اصل است
اطلاعات را صادرکنندهای امضا کرده که کلید عمومیاش در فهرست امضاشدهٔ بیستون منتشر شده است. کارتهای جعلی، یا کارتهایی که با کلیدی ناشناخته امضا شدهاند، از بررسی رد میشوند.
روش کار
سازمانی یک بار اطلاعاتی دربارهٔ شما را بررسی میکند و یک کارت دیجیتال امضاشده به شما میدهد. شما آن را روی گوشی خود نگه میدارید. هر وقت وبسایتی به آن اطلاعات نیاز داشت، فقط همان را ارائه میکنید و وبسایت با بررسی امضا مطمئن میشود که اصل است.
سه نقش
صادرکننده
سازمانی که اطلاعاتی دربارهٔ شما را از قبل میداند، چون خودش آن را بررسی کرده است: سابقهٔ مدرک تحصیلی شما نزد دانشگاه، سابقهٔ شغلیتان نزد کارفرما یا فهرست اعضای یک انجمن. این سازمان آن اطلاعات را روی یک کارت میگذارد و با کلید دیجیتال خود امضا میکند. امروز بیستون کارت حسابی را صادر میکند که هر کیف پول دریافت میکند و در حال آمادهسازی کارت نشانی ایمیل تأییدشده است؛ سازمانهای دیگر هم میتوانند کارتهای خود را روی این بستر صادر کنند.
کیف پول (شما)
کیف پول بیستون کارتهای شما را رمزگذاریشده و محافظتشده با پین، روی گوشی خودتان نگه میدارد. پیش از هر اتفاقی، هر درخواست را به شما نشان میدهد و تنها جایی است که میتوان از کارتهایتان استفاده کرد.
تأییدکننده
وبسایت یا سرویسی که به اطلاعاتی دربارهٔ شما نیاز دارد؛ مثلاً برای ورود شما یا برای اطمینان از سنتان. موارد مشخصی را درخواست میکند و فقط همان چیزی را دریافت میکند که شما تأیید کنید، همراه با یک اثبات رمزنگاریشده که نشان میدهد این اطلاعات از صادرکننده آمده و تغییری نکرده است.
تأییدکننده: امضای صادرکننده را بررسی میکند؛ بدون تماس با او
لازم نیست صادرکننده و تأییدکننده یکدیگر را بشناسند، و وقتی از کارتی استفاده میکنید هیچ تماسی با صادرکننده گرفته نمیشود. آنچه این دو را به هم وصل میکند، امضای صادرکننده و فهرست امضاشدهٔ بیستون از صادرکنندهها و انواع کارتهاست که هر کیف پول و هر سرور آن را بررسی میکند.
دریافت کارت
اولین کارت شما خودش میآید: وقتی برنامه را راهاندازی میکنید و پین خود را انتخاب میکنید، کیف پول کارت حساب خود را دریافت میکند که یک شناسهٔ حساب تصادفی در آن است. هر کارت دیگری از یک صادرکننده میآید و همیشه به یک شکل:
صادرکننده شما را بررسی میکند
به روش خودش: وارد وبسایتش میشوید، مدرکی را حضوری نشان میدهید یا کدی را که برایتان فرستاده وارد میکنید. بیستون در این بررسی نقشی ندارد.
پیشنهاد کارت را باز میکنید
صادرکننده یک کد QR نشان میدهد، یا روی گوشی یک پیوند یا دکمه که کیف پول بیستون را باز میکند. برخی کارتها را میتوان از فهرست افزودن کارت در خود برنامه هم درخواست کرد؛ این فهرست نخست کارت نشانی ایمیل تأییدشده را ارائه خواهد کرد (بهزودی).
اول کارت را میبینید
کیف پول نشان میدهد چه کسی آن را صادر میکند و دقیقاً چه چیزی در آن است.
میپذیرید
روی افزودن کارت ضربه بزنید، یا نپذیرید؛ در این صورت هیچ چیز ذخیره نمیشود.
انجام شد
کارت با تاریخ انقضایش در کیف پول شماست. وقتی منقضی شد، میتوانید کارت تازهای از صادرکننده بگیرید؛ برنامه از قبل به شما هشدار میدهد.
صادرکننده ممکن است پیش از صدور کارت جدید، از شما بخواهد کارتی را که از قبل دارید نشان دهید؛ مثلاً یک نشانی ایمیل تأییدشده پیش از صدور کارت عضویت.
استفاده از کارت
وبسایت درخواست میکند
«ورود با بیستون» یا دکمهای مشابه را انتخاب میکنید. روی رایانه، سایت یک کد QR نشان میدهد؛ روی گوشی، یک دکمه برنامه را مستقیم باز میکند.
کیف پولتان را وصل کنید
کد QR را با کیف پول بیستون اسکن کنید. برای امنیت بیشتر، ممکن است کیف پولتان یک کد جفتسازی کوتاه نشان دهد که باید آن را در وبسایت وارد کنید. این کار مطمئن میشود کد QR روی صفحهٔ شما را خودتان اسکن کردهاید، نه کس دیگری.
دقیقاً ببینید چه چیزی درخواست شده
برنامه نشان میدهد چه کسی درخواست کرده و چه مواردی را میخواهد، مثلاً «نشانی ایمیل». اگر درخواست چند گزینهٔ جایگزین داشته باشد، یکی را انتخاب میکنید. موارد اختیاری بهروشنی مشخص شدهاند.
تصمیم بگیرید
روی ارائه ضربه بزنید، یا درخواست را رد کنید. کیف پول شما فقط پس از باز شدن قفلش با پین کار میکند و ممکن است در این مرحله دوباره پین را بپرسد. تا شما تأیید نکنید، هیچ چیز فرستاده نمیشود.
وبسایت پاسخی تأییدشده دریافت میکند
وبسایت مواردی را که تأیید کردهاید، همراه با نتیجهای که معتبر بودن اثبات را اعلام میکند، دریافت میکند. روی گوشی، بهطور خودکار به وبسایت بازمیگردید.
همین امروز میتوانید امتحانش کنید: در نسخهٔ نمایشی، با ارائهٔ کارت حسابتان و بدون هیچ رمز عبوری، با کیف پولتان وارد یک سرویس نمونه شوید. صفحهٔ خودتان در «بیستونِ من» هم همینطور کار میکند. (سناریوی ایمیلِ نسخهٔ نمایشی به کارت نشانی ایمیل تأییدشده نیاز دارد که بهزودی میآید.)
اگر وبسایتی کارتی بخواهد که هنوز ندارید، برنامه به شما میگوید و راهنماییتان میکند که اول آن را بگیرید و سپس درخواست را ادامه میدهد.
هر درخواست و هر کارتی که دریافت میکنید، در زبانهٔ فعالیتها در برنامه فهرست میشود؛ فقط روی گوشی خودتان.
رمزنگاری چه چیزی را تضمین میکند
وقتی تأییدکننده نتیجهای معتبر دریافت میکند، میتواند به چهار چیز اطمینان کند:
تغییر نکرده است
تغییر حتی یک نویسه از کارت، امضا را باطل میکند و تأییدکننده با اثباتی نامعتبر روبهرو میشود.
مال شماست
استفاده از کارت به یک کلید مخفی روی گوشی شما و بخش دومی نیاز دارد که نزد سرور کلید مشترک بیستون است؛ این سرور فقط پس از بررسی پین شما همکاری میکند. فایل کپیشدهٔ یک کارت بهتنهایی به هیچ کاری نمیآید.
بهروز است
هر کارت تاریخ انقضا دارد. کارتهای منقضیشده پذیرفته نمیشوند و برنامه پیش از انقضای کارت به شما هشدار میدهد.
و یک تضمین هم برای شما: فقط موارد درخواستشده آشکار میشوند. اثبات نشان میدهد که شما کارتی معتبر با آن مقادیر دارید، بیآنکه بقیهٔ اطلاعات کارت را نشان دهد؛ به این «ارائهٔ انتخابی» میگوییم. هر اثبات همچنین از نو تصادفیسازی میشود، بنابراین خودِ رمزنگاری هیچ شمارهٔ ردیابیای به تأییدکنندهها نمیدهد که با آن شما را بازشناسند.
کارهایی که (هنوز) انجام نمیدهد
ترجیح میدهیم از همین ابتدا محدودیتها را بدانید:
- هر بار که کارتی اضافه یا ارائه میکنید، اتصال به اینترنت لازم است. استفادهٔ حضوری، آفلاین یا با NFC پشتیبانی نمیشود.
- نام سازمانها هنوز تأیید نمیشود. برنامه هر درخواستکننده را با نشانی وبش نشان میدهد، همراه با این یادآوری که سازمانی شناختهشده نیست. پیش از ارائه، نشانی را بررسی کنید.
- سرورهای بیستون در این فرایند نقش دارند. سرور نشست نتیجهٔ تأییدشده را به وبسایت میرساند و آن را فقط چند دقیقه در حافظه نگه میدارد؛ سرور کلید مشترک فقط ثبت میکند که و چه زمانی از کیف پول شما استفاده شده، نه اینکه چه چیزی را به چه کسی ارائه کردهاید.
- کارتها را نمیتوان پیش از موعد باطل کرد. صادرکننده هنوز نمیتواند کارتی را پیش از تاریخ انقضایش باطل کند، پس بهتر است کارتهایی که اطلاعاتشان تغییر میکند اعتبار کوتاهی داشته باشند.
- امضای اسناد یا پیامها با کارتهایتان در آینده اضافه میشود.
خودتان ببینید.