب «أكبر من ١٨ عامًا» من تاريخ الميلاد لحظة المشاركة؛ بل تضع جهة الإصدار هذه الإجابات في البطاقة. وهذه البطاقات أمثلة على ما يمكن للجهات إصداره.
بطاقة الهويةصادرة عن جهة موثوقة
- الاسم الكامللا يُشارَك
- تاريخ الميلادلا يُشارَك
- رقم الهويةلا يُشارَك
- العنوانلا يُشارَك
- أكبر من ١٨ عامًانعم
يسأل متجر إلكتروني: «هل عمرك أكبر من ١٨ عامًا؟»
لا يستلم المتجر إلا هذا
أكبر من ١٨ عامًا: نعم
توقيع جهة الإصدار صالح
لا رقم تتبّع في التشفير
في كل مرة تعرض فيها بطاقة، تُنشئ محفظتك دليلًا جديدًا بعشوائية جديدة. فلا تستطيع خدمتان، ولا الخدمة نفسها في مناسبتين مختلفتين، أن تستنتج من الدليل ذاته أنه صادر عن البطاقة نفسها.
لكن انتبه لما قد يربط بينك مع ذلك:
- القيم التي تشاركها. عنوان بريدك الإلكتروني هو نفسه في كل مكان، لذا يمكن للخدمات التي تتلقّاه أن تتعرّف عليك من خلاله.
- معرّف حساب محفظتك. رقم عشوائي ثابت، هو نفسه لدى كل خدمة تطلبه. لا تشاركه إلا حيث لا مانع من التعرّف عليك، كتسجيل الدخول إلى حساب لديك بالفعل.
- تواريخ البطاقة. أسبوعا إصدار البطاقة وانتهاء صلاحيتها جزء من الدليل دائمًا.
بيستون تحمي خصوصيتك، لكنها لا تجعلك مجهول الهوية: فما تختار مشاركته قد يكشف هويتك.
ما الذي تراه بيستون نفسها
نرى أن من حقك أن تعرف بالضبط ما الذي يمرّ عبر خوادمنا.
بطاقاتك: ليست لدينا
تُحفظ البطاقات ومحتوياتها على هاتفك فقط. لا توجد قاعدة بيانات مركزية لبطاقاتك، ولا نسخة سحابية منها.
خادم المفتاح المشترك: متى، لا ماذا
لحماية محفظتك، يُنشأ جزء من كل دليل بالتعاون مع خادم المفتاح المشترك لدينا بعد أن يتحقق من رمز PIN الخاص بك. لذا يسجّل أن محفظتك استُخدمت ومتى، وكذلك عمليات التحقق من رمز PIN. ولا يعرف ما شاركته أو مع من. ويمكنك الاطلاع على هذا السجل في «حسابي في بيستون».
خادم الجلسات: لفترة وجيزة، في الذاكرة
يتحقق خادم الجلسات لدينا من كل دليل نيابةً عن الموقع، ثم يمرّر النتيجة الموثَّقة إليه. لذا فهو يعالج القيم التي تشاركها، ويحتفظ بالنتيجة في الذاكرة لمدة أقصاها خمس دقائق كي يستلمها الموقع، ولا يحتفظ بسجلّ لما شاركته.
جهات الإصدار: لا تُبلَّغ
استخدام البطاقة لا يتضمن أي اتصال بالجهة التي أصدرتها. فلا تعرف جامعتك أين تعرض شهادتك.
لا يتضمن التطبيق نفسه أي إعلانات، ولا أي أدوات للإبلاغ عن الأعطال، ولا أي أدوات تحليل أو تتبّع. ولا يتصل إلا بخوادم بيستون وبالخدمة التي تشارك معها. كما تُخفى الشاشات عن لقطات الشاشة وعن مبدّل التطبيقات، ما لم تغيّر ذلك من الإعدادات.
اعرف من يطلب
يمكن لأي موقع إلكتروني إرسال طلب إلى محفظتك. ولا تتحقق بيستون بعدُ من أسماء الجهات، لذا تُعرض كل جهة طالبة بعنوانها على الويب، مع تنبيه بأنها ليست جهة معروفة. تحقّق من هذا العنوان قبل المشاركة، تمامًا كما تتحقق من شريط العنوان قبل كتابة كلمة مرور.
خصوصية يمكنك التحقق منها بنفسك.