ACTOR TRUST RECEIPT
Ter illustratie- Actor
- Mens
- Mens-zijn
- Geverifieerd
- Identiteit
- Privé geverifieerd
- Aanwezigheid
- Doorlopend
- Menselijke controle
- Hoge mate van zekerheid
- Betrokkenheid van AI
- Laag
- Continuïteit van de sessie
- Hoge mate van zekerheid
Kort gezegd
Voor financiële dienstverleners is Proof of Actor ontworpen om een instelling in staat te stellen geverifieerde menselijke controle of expliciete menselijke instemming te vereisen voordat transacties met verstrekkende gevolgen of risicovolle accounthandelingen plaatsvinden, en om de bevoegdheid te verifiëren van AI-agenten die namens klanten handelen.
De vraag
Is de accounthouder daadwerkelijk aanwezig, heeft die de controle over deze handeling en heeft die er uitdrukkelijk mee ingestemd?
Context
Waar authenticatie ophoudt
Accountovername en sessiekaping slagen omdat authenticatie een toegangspoort is, geen garantie. Zodra er een sessie is, gaat de instelling er doorgaans van uit dat de geauthenticeerde persoon degene is die handelt. Oplichting via toegang op afstand, slachtoffers die instructies krijgen, gestolen sessies en nu ook AI-agenten met gedelegeerde toegang maken allemaal gebruik van die aanname.
Klanten zullen steeds vaker AI-agenten gebruiken om rekeningen te betalen, geld tussen rekeningen over te maken en abonnementen te beheren. Banken hebben een manier nodig om legitieme agenten toe te laten en tegelijk te weten namens wie zij handelen en waar de grenzen van hun bevoegdheid liggen.
Proof of Actor is ontworpen om sterker bewijsmateriaal te vereisen precies waar dat nodig is: op het risicovolle moment, in verhouding tot de gevolgen, zonder elke aanmelding omslachtiger te maken.
Risicovolle accounthandelingen
- Bank- of uitbetalingsgegevens wijzigen
- Beheerders of geautoriseerde gebruikers toevoegen
- Beveiligingsinstellingen opnieuw instellen
- Activa overdragen
- Begunstigden wijzigen
- Grote aankopen autoriseren
Wat Proof of Actor is ontworpen om vast te stellen
De vertrouwenslagen die deze context vereist
Elke context vraagt om een ander deel van de vertrouwensstack. Dit zijn de lagen die hier van belang zijn.
Identiteit
De accounthouder is wie die zegt te zijn.
Aanwezigheid
Ze zijn aanwezig op het moment dat de handeling plaatsvindt.
Menselijke controle
Zij besturen het, niet een externe operator of een script.
Intentie
Ze hebben deze handeling op dit moment onder deze voorwaarden goedgekeurd.
Reikwijdte van de bevoegdheid
Wanneer een agent handelt, valt de handeling binnen diens mandaat.
Beleid
Gebruikelijk beleid voor een grote overdracht
Proof of Actor levert het bewijsmateriaal. Uw organisatie stelt het beleid vast en maakt het bekend.
// Proposed API - illustrative only
POST /v1/intent
{
"action": "change_beneficiary",
"require": {
"identity": "verified",
"presence": "current",
"human_control": 0.95,
"explicit_intent": true
}
}Veelgestelde vragen
Veelgestelde vragen
Waarin verschilt dit van multifactorauthenticatie?
MFA bewijst dat iemand met de juiste authenticatiefactoren toegang heeft tot het account. Proof of Actor is ontworpen om vast te stellen wie handelt op het moment van een specifieke actie: aanwezigheid, menselijke controle en, wanneer vereist, expliciete intentie voor die actie.
Kan dit helpen bij accountovername en sessiekaping?
Bij die aanvallen wordt misbruik gemaakt van de aanname dat degene die de sessie in handen heeft, de accounthouder is. Het vereisen van bewijs van aanwezigheid, continuïteit en controle op momenten met een hoog risico is ontworpen om die aanname expliciet en controleerbaar te maken.
Hoe zouden banken omgaan met de AI-agenten van hun klanten?
Via Proof of Authority: de agent verifiëren, deze koppelen aan de klant als principaal en elke gevraagde handeling toetsen aan een herroepbaar mandaat, met expliciete instemming waar het beleid van de instelling dat vereist.
Meer toepassingen
Andere contexten
Werving
Weet of de kandidaat de toets daadwerkelijk heeft gemaakt.
Agentic commerce
Verifieer wie er achter een AI-agent staat en of een aankoop binnen diens mandaat valt.
Marktplaatsen
Maak onderscheid tussen echte gebruikers, gebruikers die door AI worden ondersteund en autonome agenten.
Daten
Bewijs dat de persoon achter een profiel en gesprek een mens is.
Bij welke interactie vindt u het moeilijk om vast te stellen of die betrouwbaar is?
Ontwikkelpartners helpen bepalen welk bewijs hun beslissingen zou veranderen. Vertel ons wat voor jou van belang is.