Когда достаточно одного факта
Почему просьба прислать паспорт часто означает, что сервис ещё не научился формулировать свой вопрос.
Почти всякая проверка начинается с простого человеческого вопроса. Достиг ли человек нужного возраста? Учится ли он в этом вузе? Действителен ли билет? Но на экране этот вопрос быстро разрастается до просьбы прислать паспорт, студенческий, квитанцию или селфи с документом. Вместо одного ответа сервис получает целую биографию — и берёт на себя обязанность хранить её бережнее, чем умеет большинство компаний.
Документ знает слишком много
Паспорт — замечательный документ и плохой интерфейс. В нём есть имя, фотография, номер, дата и место рождения: всё, что когда-нибудь может пригодиться, и многое, что не понадобится никогда. Возрастной фильтр не должен узнавать номер паспорта. Скидке для студентов не нужна подпись. Чем шире ответ, тем выше цена ошибки — для человека и для того, кто эту копию хранит.
Утверждение отвечает ровно на вопрос
Цифровое утверждение устроено скромнее. Банк, вуз или другой источник, которому есть основания верить, подписывает короткое высказывание: «этому человеку больше 18», «этот адрес подтверждён», «этот билет действителен». В нём видны источник, срок действия и сам факт. Утверждение хранится в бумажнике человека, а не в общей папке чужих документов.
Когда человек соглашается предъявить утверждение, сервис проверяет подпись, срок и собственное правило доверия. Он всё ещё решает, каким вузам, банкам или операторам верить; протокол не подменяет это решение. Зато проверка становится честнее: сервис получает именно то, что попросил, а не повод собрать больше данных на всякий случай.
Не всякий случай можно упростить
Утверждения не отменяют закон, не делают источник непогрешимым и не заменяют процедуру там, где нужен сам документ. Но во множестве обычных ситуаций вопрос действительно узок. Там не нужно изобретать новую цифровую личность. Достаточно научиться просить факт — и перестать требовать документ, который знает о человеке гораздо больше.