El principio de privacidad
La privacidad forma parte del protocolo, no es una opción de configuración. Cada atestación debe demostrar únicamente la afirmación que necesita un servicio, como «persona real y única» o «autorizado para gastar hasta $500», sin revelar la identidad ni los datos subyacentes.
En la práctica
Qué necesita un servicio y qué no
Un foro
Puede necesitarse
Persona real y única.
Puede no necesitarse
Nombre completo, fecha de nacimiento y número de pasaporte.
Un comerciante que interactúa con un agente de AI
Puede necesitarse
El agente está autorizado a gastar hasta $500.
Puede no necesitarse
La dirección del domicilio de la parte representada.
Una plataforma de contratación
Puede necesitarse
El mismo candidato verificado permaneció presente durante la evaluación.
Puede no necesitarse
Datos de identidad oficiales almacenados de forma permanente.
Compromisos
Compromisos de privacidad en la arquitectura
La identificación es opcional
La condición de persona y la identidad son capas distintas. «Persona verificada, identidad no revelada» es un resultado de pleno derecho.
Afirmaciones, no datos sin procesar
Las aplicaciones están diseñadas para recibir atestaciones que describen lo que se ha establecido, no las señales subyacentes.
Recopilación mínima
Cada verificación está diseñada para recopilar solo la información mínima necesaria para la declaración solicitada, y nada más.
Limitación de la finalidad
Las pruebas recopiladas para responder a una cuestión de confianza deben utilizarse para esa cuestión, no reutilizarse para crear perfiles ni para publicidad.
Señales lícitas y adecuadas
Las señales, como la presencia de un rostro, solo son apropiadas cuando su uso está permitido por la ley y es proporcional al contexto.
No es vigilancia
Proof of Actor está diseñado para dejar claro quién actúa, no para vigilar a las personas. Un sistema que las personas perciban como vigilancia ha fracasado.
Integrar la privacidad en la confianza desde el principio.
Los socios de diseño ayudan a decidir qué declaraciones deben incluir las atestaciones. Ayúdanos a limitar esas declaraciones a lo imprescindible.