Περίληψη
Τα παραγωγικά συστήματα μπορούν να αναπαράγουν πολλά σήματα που ιστορικά συνδέονται με την ανθρώπινη παρουσία. Το Human Link Project αποδεικνύει την ανθρώπινη παρουσία χωρίς να μεταδίδει προσωπικά δεδομένα. Όταν απαιτείται διασφάλιση ταυτότητας, το FaceDNI προσθέτει αντιστοίχιση εγγράφου ταυτότητας στη συσκευή και ανίχνευση ζωντανής παρουσίας με τεχνητή νοημοσύνη, σχεδιασμένη να αντιστέκεται στα deepfake.
1. Το χάσμα εμπιστοσύνης
Η πιστοποίηση ταυτότητας καθιερώνει τον έλεγχο ενός λογαριασμού ή διαπιστευτηρίου. Δεν αποδεικνύει απαραίτητα ότι ένας άνθρωπος είναι παρών για μια συγκεκριμένη ενέργεια. Το Human Link Project αντιμετωπίζει την παρουσία ως ξεχωριστό ισχυρισμό, με δικό του κύκλο ζωής και μοντέλο απειλών.
2. Στόχοι σχεδιασμού
- Να αποδεικνύεται η ανθρώπινη παρουσία χωρίς να αναγνωρίζεται το πρόσωπο ή να μεταδίδεται προσωπικά δεδομένα κατά προεπιλογή.
- Συνδέστε την απόδειξη με μια σαφή ενέργεια της εφαρμογής.
- Μειώστε τα αποθηκευμένα και αποκαλυφθέντα δεδομένα.
- Αντισταθείτε στην επαναχρησιμοποίηση, την αυτοματοποίηση και την εκχωρημένη εκτέλεση.
- Να παραμείνει διαλειτουργικό σε όλες τις συσκευές και τις εφαρμογές.
3. Επισκόπηση πρωτοκόλλου
Ο επαληθευτής εκδίδει μια νέα πρόκληση που περιέχει τον αποδέκτη, τη σύνοψη της ενέργειας και τη λήξη. Η λειτουργία μόνο παρουσίας επαληθεύει έναν ζωντανό άνθρωπο χωρίς προσωπικά δεδομένα· όταν απαιτείται ταυτότητα, το FaceDNI εκτελεί αντιστοίχιση εγγράφου στη συσκευή και ανίχνευση ζωντανής παρουσίας με τεχνητή νοημοσύνη. Στη συνέχεια, το προστατευμένο υλικό κλειδιού υπογράφει την πρόκληση και το αποτέλεσμα της επαλήθευσης. Το API επαλήθευσης αξιολογεί τη χρονική εγκυρότητα, την ακεραιότητα της υπογραφής, την πιστοποίηση της συσκευής και την πολιτική.
4. Μοντέλο ιδιωτικότητας
Η επαλήθευση μόνο της παρουσίας δεν ταυτοποιεί το άτομο ούτε μεταδίδει προσωπικά δεδομένα. Στις προαιρετικές ροές διασφάλισης ταυτότητας, το FaceDNI εκτελεί αντιστοίχιση προσώπου και επαλήθευση ζωντανής παρουσίας στην κινητή συσκευή, ενώ το Human Link Project εκθέτει μόνο το περιορισμένο αποτέλεσμα που απαιτείται για την εξουσιοδοτημένη αλληλεπίδραση.
5. Μοντέλο απειλών
Το σύστημα λαμβάνει υπόψη την επαναχρησιμοποίηση, το κακόβουλο λογισμικό, τον απομακρυσμένο έλεγχο, τον εξαναγκασμό, τις παραβιασμένες εφαρμογές, τα συνθετικά μέσα και τα deepfake που δημιουργούνται από τεχνητή νοημοσύνη. Κανένα σήμα δεν θεωρείται επαρκές από μόνο του· η επαλήθευση συνδυάζει ανεξάρτητους ισχυρισμούς και γνωστοποιεί την υπολειπόμενη αβεβαιότητα.
6. Διακυβέρνηση
Η υποδομή εμπιστοσύνης απαιτεί διαφανή επισκόπηση ασφαλείας, τεκμηριωμένες αλλαγές πολιτικής και ουσιαστική πρόσβαση. Το χάρτη οδού του έργου περιλαμβάνει ανεξάρτητους ελέγχους και ένα μονοπάτι προς την κοινή τεχνική διακυβέρνηση.