गोपनीयता का सिद्धांत
गोपनीयता प्रोटोकॉल का हिस्सा है, कोई सेटिंग नहीं। हर सत्यापित प्रमाण से केवल उसी विशिष्ट दावे की पुष्टि होनी चाहिए जिसकी सेवा को आवश्यकता है, जैसे "वास्तविक और अद्वितीय मानव" या "$500 तक खर्च करने के लिए अधिकृत", और इसके पीछे की पहचान या डेटा उजागर नहीं होना चाहिए।
व्यवहार में
किसी सेवा को क्या चाहिए और क्या नहीं
एक चर्चा मंच
आवश्यक हो सकता है
अद्वितीय वास्तविक व्यक्ति।
आवश्यक नहीं भी हो सकता है
पूरा नाम, जन्मतिथि और पासपोर्ट संख्या।
AI एजेंट के साथ इंटरैक्शन करता एक व्यापारी
आवश्यक हो सकता है
एजेंट को $500 तक खर्च करने की अनुमति है।
आवश्यक नहीं भी हो सकता है
मूल प्रतिनिधित्वकर्ता के घर का पता।
एक नियुक्ति मंच
आवश्यक हो सकता है
मूल्यांकन के दौरान वही सत्यापित उम्मीदवार मौजूद रहा।
आवश्यक नहीं भी हो सकता है
सरकारी पहचान संबंधी डेटा स्थायी रूप से संग्रहीत।
प्रतिबद्धताएँ
आर्किटेक्चर में गोपनीयता संबंधी प्रतिबद्धताएँ
पहचान बताना वैकल्पिक है
मानव होने की स्थिति और पहचान अलग-अलग परतें हैं। "सत्यापित मानव, पहचान अप्रकट" अपने आप में एक परिणाम है।
दावे, कच्चा डेटा नहीं
ऐप्लिकेशन इस तरह डिज़ाइन किए गए हैं कि उन्हें अंतर्निहित संकेतों के बजाय ऐसे प्रमाणन विवरण मिलें जो बताते हैं कि क्या स्थापित किया गया था।
न्यूनतम संग्रह
हर सत्यापन को इस तरह डिज़ाइन किया गया है कि वह अनुरोधित दावे के लिए आवश्यक न्यूनतम जानकारी ही एकत्र करे, उससे अधिक नहीं।
उद्देश्य की सीमा
किसी विश्वसनीयता संबंधी प्रश्न का उत्तर देने के लिए जुटाए गए साक्ष्य का उपयोग उसी प्रश्न के लिए होना चाहिए, न कि प्रोफ़ाइल बनाने या विज्ञापन के लिए।
कानूनसम्मत और उपयुक्त संकेत
चेहरे की मौजूदगी जैसे संकेतों का उपयोग तभी उचित है, जब कानून इसकी अनुमति देता हो और यह संदर्भ के अनुपात में हो।
निगरानी नहीं
Proof of Actor को यह स्पष्ट करने के लिए डिज़ाइन किया गया है कि किसकी ओर से कार्य किया जा रहा है, लोगों की निगरानी के लिए नहीं। लोगों को जो प्रणाली निगरानी जैसी लगे, वह अपने उद्देश्य में विफल है।
शुरुआत से ही भरोसे की व्यवस्था में निजता को शामिल करें।
डिज़ाइन साझेदार यह तय करने में मदद करते हैं कि सत्यापित कथनों में कौन-से दावे होने चाहिए। इन्हें न्यूनतम रखने में हमारी मदद करें।