कर्ता की भरोसा रसीद
उदाहरण के तौर पर- कर्ता
- मानव
- मानव होने की स्थिति
- सत्यापित
- पहचान
- निजी तौर पर सत्यापित
- उपस्थिति
- निरंतर
- मानव नियंत्रण
- उच्च विश्वास स्तर
- AI की भागीदारी
- कम
- सत्र में एक ही कर्ता की निरंतरता
- उच्च विश्वास स्तर
संक्षेप में
वित्तीय सेवाओं के लिए Proof of Actor को इस तरह बनाया जा रहा है कि संस्थान महत्वपूर्ण लेन-देन और उच्च जोखिम वाले खाता कार्यों से पहले सत्यापित मानवीय नियंत्रण या व्यक्ति की स्पष्ट मंशा की शर्त रख सके, और ग्राहकों की ओर से कार्य करने वाले AI एजेंटों के अधिकार की पुष्टि कर सके।
सवाल
क्या खाता धारक वास्तव में मौजूद है और इस कार्रवाई को नियंत्रित कर रहा है, और क्या उसने इसे स्पष्ट रूप से करने का इरादा जताया था?
संदर्भ
प्रमाणीकरण की सीमा कहाँ है
खाते पर कब्ज़ा और सत्र को हाइजैक करना इसलिए सफल होते हैं क्योंकि प्रमाणीकरण एक प्रवेश-द्वार है, गारंटी नहीं। सत्र शुरू होने के बाद संस्था आम तौर पर मान लेती है कि प्रमाणित व्यक्ति ही कार्रवाई कर रहा है। दूरस्थ पहुँच से जुड़े घोटाले, निर्देशों के अनुसार काम करने वाले पीड़ित, चुराए गए सत्र और अब प्रत्यायोजित पहुँच वाले AI एजेंट - ये सभी इसी धारणा का फ़ायदा उठाते हैं।
ग्राहक बिल चुकाने, खातों के बीच पैसे भेजने और सदस्यताएँ प्रबंधित करने के लिए AI एजेंटों का उपयोग बढ़ते हुए करेंगे। बैंकों को वैध एजेंटों के अनुरोध स्वीकार करने का तरीका चाहिए, साथ ही यह जानना भी ज़रूरी है कि उन्हें किसने अधिकार दिया है और उस अधिकार की सीमाएँ क्या हैं।
Proof of Actor को अधिक मज़बूत साक्ष्य ठीक वहीं लागू करने के लिए डिज़ाइन किया गया है जहाँ उसकी ज़रूरत है: उच्च जोखिम वाले क्षण में, संभावित परिणाम के अनुरूप, हर लॉगिन में अतिरिक्त बाधा जोड़े बिना।
उच्च जोखिम वाले खाता संबंधी कार्य
- बैंक या भुगतान प्राप्त करने की जानकारी बदलना
- प्रशासकों या अधिकृत उपयोगकर्ताओं को जोड़ना
- सुरक्षा सेटिंग को फिर से निर्धारित करना
- परिसंपत्तियों का हस्तांतरण
- लाभार्थियों को बदलना
- बड़ी खरीद को अधिकृत करना
Proof of Actor किस बात को स्थापित करने के लिए बनाया गया है
इस संदर्भ के लिए आवश्यक भरोसे की परतें
हर संदर्भ में भरोसे की अवसंरचना के अलग हिस्से की ज़रूरत होती है। यहाँ प्रासंगिक परतें ये हैं।
पहचान
खाताधारक वही है जो वह होने का दावा करता है।
उपस्थिति
कार्रवाई के समय वे मौजूद हैं।
मानव नियंत्रण
इसे वे नियंत्रित कर रहे हैं, कोई दूरस्थ ऑपरेटर या स्क्रिप्ट नहीं।
उद्देश्य
उन्होंने इस कार्रवाई को इस समय, इन शर्तों के तहत मंज़ूरी दी थी।
अधिकार का दायरा
जहाँ कोई एजेंट कार्रवाई करता है, वह कार्रवाई उसके अधिकार-क्षेत्र के भीतर होती है।
नीति
बड़े हस्तांतरण के लिए सामान्य नीति
Proof of Actor साक्ष्य उपलब्ध कराता है। आपका संगठन नीति तय करता है और उसे स्पष्ट करता है।
// Proposed API - illustrative only
POST /v1/intent
{
"action": "change_beneficiary",
"require": {
"identity": "verified",
"presence": "current",
"human_control": 0.95,
"explicit_intent": true
}
}अक्सर पूछे जाने वाले प्रश्न
अक्सर पूछे जाने वाले प्रश्न
यह बहु-कारक प्रमाणीकरण से कैसे अलग है?
MFA यह साबित करता है कि सही प्रमाणीकरण साधन रखने वाला व्यक्ति खाते तक पहुँच सकता है। Proof of Actor को किसी विशिष्ट कार्रवाई के समय यह स्थापित करने के लिए डिज़ाइन किया गया है कि कार्रवाई कौन कर रहा है: मानव की उपस्थिति, मानव नियंत्रण और, जहाँ आवश्यक हो, उस कार्रवाई के लिए स्पष्ट आशय।
क्या इससे खाते पर अनधिकृत कब्ज़ा और सत्र का अपहरण रोकने में मदद मिल सकती है?
ये हमले इस धारणा का फायदा उठाते हैं कि जिसके पास सत्र का नियंत्रण है, वही खाताधारक है। उच्च जोखिम वाले क्षणों में मौजूदगी, निरंतरता और नियंत्रण का प्रमाण माँगने की व्यवस्था इस धारणा को स्पष्ट और जाँचने योग्य बनाने के लिए डिज़ाइन की गई है।
बैंक ग्राहकों के AI एजेंटों से कैसे निपटेंगे?
Proof of Authority के माध्यम से: एजेंट का सत्यापन, उसे ग्राहक से प्रधान के रूप में जोड़ना, और हर अनुरोधित कार्रवाई को रद्द किए जा सकने वाले अधिदेश के दायरे में जाँचना; जहाँ संस्था की नीति अपेक्षा करे, वहाँ स्पष्ट मंशा भी आवश्यक हो।
उपयोग के और तरीके
अन्य संदर्भ
भर्ती
जानें कि क्या उम्मीदवार ने वास्तव में मूल्यांकन पूरा किया।
एजेंट द्वारा वाणिज्य
सत्यापित करें कि किसी AI एजेंट के पीछे कौन है और क्या खरीदारी उसके अधिदेश के दायरे में आती है।
मार्केटप्लेस
वास्तविक उपयोगकर्ताओं, AI की सहायता लेने वाले उपयोगकर्ताओं और स्वायत्त एजेंटों के बीच अंतर करें।
डेटिंग
इस बात का साक्ष्य कि प्रोफ़ाइल और बातचीत के पीछे कोई मानव है।
किस प्रकार की इंटरैक्शन पर भरोसा करने में आपको कठिनाई होती है?
डिज़ाइन साझेदार यह तय करने में मदद करते हैं कि कौन-से साक्ष्य उनके फ़ैसले बदलेंगे। हमें बताएँ कि आपके लिए कौन-से साक्ष्य महत्त्वपूर्ण होंगे।