مبدأ الخصوصية
الخصوصية جزء من البروتوكول وليست إعداداً. ينبغي أن تثبت كل إفادة موثّقة الادعاء المحدد الذي تحتاج إليه الخدمة، مثل «إنسان حقيقي وفريد» أو «مخوّل بإنفاق ما يصل إلى $500»، دون الكشف عن الهوية أو البيانات التي يستند إليها الإثبات.
عمليًا
ما تحتاج إليه الخدمة وما لا تحتاج إليه
منتدى
قد يكون مطلوبًا
إنسان حقيقي فريد.
قد لا يكون مطلوبًا
الاسم الكامل وتاريخ الميلاد ورقم جواز السفر.
تاجر يتفاعل مع وكيل AI
قد يكون مطلوبًا
الوكيل مخوّل بإنفاق ما يصل إلى $500.
قد لا يكون مطلوبًا
عنوان منزل الأصيل.
منصة توظيف
قد يكون مطلوبًا
ظل المرشح المتحقق من هويته نفسه حاضرًا أثناء التقييم.
قد لا يكون مطلوبًا
بيانات الهوية الحكومية المخزنة تخزينًا دائمًا.
التزامات
التزامات الخصوصية في البنية التقنية
التحقق من الهوية اختياري
صفة الإنسان والهوية طبقتان منفصلتان. «إنسان تم التحقق منه، هويته غير مفصح عنها» نتيجة معتمدة بحد ذاتها.
إفادات مثبتة، لا بيانات خام
التطبيقات مصمَّمة لتلقّي إقرارات تصف ما تم إثباته، لا الإشارات الأساسية التي استندت إليها.
الحد الأدنى من جمع البيانات
صُممت كل عملية تحقّق لجمع الحد الأدنى من المعلومات اللازمة لإثبات الادعاء المطلوب، ولا شيء أكثر.
تقييد الغرض
ينبغي استخدام الأدلة المجمّعة للإجابة عن سؤال يتعلق بالثقة للإجابة عن ذلك السؤال، لا إعادة توظيفها لإنشاء ملفات تعريفية أو للإعلانات.
إشارات قانونية وملائمة
لا تكون إشارات مثل وجود وجه مناسبة إلا حيث يسمح القانون بذلك وتكون متناسبة مع السياق.
ليست مراقبة
صُمم Proof of Actor لتوضيح من يتصرف نيابةً عن من، لا لمراقبة الناس. وأي نظام يشعر الناس بأنه يراقبهم يكون قد أخفق.
اجعل الخصوصية جزءاً من الثقة منذ البداية.
يساعد شركاء التصميم في تحديد الإفادات التي ينبغي أن تتضمنها إقرارات الإثبات. ساعدونا على إبقائها عند الحد الأدنى.