لا يزال Proof of Actor قيد التطوير، ولا يشغّل خدمة تحقق في بيئة الإنتاج. ولا ندّعي امتلاك شهادات أو إفادات امتثال لا نملكها. وعندما يتغير ذلك، ستوضح هذه الصفحة الأمر مع تقديم الأدلة.
المبادئ
كيف يؤثر الأمن في التصميم
الحد الأدنى من البيانات بحكم التصميم
البيانات الأكثر أمانًا هي التي لا تُجمع أصلًا. صُممت إفادات الإثبات لنقل ادعاءات بدلًا من الإشارات الخام، ولطلب ما تحتاجه السياسة فقط.
الأدلة قبل الأحكام القاطعة
المخرجات مؤشرات على مستوى الثقة وأدلة داعمة. لا نزعم استحالة انتحال أي نظام، ونصمم أنظمتنا على أساس أن الجهات المهاجمة تكيّف أساليبها.
صلاحية قابلة للإلغاء
صُممت تفويضات الوكلاء بحيث تنتهي صلاحيتها ويستطيع الأصيل سحبها، مع تمكين الخدمات المعتمدة عليها من معرفة أنها لم تعد سارية.
قابلية التدقيق
صُممت إفادات الإثبات ذات التبعات بحيث يمكن كشف العبث بها واسترجاعها، مما يتيح مراجعة القرارات المتخذة بناءً عليها.
سياسة الإفصاح
ما الذي نوضحه، وما الذي نتعمد عدم توضيحه
نوضح علنًا ما يثبته Proof of Actor. وننتقي ما نكشفه عن كيفية عمله، لأن نشر أساليب الكشف يجعل منها دليلًا للتحايل عليها.
ما ننشره
- المشكلة والفرضية ونموذج الجهة الفاعلة
- ما الذي صُمّم كل مكوّن أساسي لإثباته
- واجهات مقترحة، موضّح بجلاء أنها نسخ تجريبية
- مبادئ البنية التقنية والتزامات الخصوصية
ما نبقيه خاصًا
- خوارزميات احتساب الدرجات وأوزان الإشارات
- تقنيات الكشف والبصمات السلوكية
- بنية النموذج وأنظمة منع التحايل
- خوارزميات اختيار التحديات وعتبات الاحتيال
- أساليب كشف انتحال الهوية والأبحاث المتعلقة بتجاوزها
الإفصاح المسؤول
الإبلاغ عن ثغرة أمنية
إذا كنت تعتقد أنك عثرت على مشكلة أمنية في هذا الموقع أو في أي نظام تابع لـ Proof of Actor، فيُرجى إبلاغنا بها على نحو غير علني حتى نتمكن من إصلاحها قبل الكشف عنها.
- أدرج تفاصيل كافية لإعادة إنتاج المشكلة، مع عنوان URL أو المكون المتأثر.
- لا تصل إلى بيانات لا تخصك أو تعدّلها أو تحذفها، ولا تؤثر سلبًا في جودة الخدمة للآخرين.
- امنحونا وقتًا معقولًا للرد والمعالجة قبل الإفصاح العلني.
سنؤكد استلام البلاغات المقدمة بحسن نية، ونبقيك على اطلاع، وننسب إليك الفضل إن رغبت.