IDENTITÉ VÉRIFIÉE
Les niveaux de compte ne sont utiles que lorsque leur signification reste explicite. No Eye Beans modélise l'assurance comme un ensemble d'affirmations limitées dans le temps et limitées dans leur portée — pas un rang permanent attaché à une personne.
Le contrôle par e-mail, le contrôle par téléphone, l'utilisation de mots de passe, l'appartenance à une organisation, l'éligibilité par âge et un document gouvernemental répondent à des questions différentes. Les politiques choisissent la preuve appropriée à l'action.
Un compte uniquement par téléphone, un compte protégé par clé de passe, et une identité liée à des preuves gouvernementales validées peuvent présenter des niveaux différents. Le niveau est un résumé lisible ; chaque décision vérifie toujours les revendications sous-jacentes, l'émetteur, la méthode, la fraîcheur, l'expiration et l'objectif.
Prendre en charge les identifiants préservant la vie privée et les portefeuilles contrôlés par l'utilisateur lorsque l'écosystème est mature, tout en conservant la confiance de l'émetteur, la révocation et une politique claire de la partie dépendante.
Les personnes doivent voir pourquoi une preuve a été demandée, corriger les erreurs, remplacer les preuves expirées et faire appel des décisions conséquentes.
