Proof of Actor è in fase di sviluppo e non offre un servizio di verifica operativo. Non dichiariamo di possedere certificazioni o attestazioni di conformità che non abbiamo. Quando la situazione cambierà, lo indicheremo in questa pagina, con le relative evidenze.
Principi
Come la sicurezza orienta la progettazione
Dati ridotti al minimo fin dalla progettazione
I dati più sicuri sono quelli mai raccolti. Le attestazioni sono progettate per contenere dichiarazioni anziché segnali grezzi e per richiedere solo ciò che serve a una policy.
Le evidenze prima dei verdetti
I risultati forniscono segnali di confidenza ed elementi di prova. Non sosteniamo che esistano sistemi impossibili da aggirare e progettiamo tenendo conto di avversari che si adattano.
Autorità revocabile
I mandati degli agenti sono progettati per scadere ed essere revocabili dal mandante; i servizi che vi fanno affidamento possono verificare quando non sono più validi.
Verificabilità
Le attestazioni relative ad azioni rilevanti sono progettate per rendere rilevabili eventuali manomissioni ed essere recuperabili, così da poter riesaminare le decisioni basate su di esse.
Politica di dichiarazione
Cosa spieghiamo e cosa scegliamo deliberatamente di non spiegare
Spieghiamo pubblicamente che cosa attesta Proof of Actor. Siamo selettivi nel descrivere come lo fa, perché i metodi di rilevamento resi pubblici diventano guide per eluderli.
Pubblichiamo
- Il problema, la tesi e il modello degli attori
- Che cosa è progettato per attestare ciascun elemento fondamentale
- Interfacce proposte, chiaramente indicate come anteprime
- Principi architetturali e impegni per la privacy
Manteniamo riservati
- Algoritmi di attribuzione dei punteggi e pesi dei segnali
- Tecniche di rilevamento e impronte comportamentali
- Architettura del modello e sistemi per contrastare l'elusione
- Algoritmi di selezione delle verifiche e soglie antifrode
- Metodi di rilevamento della contraffazione e ricerca sulle tecniche per aggirarli
Segnalazione responsabile delle vulnerabilità
Segnala una vulnerabilità
Se ritieni di aver individuato un problema di sicurezza in questo sito web o in un sistema di Proof of Actor, ti invitiamo a segnalarcelo in privato, così da poterlo risolvere prima che venga reso pubblico.
- Includi dettagli sufficienti per riprodurre il problema e l'URL o il componente interessato.
- Non accedere a dati che non ti appartengono, non modificarli né eliminarli e non compromettere il servizio per gli altri.
- Concedeteci un tempo ragionevole per rispondere e risolvere il problema prima di renderlo pubblico.
Confermeremo la ricezione delle segnalazioni inviate in buona fede, vi terremo aggiornati e, se lo desiderate, vi citeremo per il vostro contributo.