Proof of Actor befindet sich in der Entwicklung und betreibt keinen produktiven Verifizierungsdienst. Wir behaupten nicht, über Zertifizierungen oder Konformitätsattestierungen zu verfügen, die wir nicht haben. Wenn sich das ändert, werden wir es auf dieser Seite mit entsprechenden Nachweisen angeben.
Grundsätze
Wie Sicherheit die Entwicklung prägt
Datensparsamkeit als Gestaltungsprinzip
Am sichersten sind Daten, die nie erhoben werden. Attestierungen sind darauf ausgelegt, Aussagen statt Rohsignale zu übermitteln und nur das anzufordern, was eine Richtlinie benötigt.
Belege statt Urteile
Die Ergebnisse liefern Konfidenzwerte und Evidenzsignale. Wir behaupten nicht, dass irgendein System unmöglich zu täuschen ist, und berücksichtigen bei der Entwicklung Angreifer, die sich anpassen.
Widerrufbare Berechtigung
Die Mandate von Agenten sind so konzipiert, dass sie ablaufen und von ihren Auftraggebern widerrufen werden können. Dienste, die sich auf die Nachweise stützen, können erkennen, wenn ein Mandat nicht mehr gültig ist.
Prüfbarkeit
Attestierungen für folgenreiche Vorgänge sind darauf ausgelegt, Manipulationen erkennbar zu machen und abrufbar zu bleiben, damit darauf gestützte Entscheidungen überprüft werden können.
Regeln zur Offenlegung
Was wir erklären und was wir bewusst nicht behandeln
Wir erklären öffentlich, was Proof of Actor feststellt. Bei der Frage, wie das geschieht, sind wir zurückhaltend, denn veröffentlichte Erkennungsmethoden können als Anleitung zur Umgehung dienen.
Wir veröffentlichen
- Das Problem, die These und das Akteurmodell
- Was jeder Grundbaustein nach seinem Konzept nachweisen soll
- Vorgeschlagene Schnittstellen, klar als Vorschau gekennzeichnet
- Architekturprinzipien und Datenschutzverpflichtungen
Wir halten vertraulich
- Bewertungsalgorithmen und Gewichtung der Signale
- Erkennungstechniken und Verhaltensmuster
- Modellarchitektur und Systeme zur Verhinderung von Umgehungsversuchen
- Algorithmen zur Auswahl von Prüfaufgaben und Schwellenwerte für Betrugserkennung
- Methoden zur Erkennung von Täuschungsversuchen und Forschung zu deren Umgehung
Verantwortungsvolle Offenlegung
Sicherheitslücke melden
Wenn Sie glauben, eine Sicherheitslücke auf dieser Website oder in einem System von Proof of Actor gefunden zu haben, teilen Sie uns dies bitte vertraulich mit, damit wir sie vor ihrer Offenlegung beheben können.
- Beschreiben Sie das Problem so detailliert, dass es sich reproduzieren lässt, und nennen Sie die betroffene URL oder Komponente.
- Greifen Sie nicht auf Daten zu, die Ihnen nicht gehören, verändern oder löschen Sie sie nicht und beeinträchtigen Sie den Dienst nicht für andere.
- Räumen Sie uns vor einer öffentlichen Bekanntgabe angemessene Zeit ein, um zu reagieren und Abhilfe zu schaffen.
Wir bestätigen den Eingang von Meldungen, die in gutem Glauben erfolgen, halten Sie auf dem Laufenden und nennen Sie auf Wunsch als Entdecker.