Samenvatting
Generatieve systemen kunnen veel signalen nabootsen die van oudsher met menselijke aanwezigheid worden geassocieerd. Human Link Project bewijst menselijke aanwezigheid zonder persoonsgegevens te versturen. Wanneer identiteitszekerheid nodig is, voegt FaceDNI identiteitsdocumentmatching op het apparaat en AI-gestuurde levendigheidsdetectie toe die bestand is tegen deepfakes.
1 Het vertrouwen gap
Authenticatie stelt vast wie een account of inloggegeven beheert. Ze stelt niet noodzakelijk vast dat een persoon voor een bepaalde handeling aanwezig is. Human Link Project behandelt aanwezigheid als een afzonderlijke claim met een eigen levenscyclus en dreigingsmodel.
2 Design doelen
- Bevestigen van menselijke aanwezigheid zonder de persoon te identificeren of persoonsgegevens doorgaans te overbrengen.
- Bind bewijs aan een duidelijke aanvraag actie.
- Minimaliseren van bewaard en bekendgemaakte gegevens.
- Bestand tegen hergebruik, automatisering en gedelegeerde uitvoering.
- Interoperabel blijven op apparaten en toepassingen.
3 Protocol Overzicht
De verifier geeft een nieuwe uitdaging uit met doelgroep, samenvatting van de handeling en vervaltijd. De modus voor alleen aanwezigheid verifieert een levende persoon zonder persoonsgegevens; wanneer identiteit nodig is, voert FaceDNI documentmatching op het apparaat en AI-gestuurde levendigheidsdetectie uit. Beschermd sleutelmateriaal ondertekent vervolgens de uitdaging en het verificatieresultaat. De verificatie-API beoordeelt actualiteit, handtekeningintegriteit, apparaatattestatie en beleid.
4 Privacybeleid
Verificatie van alleen aanwezigheid identificeert de persoon niet en verstuurt geen persoonsgegevens. In optionele stromen voor identiteitszekerheid voert FaceDNI gezichtsvergelijking en levendigheidsverificatie uit op het mobiele apparaat, terwijl Human Link Project alleen het afgebakende resultaat voor de geautoriseerde interactie beschikbaar stelt.
5 Het bedreigingsmodel
Het systeem houdt rekening met hergebruik, malware, bediening op afstand, dwang, gecompromitteerde toepassingen, synthetische media en door AI gegenereerde deepfakes. Geen enkel signaal volstaat op zichzelf; verificatie combineert onafhankelijke claims en communiceert de resterende onzekerheid.
6 - Governance
Vertrouwensinfrastructuur vereist transparante beveiligingsbeoordeling, gedocumenteerde beleidswijzigingen en zinvolle beroepsmogelijkheden. De projectroutekaart omvat onafhankelijke audits en een weg naar gedeelde technische governance.