Recientemente, vi que el equipo de desarrollo de Aztec lanzó un producto interesante. Es una plataforma de mensajería anónima llamada StealthNote, y resulta bastante interesante.

Utiliza tecnología de prueba de conocimiento cero, por lo que los usuarios pueden compartir información sin revelar su identidad en absoluto. Parece estar especialmente diseñada para proteger a los denunciantes internos. Un sistema en el que personas que poseen información interna sospechosa de una empresa pueden denunciar sin riesgo de ser identificadas.

Lo que explicó Saleel Pichen, desarrollador de Aztec, es que verifican el token JWT generado por el inicio de sesión en Gmail para confirmar que la otra parte realmente posee una dirección de correo electrónico de esa empresa. Es decir, no se revela ninguna información personal. Creo que es un diseño técnico bastante ingenioso.

Por ahora solo soporta Gmail, pero el equipo de Aztec planea expandirse a sistemas SSO (inicio de sesión único) como Microsoft en el futuro. Además, están considerando funciones como un puente con Slack.

Lo que es aún más interesante es que en el futuro planean soportar múltiples métodos de autenticación anónima, como "ser un usuario de un país específico" o "pertenecer a una organización concreta". En resumen, Aztec está resolviendo un problema que antes era difícil: demostrar la identidad sin comprometer la privacidad.

Este tipo de tecnología no solo sería útil para denuncias internas, sino también para investigadores de seguridad, activistas por los derechos humanos y en muchas otras situaciones.