Proof of Actor jest w fazie rozwoju i nie świadczy produkcyjnej usługi weryfikacyjnej. Nie deklarujemy posiadania certyfikatów ani poświadczeń zgodności, których nie mamy. Gdy to się zmieni, poinformujemy o tym na tej stronie i przedstawimy dowody.
Zasady
Jak bezpieczeństwo wpływa na projekt
Minimalizacja danych już na etapie projektowania
Najbezpieczniejsze są dane, których nigdy nie zebrano. Poświadczenia są projektowane tak, by zawierały stwierdzenia zamiast surowych sygnałów i wymagały tylko tego, co jest potrzebne zgodnie z przyjętymi zasadami.
Dowody zamiast werdyktów
Wyniki wskazują poziom pewności i dostarczają informacji o dowodach. Nie twierdzimy, że jakikolwiek system jest niemożliwy do oszukania, i projektujemy rozwiązania z myślą o przeciwnikach, którzy dostosowują swoje działania.
Uprawnienia z możliwością cofnięcia
Upoważnienia agentów są projektowane tak, aby wygasały i mogły zostać cofnięte przez mocodawcę, a usługi korzystające z potwierdzeń mogły stwierdzić, że upoważnienia nie są już ważne.
Możliwość audytu
Poświadczenia dotyczące działań o istotnych skutkach są projektowane tak, aby próby ich modyfikacji były wykrywalne i aby można je było później odszukać, co umożliwia przegląd decyzji podjętych na ich podstawie.
Zasady ujawniania informacji
Co wyjaśniamy, a czego świadomie nie wyjaśniamy
Publicznie wyjaśniamy, co ustala Proof of Actor. Informacje o tym, jak to robi, udostępniamy selektywnie, ponieważ opublikowane metody wykrywania mogą służyć jako wskazówki, jak je omijać.
Publikujemy
- Problem, teza i model aktora
- Co ma potwierdzać każdy z podstawowych mechanizmów
- Proponowane interfejsy, wyraźnie oznaczone jako wersje przedpremierowe
- Zasady architektury i zobowiązania dotyczące prywatności
Zachowujemy w poufności
- Algorytmy punktacji i wagi sygnałów
- Techniki wykrywania i behawioralne odciski palca
- Architektura modelu i systemy przeciwdziałania obchodzeniu zabezpieczeń
- Algorytmy doboru wyzwań i progi wykrywania oszustw
- Metody wykrywania podszywania się i badania nad ich obchodzeniem
Odpowiedzialne ujawnianie luk w zabezpieczeniach
Zgłoś lukę w zabezpieczeniach
Jeśli uważasz, że znalazłeś problem związany z bezpieczeństwem tej witryny lub dowolnego systemu Proof of Actor, poinformuj nas o nim poufnie, abyśmy mogli go naprawić przed jego ujawnieniem.
- Podaj wystarczająco dużo szczegółów, aby można było odtworzyć problem, oraz adres URL lub komponent, którego dotyczy.
- Nie uzyskuj dostępu do danych, które do ciebie nie należą, nie modyfikuj ich ani nie usuwaj, a także nie pogarszaj jakości usługi dla innych.
- Daj nam odpowiedni czas na odpowiedź i usunięcie problemu przed jego publicznym ujawnieniem.
Potwierdzimy otrzymanie zgłoszeń dokonanych w dobrej wierze, będziemy informować Cię o postępach i, jeśli sobie tego życzysz, wskażemy Cię jako osobę zgłaszającą.