Proof of Actor geliştirme aşamasındadır ve canlı ortamda bir doğrulama hizmeti sunmamaktadır. Sahip olmadığımız sertifikalara veya uygunluk beyanlarına sahip olduğumuzu iddia etmiyoruz. Bu durum değiştiğinde, bu sayfada kanıtlarıyla birlikte belirtilecektir.
İlkeler
Güvenlik tasarımı nasıl şekillendiriyor?
Tasarım gereği asgari veri kullanımı
En güvenli veri, hiç toplanmamış veridir. Actor Attestations, ham sinyaller yerine doğrulanmış beyanlar taşımak ve yalnızca politikanın gerektirdiklerini talep etmek üzere tasarlanmıştır.
Hükümler yerine kanıtlar
Çıktılar, güven düzeyi ve kanıta ilişkin sinyallerdir. Hiçbir sistemin taklit edilemez olduğunu iddia etmiyoruz; tasarımımızda uyum sağlayan saldırganları hesaba katıyoruz.
Geri alınabilir yetki
Temsilciye verilen yetkiler, süreleri dolacak ve adına hareket ettiği kişi veya kuruluş tarafından geri alınabilecek şekilde tasarlanmıştır. Kanıta dayanarak karar veren hizmetler de bu yetkilerin artık geçerli olmadığını görebilir.
Denetlenebilirlik
Önemli sonuçlar doğuran tasdikler, bunlara dayalı kararların incelenebilmesi için kurcalandıklarında bunun anlaşılabileceği ve kendilerine yeniden erişilebileceği şekilde tasarlanmıştır.
Açıklama politikası
Neleri açıkladığımız ve neleri bilinçli olarak açıklamadığımız
Proof of Actor'ın neleri ortaya koyduğunu kamuya açık biçimde açıklıyoruz. Bunu nasıl yaptığımızı anlatırken seçici davranıyoruz; çünkü yayımlanan tespit yöntemleri, bunlardan kaçınmak için yol gösterici olabilir.
Yayımladıklarımız
- Sorun, temel yaklaşım ve aktör modeli
- Her temel bileşenin neyi ortaya koymak üzere tasarlandığı
- Önizleme olarak açıkça etiketlenmiş önerilen arayüzler
- Mimari ilkeler ve gizlilik taahhütleri
Gizli tuttuklarımız
- Puanlama algoritmaları ve sinyal ağırlıkları
- Tespit teknikleri ve davranışsal parmak izleri
- Model mimarisi ve kaçınmayı önleme sistemleri
- Doğrulama sorusu seçme algoritmaları ve dolandırıcılık eşikleri
- Kimliğe bürünmeyi tespit etme yöntemleri ve bunları aşmaya yönelik araştırmalar
Sorumlu güvenlik açığı bildirimi
Güvenlik açığı bildirin
Bu web sitesinde veya herhangi bir Proof of Actor sisteminde bir güvenlik sorunu bulduğunuzu düşünüyorsanız, kamuya açıklanmadan önce giderebilmemiz için lütfen bize özel olarak bildirin.
- Sorunun yeniden oluşturulabilmesi için yeterli ayrıntıyı ve etkilenen URL veya bileşeni ekleyin.
- Size ait olmayan verilere erişmeyin, bunları değiştirmeyin veya silmeyin; hizmetin başkaları için kalitesini düşürmeyin.
- Kamuya açıklamadan önce yanıt vermemiz ve sorunu gidermemiz için bize makul bir süre tanıyın.
İyi niyetle yapılan bildirimleri aldığımızı teyit edecek, sizi gelişmelerden haberdar edecek ve dilerseniz katkınızı belirteceğiz.