相手が実在の人間であることを証明するデジタルID

Fravash は、あなたのポケットの中のチップ（パスポートやIDカードのセキュアチップ）を利用して、画面上の相手が実在の人間であることを証明できる再利用可能なデジタルIDです。すべて携帯電話上で完結し、誰にも読み取られることはありません。

主な機能は以下の通りです。実在の人間であること（real_human）、年齢が18歳以上であること（age_over_18、具体的な生年月日は端末から出て行かない）、サイト固有の仮名（pseudonym。同一サイトでは安定、異なるサイト間では関連不可）、そして代理認可（acting_for。エージェントがユーザーの証明を代理で提示）。

利用手順は3ステップです。まずパスポートやIDカードをスマホにかざすと、アプリがチップ上の発行国の署名を検証します。次に、スマホのセキュアハードウェア内に鍵が作成され、エクスポート不可で、ユーザーがロック解除した時のみ署名を行います。最後に、ユーザーは要求内容と目的を確認し、Face IDまたは指紋で承認します。

検証者が受け取るのは、質問に対する署名付き回答、そのサイトのみで有効な仮名、そして確認方法を記録した保証書です。誰もユーザーの氏名、生年月日、書類番号、写真、または異なるサイトでの行動を結びつける記録を受け取ることはありません。

個人間の利用では、リンクを相手に送信し、相手がFace IDや指紋で承認すると、送信者は「確認済みの実在人間」という1行のフィードバックを得られます。統合は不要で、相手側にも何もインストールする必要はありません。

企業向けには、20行のコードでサインアップ、チェックアウト、リスティングの前にゲートを設置できます。デスクトップではQRコード、モバイルではディープリンク、Webhookで回答を受け取ります。EUでホスティングされ、個人データを保存する必要はありません。

また、Fravash は委任をサポートしています。ユーザーがスマホで委任状を承認し、エージェントが何を、どれだけの期間、どのサイトで行えるかを指定し、ユーザーの鍵で署名します。エージェントは証明と委任状を一緒に提示し、サイトは実在の人間が認可したことを知るだけで、誰かは分かりません。委任はいつでも撤回でき、自動的に期限切れになります。

Fravash アプリは現在クローズドテスト中で、SDKは最初のチーム向けに公開されています。検証ニーズがあれば連絡してください。すべてのメッセージは回答できる人間が読んでいます。