Безпека

Модель безпеки

ProvableCORE за побудовою працює з безпечною відмовою та зберігає підписання під контрольованим авторитетним управлінням.

Ознайомитися з моделлю довіри →

Межа довіри

Що він призначений доводити — а що ні

Обсяг

Призначений доводити

Що походження запису можна встановити за допомогою контрольованого авторитетного підписання.
Що доказ стосується саме цього вмісту, за допомогою прив'язки вмісту.
Що запис займає положення в упорядкованій послідовності.
Що запис несе все необхідне для перевірки його доказу та відтворення керованої послідовності.

Межа

Не заявлено

Він не засвідчує відповідність вимогам і не гарантує жодного правового результату.
Він не робить записи такими, що їх неможливо видалити: збереження — це конфігурація розгортання, а рівні довіри вказують, що підтримує поточна обробка запису.
Контрольна сума вмісту сама по собі — це контрольна сума, а не підпис; рівні довіри вказують, які записи несуть підписаний доказ, а які — лише збережений запис.
Він фіксує повноваження, під якими діють системи; він не замінює ці повноваження.

Модель роботи

Робота, ключі, зберігання, розкриття

Робота з безпечною відмовою

ProvableCORE за побудовою працює за принципом безпечної відмови: якщо доказ не може бути коректно побудований, підписаний або збережений, система утримує позитивний результат замість того, щоб видати неперевірений. ШІ та автоматизовані системи діють під людськими та інституційними повноваженнями — ProvableCORE фіксує ці повноваження, але не замінює їх.

Робота з ключами

Докази підписуються контрольованим авторитетним підписанням, щоб можна було встановити походження запису. Підписання експлуатується як контрольована можливість. Сайт не робить жодних безумовних тверджень про апаратні модулі чи зберігання ключів.

Збереження

Підписані, прив'язані до вмісту докази зберігаються як довговічні доказові записи. Рівень довіри із заблокованим збереженням описує докази, що зберігаються в режимі заблокованого збереження протягом визначеного вікна збереження, коли його налаштовано; це не твердження, що кожен запис зберігається безстроково або що його неможливо видалити.

Відповідальне розкриття

Якщо ви вважаєте, що виявили проблему безпеки, зверніться до нас: contact@agrocapitalstandard.eu. Будь ласка, надайте достатньо деталей для відтворення проблеми та дайте розумний час на виправлення до публічного розкриття.

Запросити інституційний доступ

Доступ надається через контрольований процес підключення. Обговоріть оцінку, ознайомтеся з моделлю перевірки або запросіть технічну документацію.

Запросити інституційний доступ Переглянути опублікований запис →