AI News HubLIVE
站内改写1 分钟阅读

证明另一端的真实人类的数字身份

Fravash 利用设备中的芯片(如护照或身份证芯片)创建数字身份,可重复证明真实人类的存在,而无需泄露姓名、出生日期等个人数据。它支持年龄验证、假名身份、代理授权,并保护用户隐私。

来源Hacker News AI作者: RevanDaldaban

Fravash 是一款创新的数字身份解决方案,它利用您口袋中已有的芯片——如护照或身份证中的安全芯片——来创建一个可重复使用的数字身份,证明屏幕另一端是真实的人类。整个过程完全在手机上完成,且无法被他人读取。

该系统的核心功能包括:验证真实人类在场(real_human)、年龄超过18岁(age_over_18,仅返回是与否,具体日期不离开手机)、站点专属假名(pseudonym,在同一站点稳定,跨站点不可关联),以及代理授权(acting_for,代理人可代表用户出示证明)。

使用流程分为三步:首先,将护照或身份证靠近手机,应用会检查芯片上的官方签名以验证真伪。然后,手机的安全硬件生成一个不可导出的密钥,只有用户解锁后才能签署。最后,用户查看请求的具体内容和目的,通过 Face ID 或指纹批准。

验证者收到的是:对所问问题的签名答案、仅在该站点有效的假名,以及一份记录验证方式的保证书。但没有人会收到用户的姓名、出生日期、证件号码、照片,或者任何跨站活动的关联记录。

在个人对个人场景中,用户可以发送链接给任何人,对方通过 Face ID 或指纹批准后,发送方将看到一行反馈:已验证的真实人类。整个过程无需集成,也无需安装任何额外软件。

对于企业产品,只需 20 行代码即可在注册、结账或发布环节前设置一个验证门。支持桌面端的 QR 码、移动端的深度链接以及 Webhook 响应。所有服务托管在欧盟,且无需存储任何个人数据。

此外,Fravash 支持授权委托:用户可以在手机上批准一份委托书,明确代理人可以做什么、持续多长时间、在哪些站点使用,并由用户的密钥签署。代理人出示的证明和委托书一起传递,网站知道一个真实的人类授权了该行为,但不清楚具体是谁。用户可以随时撤销委托,委托书也会自动过期。

Fravash 应用目前处于封闭测试阶段,SDK 已向首批团队开放。如果您有验证需求,可以联系他们,每一条消息都会由能解答的人阅读。