Нещодавно я побачив, що команда розробників Aztec запустила цікавий продукт. Це анонімна платформа для обміну повідомленнями під назвою StealthNote, і вона досить цікава.

Вона використовує технологію доказів із нульовим розголошенням, тому користувачі можуть ділитися інформацією, не розкриваючи свою особистість. Здається, вона особливо орієнтована на захист внутрішніх інформаторів. Механізм дозволяє людям, які мають підозрілі внутрішні дані компанії, подавати повідомлення без ризику бути викритими.

Розробник Aztec, Saleel Pichen, пояснив, що вони перевіряють справжність електронної пошти, підтверджуючи JWT-токен, згенерований при вході через Gmail, щоб переконатися, що співрозмовник дійсно має цю корпоративну пошту. Тобто особисті дані не розкриваються взагалі. Це досить хитрий технічний підхід.

Зараз підтримується лише Gmail, але команда Aztec планує розширити підтримку на системи SSO, наприклад, Microsoft. Також розглядається функція моста для Slack.

Ще цікавіше те, що у майбутньому планується підтримка кількох методів анонімної ідентифікації, наприклад, підтвердження, що користувач належить до певної країни або організації. Тобто Aztec вирішує складну задачу підтвердження особистості, зберігаючи приватність.

Такі технології можуть бути корисними не лише для внутрішніх інформаторів, а й для дослідників безпеки, правозахисників та в інших сферах.