Resumé
Generative systemer kan gengive mange signaler, der historisk forbindes med menneskelig tilstedeværelse. Human Link Project beviser menneskelig tilstedeværelse uden at overføre personoplysninger. Når identitetssikring er nødvendig, tilføjer FaceDNI identitetsdokumentmatch på enheden og AI-baseret livstegnregistrering, der er designet til at modstå deepfakes.
1. tillidsforskellen
Autentificering fastslår kontrollen over en konto eller legitimationsoplysning. Den fastslår ikke nødvendigvis, at et menneske er til stede ved en bestemt handling. Human Link Project behandler tilstedeværelse som en særskilt påstand med sin egen livscyklus og trusselsmodel.
2. designmål
- Bevis på menneskelig tilstedeværelse uden at identificere personen eller overføre personoplysninger ved standard.
- Det er en klar indsats for at få bevis for ansøgningen.
- Minimizere opbevarede og afsløret data.
- Resist replay, automatisering og delegeret udførelse.
- Det er interoperabilt over enheder og applikationer.
3. protokol overblik
Verifikatoren udsteder en ny udfordring med målgruppe, handlingsresume og udløbstid. Tilstanden for tilstedeværelse alene verificerer et levende menneske uden personoplysninger; når identitet er nødvendig, udfører FaceDNI dokumentmatch på enheden og AI-baseret livstegnregistrering. Beskyttet nøglemateriale underskriver derefter udfordringen og verificeringsresultatet. Verificerings-API'en vurderer aktualitet, signaturintegritet, enhedsattestering og politik.
4. privatlivsmodel
Verificering af tilstedeværelse alene identificerer ikke personen og overfører ikke personoplysninger. I valgfrie identitetssikringsflow udfører FaceDNI ansigtsmatch og livstegnsverificering på mobilenheden, mens Human Link Project kun viser det afgrænsede resultat, der kræves til den godkendte interaktion.
5 Bedringsmodellen
Systemet betragter replay, malware, fjernbetjening, tvang, kompromitterede applikationer, synthetiske medier og AI-genererede dybfakter. Ingen signal behandles som tilstrækkelig; verifikation kombinerer uafhængige krav og kommunikerer resterende usikkerhed.
6. styring
Tillidsinfrastruktur kræver gennemsigtig sikkerhedsgennemgang, dokumenterede politikændringer og reelle klagemuligheder. Projektets køreplan omfatter uafhængige revisioner og en vej mod fælles teknisk styring.