O princípio de privacidade
A privacidade faz parte do protocolo, não é uma configuração. Cada atestado deve comprovar a afirmação específica de que um serviço precisa, como "pessoa real e única" ou "autorizado a gastar até $500", sem revelar a identidade nem os dados por trás dela.
Na prática
Do que um serviço precisa e do que não precisa
Um fórum
Pode ser necessário
Pessoa real e única.
Pode não ser necessário
Nome completo, data de nascimento e número do passaporte.
Um comerciante interagindo com um agente de AI
Pode ser necessário
O agente está autorizado a gastar até $500.
Pode não ser necessário
O endereço residencial do representado.
Uma plataforma de recrutamento
Pode ser necessário
O mesmo candidato verificado permaneceu presente durante a avaliação.
Pode não ser necessário
Dados de identidade governamental armazenados permanentemente.
Compromissos
Compromissos de privacidade na arquitetura
A identificação é opcional
A condição de pessoa e a identidade são camadas distintas. "Humano verificado, identidade não revelada" é um resultado previsto como categoria própria.
Declarações, não dados brutos
As aplicações são projetadas para receber atestações que descrevem o que foi estabelecido, não os sinais subjacentes.
Coleta mínima
Cada verificação é projetada para coletar apenas as informações necessárias para a afirmação solicitada, e nada além disso.
Limitação de finalidade
As evidências coletadas para responder a uma questão de confiança devem ser usadas para essa finalidade, não para criar perfis ou direcionar publicidade.
Sinais legais e adequados
Sinais como a presença de um rosto só são apropriados quando permitidos por lei e proporcionais ao contexto.
Não é vigilância
Proof of Actor foi projetado para deixar explícito quem age, não para vigiar pessoas. Um sistema que as pessoas percebem como vigilância falhou.
Incorporar a privacidade à confiança desde o início.
Parceiros de desenvolvimento ajudam a decidir quais afirmações as atestações devem conter. Ajude-nos a mantê-las no mínimo necessário.