Ga naar de inhoud

VERIFICATIEBOUWSTEEN · VERIFICATIE VAN MENSELIJKE CONTROLE

Proof of Control: bewijs dat een persoon daadwerkelijk de controle heeft

Authenticatie toont toegang aan. Identiteitsverificatie toont identiteit aan. Aanwezigheidsverificatie toont aanwezigheid aan. Geen daarvan toont noodzakelijkerwijs aan wie de controle heeft. Proof of Control is ontworpen om vast te stellen of de mens op dit moment daadwerkelijk de controle heeft over deze interactie.

Menselijke controle

94 / 100

Ter illustratie
Menselijke aanwezigheid
Hoog
Continuïteit van de actor
Hoog
Consistentie in gedrag
Hoog
Ondersteuning door AI
Laag
Externe interventie
Geen significant signaal

Een signaal op basis van risico en bewijsmateriaal, geen oordeel. De applicatie die op het bewijs vertrouwt, bepaalt welke score haar beleid vereist.

Proof of Control

Proof of Control is de bouwsteen van Proof of Actor voor het verifiëren van menselijke controle: een voorgestelde manier om met een aangegeven mate van vertrouwen vast te stellen dat een aanwezige persoon gedurende de hele sessie een specifieke digitale interactie bestuurt, en in welke mate AI daar wezenlijk aan deelneemt.

Het probleem

Een mens in de lus is een ontwerpkeuze. Menselijke controle is iets wat moet worden vastgesteld.

"Mens in de lus" beschrijft hoe een proces is ingericht: op enig moment hoort een persoon iets te beoordelen of goed te keuren. "Mens houdt toezicht" beschrijft het toezicht op een verder autonoom systeem. Beide zeggen iets over het beoogde toezicht. Geen van beide vertelt een dienst die op het bewijs vertrouwt of een mens daadwerkelijk de controle had over de specifieke interactie die de dienst beoordeelt.

Dat verschil wordt elke maand belangrijker. Iemand kan zich met succes authenticeren en daarna de controle aan een AI-agent geven, de sessie delen, het apparaat aan iemand anders overdragen, bediening op afstand toestaan, AI-ondersteuning gebruiken of toekomstige handelingen delegeren. Het account blijft hetzelfde. De actor niet.

Proof of Control is ontworpen om de vraag te beantwoorden die authenticatie niet kan beantwoorden: is dezelfde persoon aanwezig, houdt die tijdens de hele sessie de controle en in welke mate draagt AI bij? Het is de laag die onderscheid maakt tussen MENS, MENS + AI en een agent die via de sessie van een persoon opereert.

Wat het vaststelt

Wat Proof of Control is ontworpen om vast te stellen

01

Menselijke aanwezigheid

Dat er tijdens de interactie een mens aanwezig is, niet alleen bij het inloggen.

02

Continuïteit van de actor

Dat dezelfde actor de hele sessie actief blijft, ook bij overdracht, vervanging, hulp op afstand en overname van de sessie.

03

Menselijke controle

Dat de aanwezige mens de interactie daadwerkelijk bestuurt, uitgedrukt als een mate van vertrouwen, niet als een absoluut oordeel.

04

Deelname van AI

Een gradueel beeld van de betrokkenheid van AI: geen betekenisvol signaal, mogelijke, waarschijnlijke of gemelde hulp, of activiteit van een autonome agent.

Bewijs uit meerdere signalen

Proof of Control is ontworpen om gedurende een sessie onafhankelijke bewijssignalen te beoordelen. Categorieën bewijssignalen waarop de architectuur wordt afgestemd, kunnen zijn:

InteractiegedragContinuïteit van de sessieFocus van de applicatieApparaatgebeurtenissenUitdaging en respons voor mensenGedragsconsistentieSignalen van AI-ondersteuningOmgevings- en sessiesignalen

We publiceren wat wordt vastgesteld, niet hoe dat gebeurt. De wijze van scoreberekening, de weging van signalen en detectietechnieken maken we niet bekend.

Vereisten voor menselijke controle zijn contextafhankelijk

Selectietoets
MENS, voortdurend aanwezig, beperkte AI-ondersteuning
Professioneel schrijfhulpmiddel
MENS of MENS + AI, waarbij AI-gebruik is gemeld
Bank die de gegevens van een begunstigde wijzigt
Geverifieerde identiteit + huidige aanwezigheid + expliciete intentie van de persoon
Examen op afstand
Dezelfde geverifieerde kandidaat aanwezig gedurende de volledige sessie

Onderscheidend vermogen

Proof of Control en verwante benaderingen

AanpakAntwoordenWat het toevoegt
Authenticatie / MFAMag deze entiteit toegang krijgen tot dit account?Wie voert deze handeling na het inloggen daadwerkelijk uit?
Ontwerp met een mens in de lusMoet een persoon deze stap goedkeuren?Bewijs dat een persoon deze interactie daadwerkelijk heeft bestuurd.
SessiebewakingVertoont deze sessie ongebruikelijk gedrag?Een bevestigende, uitlegbare claim over aanwezigheid, continuïteit en controle.
Detectie van door AI geschreven tekstLijkt deze inhoud door een machine geschreven?Gradaties van AI-deelname aan de interactie, geen beoordeling van één enkele uitvoer.

API-preview

Vereis voortdurende menselijke controle (API Preview)

In het voorgestelde ontwerp geeft een applicatie aan welke mate van controle zij vereist en ontvangt zij een actorstatus met een Human Control Score: een signaal over risico en bewijs dat zij volgens haar eigen beleid interpreteert.

Developer Preview - Het ontwerp van de API is nog in ontwikkeling. Niets op deze pagina is een productie-endpoint.
API-preview@proofofactor/sdk (proposed)
// Developer Preview - API design is evolving
import { ProofOfActor } from "@proofofactor/sdk";

const actor = await ProofOfActor.verify({
  require: [
    "human_presence",
    "human_control",
    "session_continuity"
  ]
});

// The relying application decides the policy
if (actor.humanControl > 0.90) {
  allow();
}

Veelgestelde vragen

Veelgestelde vragen

Wat is verificatie van menselijke controle?

Verificatie van menselijke controle is het proces waarbij op basis van bewijs wordt vastgesteld dat een mens daadwerkelijk een specifieke digitale interactie bestuurt, en niet een AI-agent, iemand die de interactie op afstand bedient of een andere persoon die dezelfde sessie gebruikt. Dit gaat verder dan authenticatie, die alleen aantoont dat iemand toegang kon krijgen tot het account.

Wat is het verschil tussen een mens die actief betrokken is bij de besluitvorming en een mens die toezicht houdt op de besluitvorming?

Een mens in de lus betekent dat een persoon bij een beslissing betrokken moet zijn of die moet goedkeuren voordat deze wordt uitgevoerd. Een mens op de lus betekent dat een systeem autonoom handelt terwijl een persoon toezicht houdt en kan ingrijpen. Beide beschrijven toezicht dat in het ontwerp is ingebouwd. Proof of Control is ontworpen om bewijs te leveren dat een mens een specifieke interactie daadwerkelijk bestuurde.

Wordt het gebruik van AI-ondersteuning als een fout aangemerkt?

Nee. MENS + AI is een legitieme actorstatus. Proof of Control is ontworpen om AI-betrokkenheid zichtbaar te maken, zodat de applicatie die het bewijs gebruikt haar eigen beleid kan toepassen. Een schrijftool kan AI-ondersteuning toestaan; een beoordeling in een sollicitatieprocedure mogelijk niet.

Wat is een Human Control Score?

Een mogelijke betrouwbaarheidsmaatstaf die aanwezigheid, continuïteit, consistent gedrag, ondersteuning door AI en externe tussenkomst samenvat. Het is een risico- en bewijssignaal, nooit een claim dat een interactie 100% menselijk is.

Betekent Proof of Control dat gebruikers worden opgenomen?

Nee. De architectuur houdt rekening met privacy: ze is ontworpen om alleen de minimaal benodigde informatie te verzamelen voor de gevraagde verklaring. De applicatie ontvangt een verklaring met bewijs, geen ruwe opnamen. We publiceren niet hoe afzonderlijke signalen worden beoordeeld.

Vertel ons wat u moet verifiëren.

Proof of Actor wordt ontworpen met ontwikkelaars en ontwikkelpartners. Uw gebruikssituatie helpt de API vorm te geven.