Proof of Actorは開発中であり、本番環境向けの検証サービスは提供していません。取得していない認証や適合性の証明を取得済みとは主張しません。状況が変わった場合は、証拠とともにこのページでお知らせします。
原則
セキュリティが設計をどう形づくるか
設計段階からデータを最小限に
最も安全なデータは、そもそも収集されないデータです。アテステーションは生のシグナルではなく検証可能な主張を伝え、ポリシーに必要な情報だけを求めるよう設計されています。
判定よりも根拠
出力されるのは、確信度と証拠を示すシグナルです。どのようなシステムも偽装が不可能だとは主張せず、手法を変える攻撃者を想定して設計しています。
取り消し可能な権限
エージェントへの委任は、有効期限を持ち、委任元が取り消せるように設計されています。証拠を利用するサービスは、委任が無効になったことを確認できます。
監査可能性
重要な判断に関わるアテステーションは、改ざんを検知でき、後から取得できるように設計されているため、それに基づく判断を検証できます。
開示ポリシー
説明すること、意図的に説明しないこと
Proof of Actorが何を立証するかは公開します。一方、その方法の公開には慎重です。検出方法を公開すると、回避の手引きになり得るためです。
公開するもの
- 問題提起、基本的な考え方、アクターモデル
- 各基本要素は何を立証するように設計されていますか？
- 提案段階のインターフェース。プレビューであることを明示
- アーキテクチャの原則とプライバシーに関するコミットメント
非公開にするもの
- スコアリングアルゴリズムとシグナルの重み付け
- 検知技術と行動パターンによる識別
- モデルのアーキテクチャと回避対策システム
- チャレンジ選択アルゴリズムと不正判定のしきい値
- なりすまし検出手法と回避に関する研究
責任ある脆弱性の開示
脆弱性を報告する
このウェブサイトまたはProof of Actorのシステムにセキュリティ上の問題を発見したと思われる場合は、公表前に修正できるよう、非公開でお知らせください。
- 問題を再現できるだけの詳細と、影響を受けるURLまたはコンポーネントを記載してください。
- 自分のものではないデータにアクセスしたり、変更・削除したりしないでください。また、他の利用者に対するサービスの品質を低下させないでください。
- 公開前に、回答と是正のための合理的な時間を設けてください。
誠意ある報告を受領したことをお伝えし、その後の状況をお知らせします。ご希望であれば、報告者としてお名前を記載します。