double blind kontakt lista

Imam problem koji ne umem da rešim. Postavka je relativno jednostavna, imam aplikaciju poput WhatsUP koja treba da razume kontakt listu. Ako su osoba A i osoba B korisnici aplikacije i osoba A ima osobu B u svojim kontaktima ja treba osobi A da omogućim da kontaktira osobu B kroz aplikaciju. Da bi ti to uradio ja moram da znam da li je osoba B kontakt osobe A.

U "nesigurnom svetu" ja bih to uradio tako da
- čuvam broj telefona svakog korisnika (dakle imam telefon osobe A i imam telefon osobe B)
- čuvam celu kontakt listu svakog korisnika (dakle u listi kontakata osobe A vidim i telefon osobe B)

Ako vidim da korisnik A ima u kontaktima korisnika B (a to lako mogu da vidim ako imam nekriptovane brojeve korisnika i njihove kontakt liste) dalje lako mogu da userid korisnika A povežem sa userid korisnika B i pošaljem štagod.

E sad, moderni "kvazi-sigurni" svet zahteva da ja nemam nikakve personalne podatke korisnika nekriptovane u bazi, i ne samo da treba da budu nekriptovani, nego treba da budu, za mene, nečitljivi!

Ono što mi jedino pada kao ideja je da čuvam neki hash(brojtelefona) u bazi umesto brojtelefona, ali mi deluje da bi to značajno usporilo sve operacije, pa reko da priupitam dal je neko rešavao problem da ne izmišljam toplu vodu.

Ako govorimo o relacionoj bazi, šta fali tehničkim ključevima?

Nece hash telefona da ti uspori operacije. Neces ti da dekodiras svaki broj telefona u bazi pa onda da uporedjujes.
Kad user A posalje broj telefona kome zeli da posalje poruku, ti taj broj enkriptujes i kao takav uporedjujes. Samo indexiraj dobro kolone.

Relaciona baza svakako, PSQL najverovatnije, mada bih voleo da ne izgubim podršku za MySQL.

Šta su tehnički ključevi?

Nešto slično već radim. Javlja se problem sa imenom kontakta. Da bih poslao puš koji je personalizovan (Pera ti pisao) moram da imam to ime kod sebe. Mogu teoretski da mu pošaljem puš u kom stoji name koji je Pera stavio u sistem kao svoj nick, ali znam kako je meni kad mi piše da mi je stigla poruka od "VelikiCAR". Ali deluje da tu nema rešenja.

Za brojeve izgleda da SHA2 pije vodu, radi ok a deluje ceo sistem siguran (napravio sam da se konverzija broja u SHA2 radi na klijentu, ne na serveru).

No, htedoh da proverim, možda je neki od proverenih sistema, koji se koriste već na veliko, i koji su se pokazali da valjaju, public, pa da ne izmišljam toplu vodu.

Na serveru cuvas:
-Hash broja telefona A
-Hash broja telefona B
-Relaciju A ima br. od B (ovde A i B identifikujes po hash-u).

Na klijentu imas imenik. Takodje, uz svakog kontakta u imeniku cuvas i hash broja.
Kada posaljes poruku sa servera klijentu saljes informaciju "Hash taj i taj ti je pisao" a onda na klijentu nadjes u imeniku ko ima taj hash i njegovo ime napises.

Na taj nacin na serveru ne cuvas ni broj ni ime.

Zapravo, za ovu svrhu taj hash i ne mora biti hash, moze biti neki random GUID.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Zašto ne bi čuvao brojeve telefona (naravno samo korisnika koji su članovi) na serveru?

@dusans: Tehnički ključevi? Nisam uspeo da nađem i dalje šta je to.

@jablan: Zato što je zahtev da nemam privatne podatke na serveru.

Moram da vidim sa firebase autentifikacijom, meni se useri verifikuju preko firebase a tu mi za svakog usera bude neophodan telefon tako da ću verovatno morati da imam za svakog usera njegov broj telefona. Onda kada napravim "imenik" svejedno mora povežem ID-eve i opet mi svi brojevi budu dostupni. Čudno da nema ovaj problem već javno rešen prilično je uobičajen po meni. Probaću da kontaktiram GOOGLE podršku za firebase možda oni imaju neke guidelines za rešavanje tog problema.

Ako ce da salju poruke non stop, nije ti bas dobro da za svaku poruku proveravas bazu da li su prijatelji.

Sta mislis ovako:

1. Novi korisnik ti se registruje. Sacuvas u bazi njegov broj telefona (hash) i dodelis mu ID.
2. Pokupis mu sve brojeve iz telefona i svaki broj (hash) proveris da li ima u bazi.
Ako ima, znaci da mu prijatelj koristi aplikaciju, sacuvas ID prijatelja kod korisnika na telefonu. A prijatelju push porukom posaljes ID korisnika da se registrovao i sacuvas. Tako da svi imaju ID svojih prijatelja.
3. I onda kad saljes poruku dodas i ID korisnika. Onaj koji prima samo proveri kod sebe da li ima ID u prijateljima.