Login With One - Anonymous age verification with passkey-powered encryption
Login With One (ONE) ist eine anonyme Identitätsinfrastruktur, die passkey-basierte Authentifizierung mit benutzergesteuerter Verschlüsselung kombiniert. Nutzer verifizieren ihre Identität einmalig und können dann überall ihr Alter oder ihre Menschlichkeit nachweisen, ohne persönliche Daten preiszugeben. ONE speichert nur verschlüsselte Daten, die nur der Nutzer entschlüsseln kann – selbst bei einem Datenleck bleiben die Daten unlesbar. Entwickelt für Plattformen, die Bot-Schutz oder Altersverifikation benötigen, bietet ONE eine reibungslose, datenschutzfreundliche Alternative zu herkömmlichen Verifikationsprozessen.
Nur du hast die Schlüssel zu deinen Daten – sensible Daten bleiben verschlüsselt gespeichert, und selbst ONE kann sie nicht entschlüsseln.
- icermann
Es gibt (mindestens) zwei Probleme, die gelöst werden müssen. Das erste ist, Eigenschaften über den Benutzer anonym zu verifizieren (z.B. Alter), und das zweite ist, nur der legitimen Person zu erlauben, sich selbst zu verifizieren. Ein nationaler elektronischer Ausweis würde den Benutzern die Möglichkeit geben, ihr Alter zu verifizieren, dass sie eine physische Person sind und so weiter, aber im Grundfall gibt er ihre Identität an jedes System weiter, das sie nutzen. Jemand anderem die Nutzung deines Ausweises zu erlauben, ist in vielen Ländern illegal und hat mögliche negative Konsequenzen. Wenn ich meinen e-ID teile, könnte jemand auf mein Bankkonto zugreifen, Kredite in meinem Namen aufnehmen, Steuererklärungen einreichen und eine ganze Reihe anderer Dinge tun. Also: e-ID ist nicht anonym, aber normalerweise vor unbefugter Nutzung geschützt. Das löst den Anonymitätsteil. Ist das Dokument in dem verschlüsselten Blob für den Benutzer zugänglich? Kann meine Identität mit Websites geteilt werden? Grundsätzlich: Was hindert jemanden daran, seinen One-Passkey zu teilen? Was hindert mich daran, meinen KI-Agenten zu erlauben, ihn zu nutzen, ihn mit meinem jüngeren Cousin zu teilen oder online zu verkaufen?
- thcr
"One speichert Chiffretext: verschlüsselte Blobs, die mit einem Schlüssel erstellt wurden, den der Benutzer besitzt. Niemals die zugrunde liegenden Identitätsdaten. Dies umfasst Regierungsausweise und Selfie-Daten sowie die verifizierte E-Mail, die mit dem Konto verbunden ist." Warum muss es überhaupt verschlüsselte Daten speichern, nachdem das Ergebnis zum Beispiel +18 ist? Muss ONE jedes Mal erneut gegen dieselben Dokumente validieren?
- mikeysight
Ich habe mehr über die Gedanken dahinter für Interessierte hier geschrieben: https://loginwithone.com/blog/the-internet-should-be-more-li...