Eu continuo notando algo sobre a verificação que não parece certo.
Frequentemente pede mais do que realmente precisa.
Você tenta provar algo simples e de repente está compartilhando tudo o que está por trás disso.
Você quer mostrar elegibilidade.Você acaba expondo toda a atividade.
Você quer confirmar a identidade.
Você envia documentos que não têm nada a ver com a verificação real.
Em algum momento, não parece mais verificação.e começa a parecer como superexposição.
Por um tempo isso parecia normal.
Se um sistema precisa verificar algo, ele precisa dos dados. É assim que sempre funcionou.
Quanto mais importante a reivindicação, mais informações você é esperado para fornecer.
Mas essa lógica não se sustenta muito bem à medida que os sistemas escalam.
Porque o problema não é a verificação.É o que é exposto no processo.
Toda vez que os dados são compartilhados, eles não desaparecem apenas após a verificação.
Eles são armazenados em algum lugar, processados em algum lugar e às vezes copiados entre sistemas.
Com o tempo, a mesma informação acaba existindo em muitos lugares.
E é aí que as coisas começam a parecer erradas.
Não imediatamente.
Mas gradualmente.
Os usuários se tornam mais cautelosos.
As plataformas começam a limitar o que coletam.
Os reguladores intervêm.
Não porque a verificação está errada.
Mas porque a maneira como é feito cria risco.
Então você acaba com essa tensão silenciosa.Os sistemas precisam de verificação para funcionar.
Os usuários não querem abrir mão de mais dados do que o necessário.
E se essa lacuna não for resolvida, as coisas desaceleram.
O interessante é que a suposição por trás de tudo isso não é realmente verdadeira.
A verificação não requer exposição total de dados.Isso requer prova.
E essas não são a mesma coisa.Para provar algo, você não precisa sempre mostrar tudo o que está por trás disso.
Você só precisa mostrar que uma condição foi atendida.
Esse é um requisito menor do que a maioria dos sistemas assume.
Em vez de pedir uma identidade completa, você poderia apenas provar um atributo específico.
Em vez de expor registros inteiros, você poderia confirmar uma única condição.
Essa mudança parece pequena, mas muda como o sistema se comporta.