← vitrine

👤 Eén mens, één keer — de sybil-weigering, live

Dit is de kernbelofte van de hele rail, en je kan ze zelf natesten — zonder account, zonder login. Meld dezelfde persoon twee keer aan, en zie de motor de tweede keer fysiek weigeren.

Stap 1 — meld "Persoon P" aan.

P verifieert zich (hier met een demo-identiteit; in het echt via itsme). De motor bewaart alleen een gezouten vingerafdruk — geen naam, geen rijksregisternummer.

Stap 2 — probeer een TWÉÉDE account als dezelfde Persoon P.

Ander e-mailadres, andere telefoon — maakt niet uit. itsme geeft hetzelfde persoonsnummer → dezelfde vingerafdruk → het register botst.

Waarom dit telt: tel je mensen of toestellen? Sms-codes en cookies tellen toestellen — die maak je met tien tegelijk. Wij tellen mensen: de uniciteit blijft bewaard; de naam wordt nooit operationeel gebruikt — het identiteitsbewijs zit verzegeld achter een aparte sleutel, alleen te openen bij audit of gerechtelijk bevel. Dít is wat een airdrop, een burgerbevraging, een enquête of een premie eerlijk maakt.
Zelf natellen met curl (voor de technische lezer)
curl -X POST .../api/identity/verify -d '{"workerId":A,"provider":"demo","subject":"persoon-P"}'  # ✓
curl -X POST .../api/identity/verify -d '{"workerId":B,"provider":"demo","subject":"persoon-P"}'  # ✗ geweigerd