AKTÖR GÜVEN KAYDI
Örnek amaçlı- Aktör
- İnsan
- İnsan olma durumu
- Doğrulanmış
- Kimlik
- Gizliliği koruyarak doğrulanmış
- Mevcudiyet
- Sürekli
- İnsan kontrolü
- Yüksek güven düzeyi
- AI kullanımı
- Düşük
- Oturum sürekliliği
- Yüksek güven düzeyi
Kısacası
Finansal hizmetlerde Proof of Actor, kurumların önemli sonuçlar doğuran işlemlerden ve yüksek riskli hesap işlemlerinden önce doğrulanmış insan kontrolü veya açık insan iradesi aramasına ve müşteriler adına hareket eden AI ajanlarının yetkisini doğrulamasına olanak sağlamak üzere tasarlanmıştır.
Temel soru
Hesap sahibi bu işlem sırasında gerçekten mevcut ve kontrolü elinde tutuyor mu, ayrıca işlemi açıkça yapma niyeti var mı?
Bağlam
Kimlik doğrulamanın sınırları
Hesapların ele geçirilmesi ve oturumların devralınması başarılı olur çünkü kimlik doğrulama bir geçiş kontrolüdür, garanti değil. Oturum açıldıktan sonra kurum genellikle işlemi yapanın kimliği doğrulanmış kişi olduğunu varsayar. Uzaktan erişim dolandırıcılıkları, yönlendirilerek hareket ettirilen mağdurlar, çalınan oturumlar ve artık yetki devredilmiş AI temsilcileri de bu varsayımdan yararlanır.
Müşteriler, faturalarını ödemek, hesaplar arasında para aktarmak ve aboneliklerini yönetmek için giderek daha fazla AI aracısı kullanacak. Bankaların, meşru aracılara onay verirken kimin yetkisiyle hareket ettiklerini ve bu yetkinin sınırlarını bilmesini sağlayacak bir yönteme ihtiyacı var.
Proof of Actor, her oturum açma işlemine ek yük getirmeden, daha güçlü kanıtları tam da gerektiği yerde, yüksek riskli anda ve eylemin sonuçlarıyla orantılı biçimde kullanmak üzere tasarlanmıştır.
Yüksek riskli hesap işlemleri
- Banka veya ödeme bilgilerinin değiştirilmesi
- Yönetici veya yetkili kullanıcı ekleme
- Güvenlik ayarlarını sıfırlama
- Varlıkların devri
- Lehtarların değiştirilmesi
- Büyük tutarlı satın alımları yetkilendirme
Proof of Actor'ın ortaya koymak üzere tasarlandığı hususlar
Bu bağlamın gerektirdiği güven katmanları
Her bağlam, güven altyapısının farklı bir bölümünü gerektirir. Burada önemli olan katmanlar şunlar.
Kimlik
Hesap sahibi, iddia ettiği kişidir.
Mevcudiyet
Eylem anında etkileşimde bulunuyorlar.
İnsan kontrolü
Onu uzaktaki bir operatör veya betik değil, kendileri kontrol ediyor.
Niyet
Bu eylemi, bu zamanda, bu koşullar altında onayladılar.
Yetki kapsamı
Bir temsilci bir işlem yaptığında, bu işlem yetki kapsamı içindedir.
Politika
Büyük tutarlı bir transfer için tipik politika
Proof of Actor kanıtları sağlar. Kuruluşunuz politikayı belirler ve açıklar.
// Proposed API - illustrative only
POST /v1/intent
{
"action": "change_beneficiary",
"require": {
"identity": "verified",
"presence": "current",
"human_control": 0.95,
"explicit_intent": true
}
}Sık sorulan sorular
Sık sorulan sorular
Bunun çok faktörlü kimlik doğrulamadan farkı nedir?
MFA, doğru doğrulama faktörlerine sahip birinin hesaba erişebildiğini kanıtlar. Proof of Actor, belirli bir işlem anında kimin eylemde bulunduğunu belirlemek üzere tasarlanmıştır: insanın o anda hazır bulunması, insan kontrolü ve gerektiğinde o işleme yönelik açık niyet.
Bu, hesap ele geçirme ve oturum kaçırma vakalarına karşı yardımcı olabilir mi?
Bu saldırılar, oturumu elinde bulunduran kişinin hesap sahibi olduğu varsayımından yararlanır. Yüksek riskli anlarda etkileşimde bulunma, aktör sürekliliği ve kontrol kanıtı gerektirmek, bu varsayımı açık ve doğrulanabilir hâle getirmek üzere tasarlanmıştır.
Bankalar müşterilerinin AI ajanlarını nasıl ele alır?
Proof of Authority aracılığıyla: aracıyı doğrulamak, onu müvekkil sıfatıyla müşteriye bağlamak ve talep edilen her eylemi geri alınabilir bir yetkilendirme kapsamında kontrol etmek; kurumun politikası gerektirdiğinde açık irade beyanı istemek.
Daha fazla kullanım senaryosu
Diğer bağlamlar
İşe alım
Adayın değerlendirmeyi gerçekten tamamlayıp tamamlamadığını öğrenin.
Temsilci aracılığıyla ticaret
Bir AI ajanının arkasında kimin bulunduğunu ve satın alma işleminin yetki kapsamına girip girmediğini doğrulayın.
Pazar yerleri
Gerçek kullanıcıları, AI desteğiyle hareket eden kullanıcıları ve otonom aracıları ayırt edin.
Flört
Bir profilin ve yazışmanın arkasındaki kişinin insan olduğuna ilişkin kanıt.
Hangi etkileşime güvenmekte zorlanıyorsunuz?
Tasarım ortakları, kararlarını değiştirecek kanıtları tanımlamaya yardımcı olur. Sizin için hangi kanıtların önemli olduğunu bize anlatın.