Proof of Actor está en desarrollo y no ofrece un servicio de verificación en producción. No afirmamos tener certificaciones ni declaraciones de conformidad que no poseemos. Si esto cambia, lo indicaremos en esta página y aportaremos pruebas.
Principios
Cómo influye la seguridad en el diseño
Datos mínimos desde el diseño
Los datos más seguros son los que nunca se recopilan. Las atestaciones están diseñadas para contener afirmaciones en lugar de señales sin procesar y para solicitar solo lo que necesita una política.
Pruebas en lugar de veredictos
Los resultados son señales de confianza y pruebas. No afirmamos que ningún sistema sea imposible de suplantar y diseñamos teniendo en cuenta a adversarios que se adaptan.
Autoridad revocable
Los mandatos de los agentes están diseñados para caducar y para que sus mandantes puedan revocarlos, de modo que los servicios que se basan en ellos puedan comprobar que ya no son válidos.
Capacidad de auditoría
Las atestaciones relativas a acciones de impacto están diseñadas para dejar constancia de cualquier manipulación y poder recuperarse, de modo que puedan revisarse las decisiones tomadas a partir de ellas.
Política de divulgación
Qué explicamos y qué hemos decidido no abordar
Explicamos públicamente qué establece Proof of Actor. Somos selectivos respecto a cómo lo hace, porque publicar los métodos de detección facilita su elusión.
Publicamos
- El problema, la tesis y el modelo de actores
- Qué está diseñado para acreditar cada componente básico
- Interfaces propuestas, claramente identificadas como versiones preliminares
- Principios de arquitectura y compromisos de privacidad
Mantenemos en privado
- Algoritmos de puntuación y ponderación de señales
- Técnicas de detección y patrones de comportamiento
- Arquitectura del modelo y sistemas contra la evasión
- Algoritmos de selección de desafíos y umbrales de fraude
- Métodos de detección de suplantación e investigación sobre cómo eludirlos
Divulgación responsable
Notificar una vulnerabilidad
Si cree que ha encontrado un problema de seguridad en este sitio web o en cualquier sistema de Proof of Actor, comuníquenoslo de forma privada para que podamos solucionarlo antes de que se divulgue.
- Incluya suficientes detalles para reproducir el problema, así como la URL o el componente afectado.
- No acceda a datos que no sean suyos, ni los modifique o elimine, y no perjudique el funcionamiento del servicio para los demás.
- Concédanos un plazo razonable para responder y subsanar el problema antes de hacerlo público.
Confirmaremos la recepción de los informes enviados de buena fe, le mantendremos informado y reconoceremos su contribución si así lo desea.