Gizlilik ilkesi
Gizlilik bir ayar değil, protokolün parçasıdır. Her attestation, arkasındaki kimliği veya verileri açığa çıkarmadan, bir hizmetin ihtiyaç duyduğu belirli iddiayı kanıtlamalıdır; örneğin "benzersiz gerçek insan" veya "en fazla $500 harcama yetkisi var".
Uygulamada
Bir hizmetin ihtiyaç duyduğu ve duymadığı bilgiler
Bir forum
Gerekebilir
Benzersiz gerçek insan.
Gerekmeyebilir
Ad soyad, doğum tarihi ve pasaport numarası.
Bir AI aracısıyla etkileşime giren bir satıcı
Gerekebilir
Temsilci en fazla $500 harcama yapmaya yetkilidir.
Gerekmeyebilir
Temsil edilen tarafın ev adresi.
Bir işe alım platformu
Gerekebilir
Doğrulanmış aynı aday, değerlendirme boyunca hazır bulundu.
Gerekmeyebilir
Kalıcı olarak saklanan resmî kimlik verileri.
Taahhütler
Mimaride gizlilik taahhütleri
Kimlik isteğe bağlıdır
İnsan olma durumu ve kimlik ayrı katmanlardır. "Doğrulanmış insan, kimlik açıklanmamış" başlı başına bir sonuçtur.
Ham veriler değil, beyanlar
Uygulamalar, altta yatan sinyalleri değil, nelerin tespit edildiğini açıklayan tasdikleri alacak şekilde tasarlanmıştır.
Asgari veri toplama
Her doğrulama, talep edilen beyan için gereken asgari bilgiyi toplamak üzere tasarlanmıştır; daha fazlasını değil.
Amaçla sınırlılık
Bir güven sorusunu yanıtlamak için toplanan kanıtlar yalnızca o soru için kullanılmalı, profil oluşturma veya reklam amacıyla başka bir kullanıma yönlendirilmemelidir.
Hukuka uygun ve yerinde sinyaller
Yüzün mevcut olması gibi sinyaller yalnızca yasal olarak izin verilen ve bağlamla orantılı durumlarda uygundur.
Gözetim değil
Proof of Actor, insanları izlemek için değil, kimin kimin adına hareket ettiğini açıkça ortaya koymak için tasarlanmıştır. İnsanların gözetim olarak deneyimlediği bir sistem amacına ulaşamamıştır.
Gizliliği en başından güven altyapısına dahil edin.
Tasarım ortakları, tasdiklerin hangi iddiaları içermesi gerektiğini belirlemeye yardımcı olur. Bunları asgari düzeyde tutmamıza yardımcı olun.