我们的实践是遵循《个人信息保护法》采用数据最小化原则，使用单向散列算法（SHA256）处理的手机号码，简称“哈希值”，以及微信、支付宝等平台的昵称和头像。
只有手机号涉及身份的，但经过场景平台的哈希处理后，得到是一个数字指纹，不可识别也无法反解，安全级别降到最低。用来关联跨平台的低碳行为，进而做到不触及个人隐私数据的情况下，实现个人的低碳行为数据关联和减排量的计算。
手机号：13000000000
哈希值：8e0396e4bdaa2e53ea8f6cd5059ce3bb8c753740ea7cd75e4245dfa504465254
当用户再次授权碳普惠小程序手机号时，便可以再次对手机号码进行算法转义，得到相同的哈希值，找到行为和减排量。而在小程序的数据库中，手机号码仍然是用“对称加密”算法存储的，也没有办法做到肉眼识别。因此两个数据库，即使暴露出来，用户的数据也是安全的。
补充：对称加密是，通过密钥能够对加密的数据进行反解的。密钥和数据是分开保存的，密钥和数据保存在不同的服务器，最差结果拿到数据也无法轻易拿到密钥，拿到密钥也不知道哪个密钥是用来解锁当前数据的。
回到问题，碳普惠并不需要用户的“哪些”身份信息，如果一个碳普惠平台要求用户绑定姓名、手机号、身份证、银行卡……感觉这个平台会死掉！
————————————
碳账本科技，以"反思，减碳，记录，回馈" 为理念，专注减碳价值，推动全社会绿色转型。
Rethink, Reduce, Record, Reward — Carbonledger for Future.