Proof of Actor는 개발 중이며 실제 운영 환경에서 검증 서비스를 제공하지 않습니다. 보유하지 않은 인증이나 규정 준수 증명은 주장하지 않습니다. 변경 사항이 생기면 근거와 함께 이 페이지에 명시하겠습니다.
원칙
보안이 설계에 반영되는 방식
설계 단계부터 데이터 최소화
가장 안전한 데이터는 애초에 수집하지 않은 데이터입니다. 증명서는 원본 신호 대신 검증 가능한 진술을 담고, 정책에 필요한 정보만 요청하도록 설계되었습니다.
판정보다 증거
결과는 신뢰도와 근거를 나타내는 신호입니다. 어떤 시스템도 위조가 불가능하다고 주장하지 않으며, 적대적 행위자가 대응 방식을 바꾼다는 점을 고려해 설계합니다.
철회 가능한 권한
에이전트의 위임 권한은 유효 기간이 만료되고 위임 주체가 철회할 수 있도록 설계되었으며, 이를 신뢰하는 서비스는 해당 권한이 더 이상 유효하지 않음을 확인할 수 있습니다.
감사 가능성
중요한 결정에 사용되는 증명서는 변조 여부를 확인할 수 있고 나중에 조회할 수 있도록 설계되어, 이를 근거로 내린 결정을 검토할 수 있습니다.
공개 정책
우리가 설명하는 것과 의도적으로 설명하지 않는 것
Proof of Actor가 무엇을 확인하는지는 공개적으로 설명합니다. 다만 확인 방법은 선별적으로 공개합니다. 탐지 방법을 공개하면 회피 지침이 될 수 있기 때문입니다.
공개하는 내용
- 문제, 핵심 주장, 액터 모델
- 각 기본 요소가 확인하도록 설계된 사항
- 미리보기임을 명확히 표시한 제안 인터페이스
- 아키텍처 원칙과 개인정보 보호 약속
비공개로 유지하는 내용
- 점수 산정 알고리즘 및 신호 가중치
- 탐지 기법과 행동 패턴
- 모델 아키텍처와 회피 방지 시스템
- 챌린지 선택 알고리즘과 사기 판정 임계값
- 위장 탐지 방법과 우회 연구
책임 있는 취약점 공개
취약점 신고
이 웹사이트나 Proof of Actor 시스템에서 보안 문제를 발견했다고 생각하시면, 공개되기 전에 해결할 수 있도록 비공개로 알려주세요.
- 문제를 재현하는 데 필요한 충분한 세부 정보와 영향을 받는 URL 또는 구성요소를 포함하세요.
- 본인 소유가 아닌 데이터에 접근하거나 이를 수정 또는 삭제하지 마세요. 다른 사용자가 이용하는 서비스의 품질을 저하하지도 마세요.
- 공개 전에 답변하고 문제를 해결할 수 있도록 합리적인 시간을 주십시오.
선의로 보내주신 제보는 접수 사실을 알리고 처리 상황을 공유하며, 원하시면 기여자로 명시하겠습니다.