ONE - Anonymous identity infrastructure with passkey-powered encryption
Show HN: Anonymous age verification with passkey-powered encryption
ONE es una infraestructura de identidad anónima que utiliza claves de paso (passkeys) para ofrecer verificación de edad y prueba de humanidad sin exponer datos personales. Los usuarios verifican su identidad una sola vez y luego pueden probar su edad o que son humanos en cualquier aplicación compatible, sin subir documentos repetidamente. Los datos sensibles permanecen cifrados con claves que solo el usuario posee, garantizando privacidad incluso ante una brecha de seguridad. Ideal para plataformas de IA que buscan limitar bots y para servicios que requieren verificación de edad sin recopilar PII.
Las aplicaciones reciben solo la prueba solicitada, no los datos personales; los datos permanecen cifrados con una clave que solo el usuario posee.
- icermann
Hay (al menos) dos problemas que resolver. El primero es verificar anónimamente propiedades sobre el usuario (por ejemplo, la edad) y el segundo es permitir que solo la persona legítima se verifique a sí misma.
Una identificación electrónica nacional proporcionaría a los usuarios la posibilidad de verificar su edad, que son una persona física, etc., pero en el caso básico revela su identidad a cualquier sistema que utilicen. Dejar que otra persona use tu tarjeta de identificación es ilegal en muchos países y conlleva posibles consecuencias negativas. Compartir el acceso a mi identificación electrónica les permitiría acceder a mi cuenta bancaria, pedir préstamos a mi nombre, presentar declaraciones de impuestos y un montón de otras cosas. Así que: la identificación electrónica no es anónima, pero normalmente se protege del uso no autorizado.
Uno resuelve la parte del anonimato. ¿El documento en el blob cifrado es accesible por el usuario? ¿Puede mi identidad ser compartida con sitios web? Básicamente: ¿qué impide que alguien comparta su passkey de One? ¿Qué impide que yo deje que mis agentes de IA la usen, la comparta con mi primo más joven o la venda en línea?
- thcr
«One almacena texto cifrado: blobs cifrados creados con una clave que posee el usuario. Nunca los datos de identidad subyacentes. Esto incluye la identificación del gobierno y los datos de selfies, así como el correo electrónico verificado asociado con la cuenta.»
¿Por qué necesita almacenar incluso datos cifrados después de que el resultado sea +18, por ejemplo? ¿ONE necesita seguir validando contra los mismos documentos cada vez?
- mikeysight
Escribí más sobre el razonamiento detrás de esto aquí para los interesados:
https://loginwithone.com/blog/the-internet-should-be-more-li...