Proof of Actor is in ontwikkeling en biedt geen verificatiedienst voor productiegebruik. We claimen geen certificeringen of conformiteitsattestaties die we niet hebben. Als dat verandert, vermelden we dat op deze pagina, met bewijs.
Principes
Hoe beveiliging het ontwerp bepaalt
Minimale gegevensverwerking als ontwerpprincipe
De veiligste gegevens zijn gegevens die nooit worden verzameld. Attestaties zijn ontworpen om verklaringen vast te leggen in plaats van ruwe signalen, en om alleen op te vragen wat voor een beleid nodig is.
Bewijs boven eindoordelen
De resultaten geven signalen over de mate van zekerheid en het onderliggende bewijs. We beweren niet dat enig systeem onmogelijk te misleiden is en houden bij het ontwerp rekening met tegenstanders die zich aanpassen.
Herroepbare bevoegdheid
Agentmandaten zijn ontworpen om te verlopen en door de principaal te kunnen worden ingetrokken, waarbij diensten die op de informatie vertrouwen kunnen zien dat de mandaten niet meer geldig zijn.
Controleerbaarheid
Attestaties voor handelingen met gevolgen zijn ontworpen om manipulatie zichtbaar te maken en opvraagbaar te zijn, zodat besluiten die erop zijn gebaseerd kunnen worden getoetst.
Beleid voor openbaarmaking
Wat we wel en bewust niet toelichten
We leggen openbaar uit wat Proof of Actor vaststelt. Over hoe dat gebeurt, zijn we selectief, omdat gepubliceerde detectiemethoden kunnen dienen als handleiding om detectie te omzeilen.
We publiceren
- Het probleem, de centrale stelling en het Actor-model
- Wat elk basiselement is ontworpen om vast te stellen
- Voorgestelde interfaces, duidelijk aangeduid als voorlopige versies
- Architectuurprincipes en privacytoezeggingen
We houden privé
- Scoringsalgoritmen en weging van signalen
- Detectietechnieken en gedragspatronen
- Modelarchitectuur en systemen tegen ontwijking
- Algoritmen voor het selecteren van uitdagingen en fraudedrempels
- Methoden voor detectie van vervalsing en onderzoek naar het omzeilen ervan
Verantwoorde openbaarmaking
Meld een kwetsbaarheid
Als u denkt dat u een beveiligingsprobleem hebt gevonden op deze website of in een systeem van Proof of Actor, meld dit dan vertrouwelijk aan ons, zodat we het kunnen verhelpen voordat het openbaar wordt gemaakt.
- Geef voldoende details om het probleem te reproduceren en vermeld de betreffende URL of component.
- Open, wijzig of verwijder geen gegevens die niet van u zijn en laat de dienst voor anderen niet slechter functioneren.
- Geef ons voldoende tijd om te reageren en het probleem te verhelpen voordat u het openbaar maakt.
We bevestigen de ontvangst van meldingen die te goeder trouw zijn gedaan, houden u op de hoogte en vermelden uw naam als u dat wilt.