Proof of Actor est en cours de développement et n’exploite aucun service de vérification en production. Nous ne revendiquons aucune certification ni attestation de conformité que nous ne détenons pas. Si cela change, cette page l’indiquera, preuves à l’appui.
Principes
Comment la sécurité guide la conception
Un minimum de données dès la conception
Les données les plus sûres sont celles qui ne sont jamais collectées. Les attestations sont conçues pour transmettre des assertions plutôt que des signaux bruts et pour ne demander que ce dont une politique a besoin.
Les preuves plutôt que les verdicts
Les résultats sont des indicateurs de confiance et des éléments de preuve. Nous ne prétendons pas qu'un système soit impossible à usurper, et nous concevons notre approche en tenant compte d'adversaires qui s'adaptent.
Autorité révocable
Les mandats des agents sont conçus pour expirer et pour pouvoir être révoqués par leurs mandants, les services qui s’y fient pouvant constater qu’ils ne sont plus valides.
Auditabilité
Les attestations portant sur des actions à conséquences sont conçues pour rendre toute altération détectable et rester consultables, afin que les décisions prises sur leur base puissent être examinées.
Politique de divulgation
Ce que nous expliquons et ce que nous choisissons de ne pas expliquer
Nous expliquons publiquement ce que Proof of Actor permet d’établir. Nous restons sélectifs sur la manière de procéder, car la publication des méthodes de détection pourrait faciliter leur contournement.
Ce que nous publions
- Le problème, la thèse et le modèle d’acteur
- Ce que chaque composant fondamental est conçu pour établir
- Interfaces proposées, clairement signalées comme des versions préliminaires
- Principes d’architecture et engagements en matière de confidentialité
Ce que nous gardons confidentiel
- Algorithmes de notation et pondération des signaux
- Techniques de détection et empreintes comportementales
- Architecture des modèles et systèmes de lutte contre le contournement
- Algorithmes de sélection des défis et seuils de détection de la fraude
- Méthodes de détection de l'usurpation et recherches sur leur contournement
Divulgation responsable
Signaler une vulnérabilité
Si vous pensez avoir découvert une faille de sécurité sur ce site ou dans un système Proof of Actor, merci de nous la signaler de manière confidentielle afin que nous puissions la corriger avant qu'elle ne soit rendue publique.
- Fournissez suffisamment de détails pour reproduire le problème, ainsi que l’URL ou le composant concerné.
- N’accédez pas aux données qui ne vous appartiennent pas, ne les modifiez pas et ne les supprimez pas. Ne dégradez pas non plus le service pour les autres.
- Accordez-nous un délai raisonnable pour répondre et corriger le problème avant toute divulgation publique.
Nous accuserons réception des signalements faits de bonne foi, vous tiendrons informé et mentionnerons votre contribution si vous le souhaitez.