跳到主要内容
AI News HubLIVE
站内改写1 分钟阅读

证明另一端的真实人类的数字身份

文章摘要

Fravash 利用设备中的芯片(如护照或身份证芯片)创建数字身份,可重复证明真实人类的存在,而无需泄露姓名、出生日期等个人数据。它支持年龄验证、假名身份、代理授权,并保护用户隐私。

来源Hacker News AI作者: RevanDaldaban
证明另一端的真实人类的数字身份
报告错误

纠错通道尚未开通,可先复制下方文章信息留存。

查看更正说明
直接读正文

Fravash 是一款创新的数字身份解决方案,它利用您口袋中已有的芯片——如护照或身份证中的安全芯片——来创建一个可重复使用的数字身份,证明屏幕另一端是真实的人类。整个过程完全在手机上完成,且无法被他人读取。

该系统的核心功能包括:验证真实人类在场(real_human)、年龄超过18岁(age_over_18,仅返回是与否,具体日期不离开手机)、站点专属假名(pseudonym,在同一站点稳定,跨站点不可关联),以及代理授权(acting_for,代理人可代表用户出示证明)。

使用流程分为三步:首先,将护照或身份证靠近手机,应用会检查芯片上的官方签名以验证真伪。然后,手机的安全硬件生成一个不可导出的密钥,只有用户解锁后才能签署。最后,用户查看请求的具体内容和目的,通过 Face ID 或指纹批准。

验证者收到的是:对所问问题的签名答案、仅在该站点有效的假名,以及一份记录验证方式的保证书。但没有人会收到用户的姓名、出生日期、证件号码、照片,或者任何跨站活动的关联记录。

在个人对个人场景中,用户可以发送链接给任何人,对方通过 Face ID 或指纹批准后,发送方将看到一行反馈:已验证的真实人类。整个过程无需集成,也无需安装任何额外软件。

对于企业产品,只需 20 行代码即可在注册、结账或发布环节前设置一个验证门。支持桌面端的 QR 码、移动端的深度链接以及 Webhook 响应。所有服务托管在欧盟,且无需存储任何个人数据。

此外,Fravash 支持授权委托:用户可以在手机上批准一份委托书,明确代理人可以做什么、持续多长时间、在哪些站点使用,并由用户的密钥签署。代理人出示的证明和委托书一起传递,网站知道一个真实的人类授权了该行为,但不清楚具体是谁。用户可以随时撤销委托,委托书也会自动过期。

Fravash 应用目前处于封闭测试阶段,SDK 已向首批团队开放。如果您有验证需求,可以联系他们,每一条消息都会由能解答的人阅读。

展开要点与分析

文章情报

工程师进阶

要点

  • Fravash 使用官方芯片读取技术,在手机安全硬件中生成密钥,确保只有用户本人能签署证明。
  • 验证者仅收到签名答案、站点专属假名和保证记录,无法获取个人信息或跨站关联。
  • 支持个人之间点对点验证,以及企业通过 20 行代码集成,无需存储个人数据。
  • 应用处于封闭测试阶段,SDK 已向首批团队开放。

要点与分析由自动化流程生成,可能有误,请结合原始来源核实。