AI News HubLIVE
站內改寫1 分鐘閱讀

證明另一端的真實人類的數字身份

Fravash 利用裝置中的晶片(如護照或身份證晶片)建立數字身份,可重複證明真實人類的存在,而無需洩露姓名、出生日期等個人資料。它支援年齡驗證、假名身份、代理授權,並保護使用者隱私。

來源Hacker News AI作者: RevanDaldaban

Fravash 是一款創新的數字身份解決方案,它利用您口袋中已有的晶片——如護照或身份證中的安全晶片——來建立一個可重複使用的數字身份,證明螢幕另一端是真實的人類。整個過程完全在手機上完成,且無法被他人讀取。

該系統的核心功能包括:驗證真實人類在場(real_human)、年齡超過18歲(age_over_18,僅返回是與否,具體日期不離開手機)、站點專屬假名(pseudonym,在同一站點穩定,跨站點不可關聯),以及代理授權(acting_for,代理人可代表使用者出示證明)。

使用流程分為三步:首先,將護照或身份證靠近手機,應用會檢查晶片上的官方簽名以驗證真偽。然後,手機的安全硬體生成一個不可匯出的金鑰,只有使用者解鎖後才能簽署。最後,使用者檢視請求的具體內容和目的,透過 Face ID 或指紋批准。

驗證者收到的是:對所問問題的簽名答案、僅在該站點有效的假名,以及一份記錄驗證方式的保證書。但沒有人會收到使用者的姓名、出生日期、證件號碼、照片,或者任何跨站活動的關聯記錄。

在個人對個人場景中,使用者可以傳送連結給任何人,對方透過 Face ID 或指紋批准後,傳送方將看到一行反饋:已驗證的真實人類。整個過程無需整合,也無需安裝任何額外軟體。

對於企業產品,只需 20 行程式碼即可在註冊、結賬或釋出環節前設定一個驗證門。支援桌面端的 QR 碼、移動端的深度連結以及 Webhook 響應。所有服務託管在歐盟,且無需儲存任何個人資料。

此外,Fravash 支援授權委託:使用者可以在手機上批准一份委託書,明確代理人可以做什麼、持續多長時間、在哪些站點使用,並由使用者的金鑰簽署。代理人出示的證明和委託書一起傳遞,網站知道一個真實的人類授權了該行為,但不清楚具體是誰。使用者可以隨時撤銷委託,委託書也會自動過期。

Fravash 應用目前處於封閉測試階段,SDK 已向首批團隊開放。如果您有驗證需求,可以聯絡他們,每一條訊息都會由能解答的人閱讀。