Proof of Actor masih dalam pengembangan dan belum mengoperasikan layanan verifikasi untuk penggunaan nyata. Kami tidak mengklaim memiliki sertifikasi atau atestasi kepatuhan yang belum kami peroleh. Jika hal itu berubah, halaman ini akan menyatakannya disertai bukti.
Prinsip
Bagaimana keamanan membentuk desain
Data seminimal mungkin sejak tahap perancangan
Data yang paling aman adalah data yang tidak pernah dikumpulkan. Atestasi dirancang untuk memuat klaim, bukan sinyal mentah, dan hanya meminta apa yang diperlukan oleh kebijakan.
Bukti, bukan putusan
Hasilnya berupa sinyal tingkat keyakinan dan bukti. Kami tidak mengklaim bahwa sistem apa pun mustahil dipalsukan, dan kami merancangnya dengan mempertimbangkan pihak yang berupaya mengakali sistem dan terus beradaptasi.
Kewenangan yang dapat dicabut
Mandat agen dirancang agar memiliki masa berlaku dan dapat dicabut oleh prinsipal mereka, sementara layanan yang mengandalkan bukti tersebut dapat mengetahui saat mandat itu tidak lagi berlaku.
Kemampuan untuk diaudit
Atestasi untuk tindakan yang berdampak dirancang agar upaya perubahan dapat terdeteksi dan dapat diakses kembali, sehingga keputusan yang dibuat berdasarkan atestasi tersebut dapat ditinjau.
Kebijakan pengungkapan
Apa yang kami jelaskan, dan apa yang sengaja tidak kami jelaskan
Kami menjelaskan secara terbuka apa yang ditetapkan oleh Proof of Actor. Kami membatasi penjelasan tentang caranya, karena metode deteksi yang dipublikasikan dapat menjadi panduan untuk menghindari deteksi.
Kami menerbitkan
- Masalah, tesis, dan model aktor
- Apa yang dirancang untuk dibuktikan oleh setiap komponen dasar
- Antarmuka yang diusulkan, dengan penandaan yang jelas sebagai pratinjau
- Prinsip arsitektur dan komitmen privasi
Kami merahasiakan
- Algoritma penilaian dan bobot sinyal
- Teknik deteksi dan ciri khas perilaku
- Arsitektur model dan sistem pencegahan pengelakan
- Algoritma pemilihan tantangan dan ambang batas penipuan
- Metode deteksi pemalsuan identitas dan penelitian tentang cara menghindarinya
Pengungkapan kerentanan secara bertanggung jawab
Laporkan kerentanan
Jika Anda merasa telah menemukan masalah keamanan di situs web ini atau sistem Proof of Actor mana pun, harap beri tahu kami secara pribadi agar kami dapat memperbaikinya sebelum masalah tersebut diungkapkan.
- Sertakan detail yang cukup untuk mereproduksi masalah tersebut, serta URL atau komponen yang terdampak.
- Jangan mengakses, mengubah, atau menghapus data yang bukan milik Anda, dan jangan menurunkan kualitas layanan bagi orang lain.
- Beri kami waktu yang wajar untuk merespons dan melakukan perbaikan sebelum mengungkapkannya kepada publik.
Kami akan mengonfirmasi penerimaan laporan yang disampaikan dengan itikad baik, terus memberi Anda kabar, dan mencantumkan nama Anda jika Anda menginginkannya.