Недавно я заметил, что команда разработки Aztec запустила интересный продукт. Это анонимная платформа обмена сообщениями под названием StealthNote, и она довольно привлекательна.

Она использует технологию доказательства с нулевым разглашением, поэтому пользователи могут делиться информацией, не раскрывая свою личность. Особенно предполагается защита внутренних информаторов. Механизм позволяет людям, обладающим подозрительной внутренней информацией компании, анонимно сообщать о ней без риска раскрытия личности.

Разработчик Aztec, Saleel Pichen, объяснил, что проверка осуществляется путём верификации JWT-токена, сгенерированного при входе через Gmail, чтобы подтвердить, что собеседник действительно владеет корпоративной электронной почтой. То есть, личные данные не раскрываются. Думаю, это очень изобретательный дизайн технологии.

На данный момент поддерживается только вход через Gmail, но команда Aztec планирует расширить поддержку на системы SSO (единого входа) таких как Microsoft. Также рассматривается возможность интеграции с такими сервисами, как Slack.

Более интересно то, что в будущем планируется поддержка нескольких методов анонимной аутентификации, например, подтверждение, что пользователь принадлежит к определённой стране или организации. В общем, Aztec решает задачу подтверждения личности при сохранении приватности — это было сложно реализовать раньше.

Такие технологии могут найти применение не только для внутренних информаторов, но и для исследователей безопасности, правозащитников и в других сферах.