Recentemente, vi que a equipe de desenvolvimento do Aztec lançou um produto interessante. É uma plataforma de mensagens anônimas chamada StealthNote, e ela é bastante intrigante.

Ela usa tecnologia de prova de conhecimento zero, permitindo que os usuários compartilhem informações sem revelar sua identidade. Parece que foi pensada especialmente para proteger denunciantes internos. Um sistema onde pessoas com informações internas suspeitas de uma empresa podem fazer denúncias sem risco de serem identificadas.

O desenvolvedor do Aztec, Saleel Pichen, explicou que, ao verificar o token JWT gerado pelo login do Gmail, apenas confirma se a pessoa realmente possui um endereço de email daquela empresa. Ou seja, nenhuma informação pessoal é exposta. Acho que é uma arquitetura técnica bastante engenhosa.

Por enquanto, só suporta Gmail, mas a equipe de desenvolvimento do Aztec planeja expandir para sistemas de SSO (login único) de empresas como a Microsoft. Além disso, estão considerando uma funcionalidade semelhante ao Slack Bridge.

O que é ainda mais interessante é que, no futuro, eles pretendem suportar múltiplos métodos de autenticação anônima, como “ser usuário de um país específico” ou “pertencer a uma organização específica”. Em resumo, o Aztec está resolvendo um problema difícil: provar identidade enquanto mantém a privacidade.

Tecnologias assim podem ser úteis não só para denúncias internas, mas também para pesquisadores de segurança, ativistas pelos direitos humanos e várias outras situações.