Proof of Actor đang được phát triển và chưa vận hành dịch vụ xác minh trong môi trường thực tế. Chúng tôi không tuyên bố có chứng nhận hoặc chứng thực tuân thủ mà mình chưa có. Khi điều đó thay đổi, trang này sẽ nêu rõ cùng bằng chứng.
Nguyên tắc
Cách các yêu cầu bảo mật định hình thiết kế
Thiết kế để thu thập dữ liệu ở mức tối thiểu
Dữ liệu an toàn nhất là dữ liệu không bao giờ được thu thập. Các bản chứng thực được thiết kế để chứa các khẳng định thay vì tín hiệu thô, và chỉ yêu cầu những gì chính sách cần.
Ưu tiên bằng chứng hơn kết luận
Các kết quả đầu ra là tín hiệu về mức độ tin cậy và bằng chứng. Chúng tôi không khẳng định bất kỳ hệ thống nào là không thể bị giả mạo, và chúng tôi thiết kế với giả định rằng các bên tấn công sẽ thích nghi.
Thẩm quyền có thể thu hồi
Ủy quyền cho tác nhân được thiết kế để có thời hạn và có thể bị bên ủy quyền thu hồi; các dịch vụ dựa vào bằng chứng này có thể biết khi ủy quyền không còn hiệu lực.
Khả năng kiểm toán
Các chứng thực cho những hành động có hệ quả được thiết kế để việc sửa đổi có thể bị phát hiện và có thể truy xuất, nhằm phục vụ việc xem xét lại các quyết định dựa trên chúng.
Chính sách công khai thông tin
Những gì chúng tôi giải thích và những gì chúng tôi chủ ý không giải thích
Chúng tôi công khai giải thích Proof of Actor xác lập được điều gì. Chúng tôi chỉ công bố có chọn lọc cách thức thực hiện, vì các phương pháp phát hiện được công khai có thể trở thành hướng dẫn né tránh.
Những gì chúng tôi công bố
- Vấn đề, luận điểm và mô hình tác nhân
- Mỗi thành phần cơ bản được thiết kế để xác lập điều gì
- Các giao diện đề xuất, được ghi rõ là bản xem trước
- Các nguyên tắc kiến trúc và cam kết về quyền riêng tư
Những gì chúng tôi giữ kín
- Thuật toán chấm điểm và trọng số của các tín hiệu
- Kỹ thuật phát hiện và dấu vân tay hành vi
- Kiến trúc mô hình và các hệ thống chống né tránh
- Thuật toán lựa chọn thử thách và ngưỡng xác định gian lận
- Các phương pháp phát hiện giả mạo và nghiên cứu về cách vượt qua chúng
Công bố lỗ hổng bảo mật có trách nhiệm
Báo cáo lỗ hổng bảo mật
Nếu bạn cho rằng mình đã phát hiện một vấn đề bảo mật trên trang web này hoặc trong bất kỳ hệ thống nào của Proof of Actor, vui lòng thông báo riêng cho chúng tôi để chúng tôi có thể khắc phục trước khi vấn đề được công bố.
- Cung cấp đủ thông tin để tái hiện vấn đề, cùng với URL hoặc thành phần bị ảnh hưởng.
- Không truy cập, sửa đổi hoặc xóa dữ liệu không thuộc về bạn, và không làm giảm chất lượng dịch vụ đối với người khác.
- Hãy cho chúng tôi thời gian hợp lý để phản hồi và khắc phục trước khi công bố công khai.
Chúng tôi sẽ xác nhận đã nhận được các báo cáo được gửi với thiện chí, cập nhật tiến độ cho bạn và ghi nhận đóng góp của bạn nếu bạn muốn.