إيصال ثقة الجهة الفاعلة
للتوضيح- الفاعل
- إنسان
- صفة الإنسان
- تم التحقق منه
- الهوية
- جرى التحقق منه مع الحفاظ على الخصوصية
- الحضور
- مستمر
- التحكم البشري
- ثقة عالية
- مشاركة AI
- منخفض
- استمرارية الجلسة
- ثقة عالية
باختصار
بالنسبة للخدمات المالية، صُمّم Proof of Actor لتمكين المؤسسات من اشتراط التحقق من تحكّم بشري فعلي، أو إثبات نية بشرية صريحة، قبل المعاملات ذات التبعات والإجراءات عالية المخاطر على الحسابات، وللتحقق من صلاحية وكلاء AI الذين يتصرفون نيابةً عن العملاء.
السؤال
هل صاحب الحساب حاضر بالفعل ويتحكم في هذا الإجراء، وهل قصد القيام به صراحةً؟
السياق
عند حدود ما تثبته المصادقة
ينجح الاستيلاء على الحسابات واختطاف الجلسات لأن المصادقة بوابة وليست ضمانًا. فبمجرد بدء الجلسة، تفترض المؤسسة عادةً أن الشخص الذي خضع للمصادقة هو من يتصرف خلالها. وتستند عمليات الاحتيال عبر الوصول عن بُعد، والضحايا الذين يُوجَّهون أثناء التفاعل، والجلسات المسروقة، والآن وكلاء AI ذوو الوصول المفوّض، جميعها إلى هذا الافتراض.
سيستخدم العملاء وكلاء AI على نحو متزايد لدفع الفواتير وتحويل الأموال بين الحسابات وإدارة الاشتراكات. تحتاج البنوك إلى وسيلة تتيح لها قبول الوكلاء المخوّلين مع معرفة الجهة التي يستندون إلى تفويضها وحدود ذلك التفويض.
صُمم Proof of Actor لتطبيق متطلبات إثبات أقوى حيث تكون مهمة تحديدًا: عند اللحظات عالية المخاطر، وبقدر يتناسب مع تبعات الإجراء، من دون إضافة خطوات تعيق كل عملية تسجيل دخول.
إجراءات عالية المخاطر على الحساب
- تغيير المعلومات المصرفية أو معلومات استلام المدفوعات
- إضافة مسؤولين أو مستخدمين مفوّضين
- إعادة ضبط إعدادات الأمان
- نقل الأصول
- تغيير المستفيدين
- الموافقة على المشتريات الكبيرة
ما صُمم Proof of Actor لإثباته
طبقات الثقة التي يحتاجها هذا السياق
يتطلب كل سياق جزءًا مختلفًا من منظومة الثقة. وهذه هي الطبقات المهمة هنا.
الهوية
صاحب الحساب هو بالفعل من يدّعي أنه هو.
الحضور
هم حاضرون لحظة تنفيذ الإجراء.
التحكم البشري
هم من يتحكمون به، لا مشغّل عن بُعد ولا نص برمجي.
القصد
وافقوا على هذا الإجراء في هذا الوقت ووفق هذه الشروط.
نطاق الصلاحية
عندما يتصرف وكيل، يكون فعله ضمن حدود التفويض الممنوح له.
السياسة
سياسة شائعة لنقل أصول كبير
يقدم Proof of Actor الأدلة. وتضع مؤسستك السياسة وتفصح عنها.
// Proposed API - illustrative only
POST /v1/intent
{
"action": "change_beneficiary",
"require": {
"identity": "verified",
"presence": "current",
"human_control": 0.95,
"explicit_intent": true
}
}الأسئلة الشائعة
الأسئلة الشائعة
ما الفرق بين هذا والمصادقة متعددة العوامل؟
يثبت MFA أن شخصًا يملك عوامل المصادقة الصحيحة يمكنه الوصول إلى الحساب. صُمّم Proof of Actor لتحديد من ينفّذ التفاعل لحظة اتخاذ إجراء محدد: حضور الإنسان، وتحكّمه، وعند اللزوم، قصده الصريح لتنفيذ ذلك الإجراء.
هل يمكن أن يساعد هذا في التصدي للاستيلاء على الحسابات واختطاف الجلسات؟
تستغل هذه الهجمات افتراض أن من يملك الجلسة هو صاحب الحساب. وصُمم اشتراط أدلة على الحضور واستمرارية الجهة الفاعلة والتحكّم في اللحظات عالية المخاطر لجعل هذا الافتراض صريحًا وقابلًا للتحقق.
كيف ستتعامل البنوك مع وكلاء العملاء القائمين على AI؟
من خلال Proof of Authority: التحقق من الوكيل، وربطه بالعميل بصفته الأصيل، وفحص كل إجراء مطلوب في ضوء تفويض قابل للإلغاء، مع اشتراط قصد صريح حين تتطلب سياسة المؤسسة ذلك.
حالات استخدام أخرى
سياقات أخرى
ما التفاعل الذي يصعب عليك الوثوق به؟
يساعد شركاء التصميم في تحديد الأدلة التي قد تغيّر قراراتهم. أخبرونا بما تحتاجونه.