Tuần trước, tôi đã đăng ký một ứng dụng, đã phải nhập mã xác nhận ba lần. Lần đầu tiên là xác minh số điện thoại, lần thứ hai là xác minh email, lần thứ ba là xác minh thông tin cá nhân. Tôi hỏi nhân viên hỗ trợ, tại sao lại phải xác minh nhiều lần như vậy? Nhân viên trả lời, chúng tôi cần xác nhận bạn là bạn.
Tôi hỏi vậy các bạn đã xác nhận chưa? Cô ấy nói đã xác nhận, nhưng lần đăng nhập sau có thể vẫn cần xác minh.
Sau đó, tôi hỏi một người bạn làm sản phẩm, anh ấy nói thiết kế như vậy rất phổ biến, vì nền tảng cần đảm bảo an toàn tài khoản, nhưng không có cách nào tốt hơn. Mỗi lần xác minh đều là một quá trình “chứng minh bạn là bạn”, và quá trình này trong hệ thống hiện tại chỉ có thể hoàn thành bằng cách lặp đi lặp lại việc tiết lộ thông tin.
@MidnightNetwork muốn thay đổi chính logic này, trong thiết kế của nó, việc chứng minh danh tính có thể hoàn thành một lần mà không cần phải tiết lộ thông tin nhiều lần. Người dùng có thể tạo ra một chứng minh không biết trong lần xác minh đầu tiên, chứng minh rằng “tôi là chủ tài khoản này”. Sau đó, mỗi lần đăng nhập, chỉ cần xuất trình chứng minh này, nền tảng sẽ xác minh và cho phép truy cập. Còn về số điện thoại, email và thông tin chứng minh nhân dân của bạn, nền tảng không cần phải xem mỗi lần.
Cốt lõi của cơ chế này là tách “xác minh” và “tiết lộ” ra. Bạn không cần phải lặp đi lặp lại việc tiết lộ thông tin để chứng minh bản thân, chỉ cần chứng minh một lần kết luận, những lần sau chỉ cần xuất trình chứng minh.
Điều này giống như bạn đã làm một chứng minh nhân dân, sau này mỗi lần làm việc chỉ cần xuất trình chứng minh nhân dân, không cần phải mang theo giấy khai sinh, sổ hộ khẩu, thông tin của cha mẹ mỗi lần. Chứng minh một lần danh tính, kết luận có hiệu lực vĩnh viễn. Logic này đã hoạt động trong thế giới thực hàng chục năm, nhưng trong thế giới số, chúng ta lại lùi về trạng thái phải chứng minh lại từ đầu mỗi lần.
Midnight muốn làm điều này, đó là đưa kiến thức thông thường này trở lại thế giới số. #night $NIGHT
Tôi hỏi vậy các bạn đã xác nhận chưa? Cô ấy nói đã xác nhận, nhưng lần đăng nhập sau có thể vẫn cần xác minh.
Sau đó, tôi hỏi một người bạn làm sản phẩm, anh ấy nói thiết kế như vậy rất phổ biến, vì nền tảng cần đảm bảo an toàn tài khoản, nhưng không có cách nào tốt hơn. Mỗi lần xác minh đều là một quá trình “chứng minh bạn là bạn”, và quá trình này trong hệ thống hiện tại chỉ có thể hoàn thành bằng cách lặp đi lặp lại việc tiết lộ thông tin.
@MidnightNetwork muốn thay đổi chính logic này, trong thiết kế của nó, việc chứng minh danh tính có thể hoàn thành một lần mà không cần phải tiết lộ thông tin nhiều lần. Người dùng có thể tạo ra một chứng minh không biết trong lần xác minh đầu tiên, chứng minh rằng “tôi là chủ tài khoản này”. Sau đó, mỗi lần đăng nhập, chỉ cần xuất trình chứng minh này, nền tảng sẽ xác minh và cho phép truy cập. Còn về số điện thoại, email và thông tin chứng minh nhân dân của bạn, nền tảng không cần phải xem mỗi lần.
Cốt lõi của cơ chế này là tách “xác minh” và “tiết lộ” ra. Bạn không cần phải lặp đi lặp lại việc tiết lộ thông tin để chứng minh bản thân, chỉ cần chứng minh một lần kết luận, những lần sau chỉ cần xuất trình chứng minh.
Điều này giống như bạn đã làm một chứng minh nhân dân, sau này mỗi lần làm việc chỉ cần xuất trình chứng minh nhân dân, không cần phải mang theo giấy khai sinh, sổ hộ khẩu, thông tin của cha mẹ mỗi lần. Chứng minh một lần danh tính, kết luận có hiệu lực vĩnh viễn. Logic này đã hoạt động trong thế giới thực hàng chục năm, nhưng trong thế giới số, chúng ta lại lùi về trạng thái phải chứng minh lại từ đầu mỗi lần.
Midnight muốn làm điều này, đó là đưa kiến thức thông thường này trở lại thế giới số. #night $NIGHT