WHOAI IDENTITY PROTOCOL · WHOAI-ID-V1
Pseudonymous Account Identity
Autentikasi tanpa email, tanpa nomor telepon, dan tanpa pelacakan data pribadi. Berbasis Login Secret dan Recovery Secret acak dengan salted scrypt derivation. Perangkat dan sinyal jaringan tidak menentukan kepemilikan akun.
WhoAI Identity Protocol V1
Protocol: whoai-id-v1 · DB Schema: 2 · Session: 30 Hari
Active
Salted scrypt KDF
Arsitektur Keamanan & Batasan Privasi
Bagaimana WhoAI Identity melindungi data Anda tanpa kompromi.
Login Secret / Recovery Secret
↓
Salted scrypt Key Derivation (N=16384, r=8, p=1)
↓
user_id (Pseudonymous Account ID)
↓
┌───────────────────────┴───────────────────────┐
│ │
Active Sessions & Devices Community Reputation
(Keyed HMAC-SHA256 hash) (Pseudonymous Contributor)
Sinyal Jaringan (IP) & Device → Keamanan Saja (Bukan Identitas)
Same IP != Same Account: Perubahan jaringan, VPN, atau Wi-Fi tidak mengubah identitas akun yang terautentikasi.
Nol Kredensial Teks Mentah: Server tidak pernah menyimpan Login Secret, Recovery Secret, atau token sesi dalam bentuk plaintext.
Isolasi Telemetry: Data reputasi endpoint komunitas diisolasi dari kredensial privat akun.