のえる DTP鯖管 @noellabo@dtp-mstdn.jp

ぽきた #ぽきた

あけおめ #あけおめ

Keybaseアカウントの信頼性は、そのアカウントのフォロワーを通じて判断することもできるね。

要点としては、偽のアカウントをフォローするうっかりさんが居ないようにすること。SNSのフォローと違って、信頼の裏書きになるので……。

あと、Keybaseに登録された公開鍵で解読できる暗号化したデータを送ってもらうか、Keybaseチャットでやりとりすることで、自分の運営するサービスの本人認証が可能になるので、

人間が対応してアカウント復旧を行う場合や、何か権限を付与する場合に、本人認証に便利に使える。

いま必須になっているメールアドレスの登録の代わりに、今回の連携機能を使って認証されたKeybaseアカウントを使ってもいいんじゃないかと思っている。

欲しいのはアイデンティティの確認と、連絡手段なので、そこがクリアできるなら、メールアドレスを収集するのをやめることができる。

現在、登録を承認制にできるようけど、そこでIdentityProviderが使えると、本当に意味のある承認作業が可能になる可能性がある。

まぁ中央集権サービス依存は避けるだろうけどね。 #keybase

えと、Keybaseですが、鯖缶が、
Keybaseに

『僕と契約してIdentityProviderになってよ！』

って申請しておかないとダメです。ご注意を。

こちら参照。
https://dtp-mstdn.jp/@noellabo/101915922235620237 #keybase

Keybaseは、鍵を預けたり、自分自身のアイデンティティを証明するために、SNSのアカウントと連携したり、Webサイトの管理者であることを証明したり、持ち主であることを証明するデバイスを複数登録して、いざという時に破棄したりできるような枠組みを提供してくれる、大変便利なサービスです。

この仕組みは、テクノロジーによって可能になることをまとめてあって、よく考えられていると思います。

ですが、それでも特定のサービス提供者によりcentralizeされた、中央集権的なサービスです。

自分を証明してくれるのは、家族であったり、友人であったり、自治体や国家であったり、色々です。

単に社会通年として認めるもの以外にも、筆跡、指紋、DNAを用いるものもあります。

いずれにしても、それを用いて、信頼を担保してくれる他者の存在が不可欠です。

何を信じるか。

究極的には何も信頼できないとしても、実用上、何を信用できると見做すかという問題です。

ドメイン名も、SSLなどの証明書も、権威のツリー構造・中央集権ですが、実用上問題ないとして利用されている状況にあります。 #keybase