Nguyên tắc về quyền riêng tư
Quyền riêng tư là một phần của giao thức, không phải một tùy chọn cài đặt. Mỗi chứng thực cần chứng minh đúng điều mà dịch vụ cần xác nhận, chẳng hạn như "một người thật duy nhất" hoặc "được ủy quyền chi tối đa $500", mà không tiết lộ danh tính hoặc dữ liệu làm cơ sở cho điều đó.
Trong thực tế
Một dịch vụ cần gì và không cần gì
Một diễn đàn
Có thể cần
Một con người thật, duy nhất.
Có thể không cần
Họ tên đầy đủ, ngày sinh và số hộ chiếu.
Một nhà bán hàng tương tác với một tác tử AI
Có thể cần
Tác nhân được phép chi tiêu tối đa $500.
Có thể không cần
Địa chỉ nhà của bên ủy quyền.
Một nền tảng tuyển dụng
Có thể cần
Cùng một ứng viên đã được xác minh tiếp tục hiện diện trong suốt quá trình đánh giá.
Có thể không cần
Dữ liệu định danh do chính phủ cấp được lưu trữ vĩnh viễn.
Cam kết
Cam kết bảo vệ quyền riêng tư trong kiến trúc
Không bắt buộc xác minh danh tính
Tư cách con người và danh tính là 2 lớp riêng biệt. "Đã xác minh là con người, không tiết lộ danh tính" là một kết quả độc lập.
Thông tin xác nhận, không phải dữ liệu thô
Các ứng dụng được thiết kế để nhận chứng thực mô tả những gì đã được xác lập, chứ không phải các tín hiệu nền tảng.
Thu thập tối thiểu
Mỗi lần xác minh được thiết kế để chỉ thu thập lượng thông tin tối thiểu cần thiết cho khẳng định được yêu cầu, không hơn.
Giới hạn mục đích sử dụng
Bằng chứng được thu thập để trả lời một câu hỏi về độ tin cậy chỉ nên được dùng cho câu hỏi đó, không được chuyển sang dùng để lập hồ sơ hoặc phục vụ quảng cáo.
Các tín hiệu hợp pháp và phù hợp
Các tín hiệu như sự hiện diện của khuôn mặt chỉ phù hợp khi được pháp luật cho phép và tương xứng với bối cảnh.
Không phải công cụ giám sát
Proof of Actor được thiết kế để làm rõ ai đang thực hiện hành động, chứ không phải để theo dõi con người. Một hệ thống khiến mọi người cảm thấy bị giám sát là một hệ thống đã thất bại.
Tích hợp quyền riêng tư vào lớp tin cậy ngay từ đầu.
Đối tác tham gia thiết kế giúp quyết định các tuyên bố nào cần có trong chứng thực. Hãy giúp chúng tôi giữ những tuyên bố đó ở mức tối thiểu.