ONE - Anonymous identity infrastructure with passkey-powered encryption
Show HN: Anonymous age verification with passkey-powered encryption
ONE — это инфраструктура анонимной идентификации, которая позволяет подтверждать возраст и личность без раскрытия персональных данных. Пользователь хранит ключи шифрования на своём устройстве, а данные остаются зашифрованными даже на серверах ONE. Это означает, что ни ONE, ни третьи лица не могут прочитать вашу личную информацию. Сервис поддерживает passkey-аутентификацию, что делает вход быстрым и защищённым от фишинга. ONE идеально подходит для платформ, которым нужно проверять возраст или подтверждать, что аккаунт принадлежит реальному человеку, например, для борьбы с ботами и дистилляцией моделей ИИ. После однократной проверки пользователь может использовать её в любом приложении, поддерживающем ONE, без повторной загрузки документов. Это новый подход к хранению чувствительных данных, который возвращает контроль пользователю.
Данные хранятся зашифрованными с помощью ключа, который есть только у пользователя, поэтому даже взлом ONE не раскроет читаемые данные.
- icermann
Здесь (как минимум) две проблемы. Первая — анонимно подтверждать свойства пользователя (например, возраст), а вторая — позволять удостоверить личность только законному владельцу.
Национальное электронное удостоверение личности дало бы пользователям возможность подтверждать свой возраст, то, что они физическое лицо и так далее, но в базовом случае оно раскрывает их личность любой системе, которой они пользуются. Передача своей ID-карты другому лицу во многих странах незаконна и может иметь негативные последствия. Предоставление доступа к моему электронному удостоверению позволило бы им получить доступ к моему банковскому счёту, взять кредиты на моё имя, подать налоговые декларации и многое другое. Итак: электронное удостоверение не анонимно, но обычно защищено от несанкционированного использования.
Одно решает проблему анонимности. Доступен ли документ в зашифрованном блобе пользователю? Может ли моя личность передаваться веб-сайтам? По сути: что мешает кому-то поделиться своим ключом One? Что мешает мне позволить моим ИИ-агентам использовать его, поделиться с младшим двоюродным братом или продать его онлайн?
- thcr
"One хранит шифротекст: зашифрованные блобы, созданные с помощью ключа, который хранится у пользователя. Никогда не хранит сами данные, удостоверяющие личность. Это включает правительственное удостоверение личности и данные селфи, а также подтверждённый адрес электронной почты, связанный с аккаунтом."
Зачем нужно хранить даже зашифрованные данные после того, как результат, например, +18? Должен ли ONE продолжать проверять одни и те же документы каждый раз?
- mikeysight
Я написал больше о мыслях, стоящих за этим, здесь для заинтересованных:
https://loginwithone.com/blog/the-internet-should-be-more-li...