관리자는 절대 먼저 DM하지 않습니다

인간 증명(Proof-of-personhood)

시빌 저항성의 세 번째 계열. 계정 뒤에 서로 구별되는 살아 있는 인간이 한 명 있음을 확립하려는 메커니즘이다. "인간 한 명, 등록 한 번"을 묻는 '일대다' 유일성 질문으로, 패스키가 수행하는 일대일 인증보다 어렵다. 이 용어는 2017년 EuroS&P 워크숍에서 브라이언 포드(Bryan Ford)와 동료들이 도입했다. 접근법으로는 생체 정보(월드 ID의 홍채 스캔), 사회적 보증(브라이트ID), 애그리게이션(휴먼 패스포트)이 있다. 결정적으로, 인간 증명은 시빌에 면역이 아니다. DeSoc 논문 스스로 인정하듯 공격자는 실제 인간들을 모집하거나 빌릴 수 있고, 이들 각각은 시험을 한 번씩 통과하되 공격자를 위해 통과한다. 그리고 에이전트 시대에는 점점 잘못된 질문이 되어 간다 — 책임성 항목을 보라.

무료설명하는 장 7장: 공격 경제

다른 용어

← 전체 용어