Ceea ce mă deranjează în legătură cu sistemele de confidențialitate nu este partea de ascundere.
Este cine are dreptul să întrerupă ascunderea.
Aceasta este partea de Miezul nopții pe care oamenii continuă să o ocolească. Divulgarea selectivă sună bine când toată lumea este de acord. Proba se verifică. Fluxul de lucru se desfășoară. Nimeni nu trebuie să vadă mai mult decât trebuie să vadă.
Bine...
Apoi cineva nu este de acord.
O contraparte vrea mai mult context. Riscul intern vrea urma excepțiilor. Un examinator spune că proba este validă, desigur, dar pachetul de divulgare încă se simte prea îngust pentru ceea ce trebuie să aprobe mai târziu. Acum problema de confidențialitate a Miezului nopții încetează să mai sune arhitectural și începe să arate administrativ.
Se transformă într-o problemă de cine-are-dreptul-să-spună-da.
Pentru că divulgarea selectivă nu este neutră odată ce camera se împarte. Cineva tot decide ce se deschide, cât de îngust și pentru cine. Nu transparență brută. Nici secret complet. Fereastră mai mică... sigur. Tot o fereastră. Tot cineva decide când se deschide.
Aceasta se ocolește.
Întreaga promisiune a Miezului nopții are sens pentru mine... contracte inteligente private, probe în loc de expunere excesivă, divulgare limitată prin reguli în loc de a recurge la teatru public. Bun. Cerere reală acolo.
Dar a doua divulgare este contestată, cineva trebuie să decidă ce se deschide, ce rămâne închis și cine are dreptul să facă acea alegere.
Nimeni nu numește această putere atunci când camera este calmă. O numesc flux de lucru.
Cine stabilește pragul pentru „suficient”?
Protocolul?
Echipa de aplicații?
Întreprinderea care conduce fluxul de lucru?
Examinatorul care nu îi pasă cât de elegantă este criptografia și vrea doar suficiente dovezi pentru a curăța dosarul?
În practică, asta de obicei înseamnă un grup mai mic care decide ce contează ca suficientă divulgare pentru a lăsa procesul să se desfășoare.
Indiferent dacă este un layer de bază privat sau nu, cineva tot ajunge să dețină acea alegere.
Da, acea putere ajunge să stea undeva.
De aceea această parte contează mai mult decât o prezentare mai curată. Partea dificilă nu este păstrarea datelor ascunse. Partea dificilă este să decizi cine are dreptul să oprească ascunderea... dovedind că acea decizie nu a fost doar discreție îmbrăcată în politică.