// AUTHORITY: VALID · ACTION: WITHIN_SCOPE
Definitie
Proof of Actor is een voorgestelde vertrouwensinfrastructuur om vast te stellen of een digitale interactie wordt uitgevoerd door een mens, een mens die AI gebruikt of een autonome AI-agent, en om vast te stellen wie de handeling heeft geautoriseerd.
Waar authenticatie ophoudt
Proof of Actor begint waar authenticatie ophoudt.
Dit zijn verschillende problemen. Een antwoord op het ene geeft geen antwoord op de andere.
Wat authenticatie aantoont
Mag deze entiteit toegang krijgen tot dit account?
Identiteit beantwoordt de vraag
Van wie is deze identiteit?
Proof of Actor vraagt
Wie of wat voert deze handeling op dit moment daadwerkelijk uit?
Een persoon kan zich met succes authenticeren en vervolgens:
Het actormodel
Vier actorstatussen
Een actor is de entiteit die daadwerkelijk verantwoordelijk is voor het tot stand brengen of aansturen van een digitale interactie. Interacties vallen in 4 begrijpelijke categorieën. Geen daarvan is in alle gevallen beter dan een andere.
MENS
Een mens lijkt de interactie rechtstreeks te besturen.
Een kandidaat maakt een toets persoonlijk, zonder noemenswaardige externe hulp van AI.
MENS + AI
Een mens blijft verantwoordelijk voor de interactie, maar AI levert wezenlijke ondersteuning.
Een professional schrijft een e-mail met hulp van een AI-schrijfassistent. Afhankelijk van de context is dat volledig acceptabel.
GEAUTORISEERDE AGENT
Een AI-agent voert de interactie uit namens een geïdentificeerde persoon of organisatie, binnen de grenzen van de gedelegeerde bevoegdheid.
Een winkelagent die door zijn gebruiker is gemachtigd, koopt een vliegticket binnen een vastgesteld budget.
ONGEVERIFIEERDE ACTOR
De dienst kan de actor, menselijke controle of verantwoordelijke principaal niet met voldoende zekerheid vaststellen.
Dit betekent niet automatisch dat er sprake is van kwaadwillendheid. Het betekent: de vertrouwensrelatie is onbekend.
Contextueel vertrouwen
Proof of Actor levert het bewijsmateriaal. De dienst die erop vertrouwt, bepaalt het beleid.
Verschillende contexten vragen om verschillend beleid. Hetzelfde bewijsmateriaal kan tot verschillende, even juiste beslissingen leiden.
| Context | Kan vereisen of toestaan |
|---|---|
| Selectietoets | MENS |
| Klantenservice-interactie | MENS of GEAUTORISEERDE AGENT |
| Online marktplaats | MENS, MENS + AI of GEAUTORISEERDE AGENT |
| Bank die een grote overboeking goedkeurt | Geverifieerde menselijke identiteit + huidige aanwezigheid van de persoon + expliciete intentie van de persoon |
De vertrouwensarchitectuur van Proof of Actor
Tien vragen achter elke interactie met gevolgen
Proof of Actor is ontworpen om afzonderlijke lagen van vertrouwen te beoordelen, zodat een applicatie precies het bewijsmateriaal kan opvragen dat in haar context nodig is.
Mens-zijn
Is er bewijs dat achter deze interactie een echt mens zit?
Dat is iets anders dan de persoon identificeren. Een dienst kan vaststellen dat er een echt persoon aanwezig is zonder te weten wie die persoon is.
Identiteit
Is deze mens wie die beweert te zijn?
Optioneel wanneer anonimiteit of pseudonimiteit behouden moet blijven. Ontworpen om 'geverifieerd mens, identiteit niet bekendgemaakt' te ondersteunen.
Aanwezigheid
Is de mens daadwerkelijk aanwezig tijdens deze interactie?
Een identiteitsverificatie van vijftien minuten geleden toont niet aan dat de persoon nu aanwezig is.
Continuïteit van de actor
Blijft dezelfde actor gedurende de hele sessie actief?
Richt zich op identiteitsmisbruik, overdrachten, hulp op afstand, sessieovername en vervanging.
Menselijke controle
Heeft de mens daadwerkelijk de controle over de interactie?
Authenticatie toont toegang aan. Identiteitsverificatie toont identiteit aan. Aanwezigheidsverificatie toont aanwezigheid aan. Geen daarvan toont noodzakelijkerwijs aan wie de controle heeft.
Deelname van AI
Neemt AI wezenlijk deel aan de interactie?
Gradaties, nooit een binaire indeling: geen betekenisvol signaal van AI-gebruik, mogelijke, waarschijnlijke of gemelde AI-ondersteuning, of autonome activiteit van een agent.
Delegatie
Als een AI-agent handelt, wie heeft die dan gemachtigd?
De principaal kan een persoon, een organisatie of een andere gemachtigde dienst zijn.
Reikwijdte van de bevoegdheid
Wat mag deze actor doen?
Machtigingen, transactielimieten, toegestane tegenpartijen, verval en intrekking, getoetst aan de handeling die nu wordt gevraagd.
Intentie
Heeft de persoon deze handeling op dit moment en onder deze voorwaarden uitdrukkelijk goedgekeurd?
Voor handelingen met verstrekkende gevolgen is een doorlopende bevoegdheid alleen mogelijk niet voldoende.
Verantwoordingsplicht
Wie staat er uiteindelijk achter deze handeling?
Elke betekenisvolle attestatie zou het mogelijk moeten maken deze vraag te beantwoorden.
De visie op het protocol
Een vertrouwensprotocol dat applicaties raadplegen voordat ze op een actor vertrouwen
De meest ambitieuze vorm van Proof of Actor is niet nog een API voor verificatie. Het is een vertrouwensprotocol dat applicaties bij betekenisvolle interacties kunnen aanroepen, waarna ze een Actor Attestation ontvangen en hun eigen regels kunnen handhaven.
// Proposed API - illustrative only
policy.require({
actor: "human",
presence: "continuous",
control: 0.90,
aiAssistance: "low"
});
// Or, for a service that welcomes authorised agents:
policy.allow({
actor: ["human", "authorized_agent"],
agentAuthority: {
required: true
}
});Wie handelt er?
Toepassingen handhaven vervolgens hun eigen regels.
Architectuurvisie
Ontworpen om
We publiceren wat Proof of Actor vaststelt. Over hoe dat gebeurt, zijn we bewust selectief: de wijze van scoreberekening, de weging van signalen en detectietechnieken blijven privé.
Onafhankelijk van het type signaal
Niet permanent gekoppeld aan een webcam, biometrische gegevens of één specifieke techniek.
Meerdere signalen
Vertrouwen ontstaat uit onafhankelijk bewijs, niet uit één kwetsbare controle.
Doorlopend
Interacties met een hoge waarde worden gedurende de hele sessie geverifieerd, niet alleen bij het inloggen.
Contextueel
Het bewijs dat nodig is om op een forum te reageren, verschilt van het bewijs dat nodig is om $1 miljoen over te maken.
Met oog voor privacy
Verzamel zo min mogelijk informatie als nodig is om de gevraagde bewering te onderbouwen.
Uitlegbaar
Applicaties ontvangen het bewijs achter een vertrouwensuitkomst, niet alleen een label.
Herroepbaar
De bevoegdheid van een agent moet altijd kunnen worden ingetrokken.
Controleerbaar
Attestaties voor handelingen met gevolgen leveren betrouwbare vastleggingen op.
Ontwikkelaars voorop
Integratie zou gaandeweg eenvoudiger moeten worden dan het bouwen van een eigen infrastructuur voor verificatie.
Veelgestelde vragen
Vragen over hoe Proof of Actor werkt
Wat is Proof of Actor?
Proof of Actor is een voorgestelde vertrouwensinfrastructuur om vast te stellen of een digitale interactie wordt uitgevoerd door een mens, een mens die AI gebruikt of een autonome AI-agent, en om vast te stellen wie de handeling heeft geautoriseerd. Het is in ontwikkeling.
Wat is een actor?
Een actor is de entiteit die daadwerkelijk verantwoordelijk is voor het tot stand brengen of aansturen van een digitale interactie. Dat kan een mens zijn, een mens met AI-ondersteuning, een geautoriseerde AI-agent die namens een principaal handelt, of een actor die de dienst niet kan verifiëren.
Is Proof of Actor bedoeld voor botdetectie?
Nee. Botdetectie vraagt of verkeer geautomatiseerd lijkt. Proof of Actor vraagt wie of wat handelt, of er een mens aanwezig is en de controle heeft, of AI betrokken is en wie de handeling heeft geautoriseerd. Botsignalen kunnen als input dienen, maar beschrijven het probleem niet.
Wie bepaalt of een actor acceptabel is?
De applicatie die op het bewijs vertrouwt. Proof of Actor levert bewijs voor vertrouwen; de klant bepaalt welk beleid aanvaardbaar is. Een beoordeling van een sollicitant, een ondersteuningschat en een bankoverschrijving kunnen heel verschillende eisen stellen.
Waarom niet gewoon alle AI blokkeren?
Omdat betrokkenheid van AI vaak legitiem en steeds minder te vermijden is. Het probleem is niet dat AI meedoet, maar dat onzichtbaar wordt namens wie wordt gehandeld. Proof of Actor is ontworpen om de betrokkenheid van AI herleidbaar te maken, niet om die te verbergen.
Help de Actor Trust-laag vorm te geven.
Het protocol wordt samen met vroege ontwerppartners vormgegeven. Laat ons de interactie zien die u momenteel niet kunt vertrouwen.