Anonim ama doğrulanmış: RateTheWork'ün mimarisi
Çalışan değerlendirmelerinde güveni, kimliği asla açığa çıkarmadan nasıl sağladığımızı anlatan teknik doküman.
Özet
Geleneksel değerlendirme platformları ya doğrulanmamış (güvenilmez) ya da kimliğe bağlı (riskli) içerik üretir. RateTheWork bu ikilemi, kimlik doğrulamasını içerikten ayırarak çözer: kullanıcı kimliğini bir kez doğrular, kimlik verisi geri döndürülemez biçimde özetlenir ve tüm paylaşımları bu kimlikten türetilen anonim bir tanıtıcıya — gerçek kimliğine değil — bağlanır. İçeriğin bütünlüğü ayrıca zincir üzerinde kayıt altına alınır ve giriş yapılmadan doğrulanabilir.
Temel ilkeler
İçindekiler
01 Doğrulama ve anonimlik ikilemi
Bir değerlendirme platformu iki şeyi aynı anda vaat etmekte zorlanır: yazan kişinin gerçekten o iş yerinde çalıştığını bilmek ve yazan kişinin kim olduğunu bilmemek. Doğrulama hiç yapılmazsa içerik güvenilmez olur; doğrulama kimliğe bağlanırsa yazan kişi risk altına girer.
RateTheWork bu ikisini birbirinden ayırır. Doğrulama bir kez yapılır ve orada biter; yayımlanan içerik doğrulanmış kimliğe değil, o kimlikten türeyen ve geri çevrilemeyen anonim bir tanıtıcıya bağlanır.
02 Kimlikten anonim tanıtıcıya
Kimlik doğrulaması bağımsız bir KYC sağlayıcısı üzerinden yapılır. Doğrulama tamamlandığında kimlik numarası geri döndürülemez bir özete dönüştürülür ve ham kimlik verisi saklanmaz. Değerlendirme yazabilmek için doğrulanmış olmak zorunludur; doğrulaması geri alınan hesap yeni içerik üretemez.
Kullanıcının paylaştığı her içerik, kimliğinden HMAC-SHA512 ile türetilen anonim bir tanıtıcıya bağlanır. Bu tanıtıcı tek yönlüdür — tanıtıcıdan kimliğe geri gidilemez — ve içerik türüne göre ayrışır: aynı kişinin değerlendirmesi, maaş kaydı ve mülakat paylaşımı farklı tanıtıcılar alır, bu yüzden birbiriyle ilişkilendirilemez.
03 Kopya ve spam koruması
Aynı deneyimin tekrar tekrar yayımlanmasını engellemek için her yeni değerlendirme, aynı şirket için daha önce yazılmış kayıtlarla karşılaştırılır. Karşılaştırma yapılandırılabilir bir zaman penceresi içinde çalışır ve metin benzerliğini iki aşamada ölçer: önce hızlı bir kelime kümesi karşılaştırması, eşiği geçen adaylar için ardından karakter düzeyinde düzenleme mesafesi.
Bunun bir kopya ve spam koruması olduğunu, kişi başına mutlak bir kayıt sınırı olmadığını açıkça belirtmek isteriz. Aynı kişinin aynı şirket hakkında zaman içinde farklı bir deneyim yazması mümkündür ve bu kasıtlı olarak engellenmez: iş yeri koşulları değişir, yeni bir dönem yeni bir değerlendirmeyi hak eder.
04 Zincir üstünde değiştirilemezlik
Yayımlanan içeriğin bütünlüğü, içerikten üretilen bir özet değeriyle blok zincirine kaydedilir. Zincire yalnızca bu özet yazılır: içeriğin kendisi, kullanıcı bilgisi veya şirket bilgisi zincire çıkmaz. Özetin kimlik bileşeni de kullanıcı kimliği değil, anonim tanıtıcıdır.
Herhangi biri, giriş yapmadan, bir değerlendirmenin zincirdeki kaydını sorgulayabilir ve içeriğin yayımlandıktan sonra değiştirilmediğini doğrulayabilir. Doğrulama uç noktası herkese açıktır — güvenmek zorunda değilsiniz, doğrulayabilirsiniz.
05 Sınırlar ve tehdit modeli
Hiçbir sistem mutlak anonimlik vaat edemez; biz de etmiyoruz. Yazılan metnin kendisi — anlatılan olay, kullanılan üslup, verilen ayrıntılar — yazarı işaret edebilir ve kriptografi bu tür bağlam sızıntısını engelleyemez. Küçük bir ekipte çalışan tek kişinin yazdığı ayrıntılı bir değerlendirme, hiçbir kimlik verisi sızmasa bile tanınabilir hale gelebilir.
Platform tarafında ise yasal yükümlülük sınırı vardır: yetkili merci kararıyla belirli bir içeriğin sahibinin açığa çıkarılması istenebilir ve bu, ayrı ve denetlenen bir süreçtir. Bunun dışında hiçbir olağan işleyişte içerik gerçek kimliğe geri bağlanmaz.