ACTOR TRUST RECEIPT
Ilustrativo- Ator
- Humano
- Condição de pessoa
- Verificado
- Identidade
- Verificado de forma privada
- Presença
- Contínua
- Controle humano
- Alta confiança
- Participação da AI
- Baixo
- Continuidade da sessão
- Alta confiança
Em resumo
Para serviços financeiros, Proof of Actor foi projetado para permitir que uma instituição exija controle humano verificado ou intenção humana explícita antes de transações com consequências e ações de alto risco em contas, além de verificar a autoridade de agentes de AI que agem em nome dos clientes.
A questão
O titular da conta está de fato presente e no controle desta ação, e teve a intenção explícita de realizá-la?
Contexto
Onde a autenticação termina
A tomada de controle de contas e o sequestro de sessões funcionam porque a autenticação é uma barreira de entrada, não uma garantia. Depois que uma sessão é estabelecida, a instituição geralmente presume que a pessoa autenticada é quem está agindo. Golpes com acesso remoto, vítimas orientadas por golpistas, sessões roubadas e, agora, agentes de AI com acesso delegado se aproveitam dessa suposição.
Cada vez mais, os clientes usarão agentes de AI para pagar contas, transferir dinheiro entre contas e gerenciar assinaturas. Os bancos precisam de uma forma de autorizar agentes legítimos, sabendo em nome de quem atuam e quais são os limites de sua autoridade.
Proof of Actor foi projetado para exigir evidências mais robustas exatamente onde importam: no momento de alto risco, de forma proporcional às consequências, sem adicionar obstáculos a cada login.
Ações de alto risco em contas
- Alteração de dados bancários ou de recebimento
- Adição de administradores ou usuários autorizados
- Redefinição das configurações de segurança
- Transferência de ativos
- Alteração de beneficiários
- Autorizar compras de alto valor
O que Proof of Actor foi projetado para estabelecer
Camadas de confiança necessárias nesse contexto
Cada contexto exige uma combinação diferente das camadas de confiança. Estas são as camadas relevantes aqui.
Identidade
O titular da conta é quem afirma ser.
Presença
Essa pessoa está presente no momento da ação.
Controle humano
É essa pessoa, e não um operador remoto ou um script, que está no controle.
Intenção
Essa pessoa aprovou esta ação, neste momento, sob estas condições.
Limites da autoridade
Quando um agente age, a ação está dentro dos limites de seu mandato.
Política
Política típica para uma transferência de grande valor
Proof of Actor fornece as evidências. Sua organização define e divulga a política.
// Proposed API - illustrative only
POST /v1/intent
{
"action": "change_beneficiary",
"require": {
"identity": "verified",
"presence": "current",
"human_control": 0.95,
"explicit_intent": true
}
}Perguntas frequentes
Perguntas frequentes
Qual é a diferença entre isso e autenticação multifator?
A MFA comprova que alguém com os fatores corretos pode acessar a conta. Proof of Actor foi projetado para estabelecer quem está agindo no momento de uma ação específica: presença, controle humano e, quando necessário, intenção explícita para aquela ação.
Isso pode ajudar a combater a invasão de contas e o sequestro de sessões?
Esses ataques exploram a suposição de que quem controla a sessão é o titular da conta. Exigir evidências de presença, continuidade e controle em momentos de alto risco foi concebido para tornar essa suposição explícita e verificável.
Como os bancos lidariam com os agentes de AI de seus clientes?
Por meio do Proof of Authority: verificar o agente, vinculá-lo ao cliente como principal e conferir cada ação solicitada em relação a um mandato revogável, exigindo intenção explícita quando a política da instituição assim determinar.
Mais casos de uso
Outros contextos
Contratação
Saiba se o candidato realmente concluiu a avaliação.
Comércio agêntico
Verifique quem está por trás de um agente de AI e se uma compra está dentro dos limites do seu mandato.
Plataformas de comércio
Distinga usuários reais, usuários assistidos por AI e agentes autônomos.
Relacionamentos
Evidências de que a pessoa por trás de um perfil e de uma conversa é humana.
Em qual interação você tem dificuldade de confiar?
Parceiros de desenvolvimento ajudam a definir as evidências que mudariam suas decisões. Conte-nos sobre o seu caso.