O segurança de um bar perto do meu antigo apartamento costumava escanear todo documento de identidade com o celular antes de deixar qualquer pessoa entrar. Tudo o que ele precisava saber era se eu era maior de idade. O que o aplicativo dele capturou foi meu nome completo, meu endereço residencial e minha data exata de nascimento, guardados em algum lugar que eu nunca mais vi.
"Essa pessoa tem mais de 21" é um único fato, do tipo sim ou não. Quase nada construído para responder a essa pergunta se limita de fato à resposta. Eu comecei a chamar isso de resposta de arquivo inteiro: é necessário um dossiê inteiro para extrair apenas o único bit de informação de que alguém precisava.
O fornecedor de verificação de idade da Discord, a Persona, foi encontrado este ano realizando 269 verificações separadas apenas para confirmar a idade de um usuário — analisando rostos em 14 categorias de "mídia adversa", fazendo comparações com listas de monitoramento e mantendo nomes, endereços, números de documentos de identidade do governo e dados biométricos por até três anos. A Discord adotou a Persona depois que um fornecedor anterior perdeu 70.000 fotos de documentos de identidade do governo em uma violação. Meses depois, o próprio frontend da Persona foi encontrado exposto. A pergunta o tempo todo era ainda apenas um bit: idade suficiente, ou não.
As credenciais verificáveis da Newton são construídas para responder exatamente à pergunta que está sendo feita e nada além disso. Uma prova de conhecimento zero pode confirmar um predicado específico — idade acima de 18, jurisdição igual a um país determinado — sem transmitir a data de nascimento, o documento ou o rosto por trás dele. O que estiver verificando o fato não tem mais nada para perder em uma violação, porque nunca recebeu nada além disso para começar.
O que eu não sei é se as plataformas que fazem as perguntas realmente querem a resposta mínima. Um sistema que devolve apenas "sim, idade suficiente" custa para um fornecedor um negócio real — a capacidade da Persona de vender pontuações de risco e triagem de mídia adversa como um recurso adicional depende de coletar tudo, e não apenas o único bit que alguém diz precisar. A tecnologia para pedir menos já existe. Se a indústria quer — essa é outra questão além de saber se ela consegue.
Eu ainda não sei para onde o celular desse segurança enviou a foto do meu documento. Eu gostaria que o próximo lugar que perguntasse se eu sou maior de idade me deixasse aprender apenas isso. @NewtonProtocol $NEWT #Newt
"Essa pessoa tem mais de 21" é um único fato, do tipo sim ou não. Quase nada construído para responder a essa pergunta se limita de fato à resposta. Eu comecei a chamar isso de resposta de arquivo inteiro: é necessário um dossiê inteiro para extrair apenas o único bit de informação de que alguém precisava.
O fornecedor de verificação de idade da Discord, a Persona, foi encontrado este ano realizando 269 verificações separadas apenas para confirmar a idade de um usuário — analisando rostos em 14 categorias de "mídia adversa", fazendo comparações com listas de monitoramento e mantendo nomes, endereços, números de documentos de identidade do governo e dados biométricos por até três anos. A Discord adotou a Persona depois que um fornecedor anterior perdeu 70.000 fotos de documentos de identidade do governo em uma violação. Meses depois, o próprio frontend da Persona foi encontrado exposto. A pergunta o tempo todo era ainda apenas um bit: idade suficiente, ou não.
As credenciais verificáveis da Newton são construídas para responder exatamente à pergunta que está sendo feita e nada além disso. Uma prova de conhecimento zero pode confirmar um predicado específico — idade acima de 18, jurisdição igual a um país determinado — sem transmitir a data de nascimento, o documento ou o rosto por trás dele. O que estiver verificando o fato não tem mais nada para perder em uma violação, porque nunca recebeu nada além disso para começar.
O que eu não sei é se as plataformas que fazem as perguntas realmente querem a resposta mínima. Um sistema que devolve apenas "sim, idade suficiente" custa para um fornecedor um negócio real — a capacidade da Persona de vender pontuações de risco e triagem de mídia adversa como um recurso adicional depende de coletar tudo, e não apenas o único bit que alguém diz precisar. A tecnologia para pedir menos já existe. Se a indústria quer — essa é outra questão além de saber se ela consegue.
Eu ainda não sei para onde o celular desse segurança enviou a foto do meu documento. Eu gostaria que o próximo lugar que perguntasse se eu sou maior de idade me deixasse aprender apenas isso. @NewtonProtocol $NEWT #Newt