跳到主要內容
AI News HubLIVE
站內改寫1 分鐘閱讀

證明另一端的真實人類的數字身份

文章摘要

Fravash 利用裝置中的晶片(如護照或身份證晶片)建立數字身份,可重複證明真實人類的存在,而無需洩露姓名、出生日期等個人資料。它支援年齡驗證、假名身份、代理授權,並保護使用者隱私。

來源Hacker News AI作者: RevanDaldaban
證明另一端的真實人類的數字身份
回報錯誤

更正管道尚未開通,可先複製下方文章資訊留存。

查看更正說明
直接讀正文

Fravash 是一款創新的數字身份解決方案,它利用您口袋中已有的晶片——如護照或身份證中的安全晶片——來建立一個可重複使用的數字身份,證明螢幕另一端是真實的人類。整個過程完全在手機上完成,且無法被他人讀取。

該系統的核心功能包括:驗證真實人類在場(real_human)、年齡超過18歲(age_over_18,僅返回是與否,具體日期不離開手機)、站點專屬假名(pseudonym,在同一站點穩定,跨站點不可關聯),以及代理授權(acting_for,代理人可代表使用者出示證明)。

使用流程分為三步:首先,將護照或身份證靠近手機,應用會檢查晶片上的官方簽名以驗證真偽。然後,手機的安全硬體生成一個不可匯出的金鑰,只有使用者解鎖後才能簽署。最後,使用者檢視請求的具體內容和目的,透過 Face ID 或指紋批准。

驗證者收到的是:對所問問題的簽名答案、僅在該站點有效的假名,以及一份記錄驗證方式的保證書。但沒有人會收到使用者的姓名、出生日期、證件號碼、照片,或者任何跨站活動的關聯記錄。

在個人對個人場景中,使用者可以傳送連結給任何人,對方透過 Face ID 或指紋批准後,傳送方將看到一行反饋:已驗證的真實人類。整個過程無需整合,也無需安裝任何額外軟體。

對於企業產品,只需 20 行程式碼即可在註冊、結賬或釋出環節前設定一個驗證門。支援桌面端的 QR 碼、移動端的深度連結以及 Webhook 響應。所有服務託管在歐盟,且無需儲存任何個人資料。

此外,Fravash 支援授權委託:使用者可以在手機上批准一份委託書,明確代理人可以做什麼、持續多長時間、在哪些站點使用,並由使用者的金鑰簽署。代理人出示的證明和委託書一起傳遞,網站知道一個真實的人類授權了該行為,但不清楚具體是誰。使用者可以隨時撤銷委託,委託書也會自動過期。

Fravash 應用目前處於封閉測試階段,SDK 已向首批團隊開放。如果您有驗證需求,可以聯絡他們,每一條訊息都會由能解答的人閱讀。

展開要點與分析

文章情報

工程師進階

要點

  • Fravash 使用官方晶片讀取技術,在手機安全硬體中生成金鑰,確保只有使用者本人能簽署證明。
  • 驗證者僅收到簽名答案、站點專屬假名和保證記錄,無法獲取個人資訊或跨站關聯。
  • 支援個人之間點對點驗證,以及企業透過 20 行程式碼整合,無需儲存個人資料。
  • 應用處於封閉測試階段,SDK 已向首批團隊開放。

技術影響

可能影響 Agent 架構、工具呼叫、工作流自動化和產品整合。

要點與分析由自動化流程生成,可能有誤,請結合原始來源核實。