Proof of Actor está em desenvolvimento e não opera um serviço de verificação em produção. Não alegamos possuir certificações ou atestados de conformidade que não temos. Quando isso mudar, esta página informará, com evidências.
Princípios
Como a segurança orienta o projeto
Coleta mínima de dados desde a concepção
Os dados mais seguros são aqueles que nunca são coletados. As atestações são projetadas para transmitir declarações, e não sinais brutos, e solicitar apenas o que uma política exige.
Evidências em vez de vereditos
Os resultados são sinais de confiança e evidências. Não afirmamos que qualquer sistema seja impossível de falsificar e projetamos considerando adversários que se adaptam.
Autoridade revogável
Os mandatos dos agentes são concebidos para expirar e poder ser revogados por seus outorgantes, de modo que os serviços que se baseiam nessas informações possam verificar quando deixam de ser válidos.
Capacidade de auditoria
As atestações para ações de maior impacto são projetadas para permitir a detecção de adulterações e sua recuperação, de modo que as decisões tomadas com base nelas possam ser revisadas.
Política de divulgação
O que explicamos e o que deliberadamente não explicamos
Explicamos publicamente o que Proof of Actor estabelece. Divulgamos os métodos de forma seletiva, pois métodos de detecção publicados podem servir de guia para burlá-los.
Publicamos
- O problema, a tese e o modelo de ator
- O que cada componente fundamental foi projetado para comprovar
- Interfaces propostas, claramente identificadas como prévias
- Princípios de arquitetura e compromissos com a privacidade
Mantemos em sigilo
- Algoritmos de pontuação e pesos dos sinais
- Técnicas de detecção e assinaturas comportamentais
- Arquitetura do modelo e sistemas contra evasão
- Algoritmos de seleção de desafios e limites para detecção de fraude
- Métodos de detecção de falsificação e pesquisas sobre como contorná-los
Divulgação responsável
Relatar uma vulnerabilidade
Se você acredita ter encontrado uma falha de segurança neste site ou em qualquer sistema da Proof of Actor, avise-nos em particular para que possamos corrigi-la antes que seja divulgada.
- Inclua detalhes suficientes para reproduzir o problema e informe a URL ou o componente afetado.
- Não acesse, modifique nem exclua dados que não são seus e não prejudique o serviço para outras pessoas.
- Dê-nos um prazo razoável para responder e corrigir o problema antes da divulgação pública.
Confirmaremos o recebimento de relatos feitos de boa-fé, manteremos você informado e daremos os devidos créditos, se desejar.