Show HN: 使用密钥驱动加密的匿名年龄验证

# ONE - 匿名身份基础设施 来源：https://loginwithone.com/ 使用ONE登录 ## 隐私，在奇异新世界中被重新定义。 通行密钥优先的身份验证。通用身份。设计即隐私。 设计即隐私 ## 只有你掌握自己数据的密钥。 敏感数据在存储时保持加密状态。不存储任何可读的个人身份信息（PII）。 01 **用户设备**持有密钥 02 **加密数据**在存储时受保护 03 **ONE**无法解密 匿名年龄验证 ## 一次性验证，随处证明你的年龄。 用户持有的加密密钥解锁可复用、一键式年龄验证，且无需暴露敏感数据。 已验证一次 年龄18+是 姓名— 出生日期— 政府证件— 真实人类验证 ## 确认账户背后是一个真实的人。 一键式、匿名的确认，验证账户属于经过认证的个人。专为希望限制机器人账户、防止自动化模型蒸馏的AI平台设计，但也适用于任何需要无摩擦人类身份验证的应用场景。 已验证一次 已验证的个人是 姓名— 出生日期— 政府证件— 通行密钥优先 ## 跳过密码。跳过邮箱验证。 密码可被猜测或钓鱼攻击。邮箱登录流程缓慢且易受钓鱼攻击。通行密钥快速且抗钓鱼。 密码**易受钓鱼攻击** 邮箱登录**缓慢且易受钓鱼攻击** 通行密钥**快速且抗钓鱼** 常见问题 ## 常见问题。 ### 为什么企业选择ONE？ 某些应用需要确认用户达到使用产品的年龄。另一些则需要验证账户背后是否存在真实个人。ONE通过一键点击返回所需的身份证明，帮助企业满足要求，同时避免收集个人数据或让用户经历冗长侵入性的验证流程。 ### 为什么用户选择ONE？ 用户只需验证一次身份，即可在所有使用ONE的应用中重复使用。无需反复上传身份证件，也无需将敏感数据托付给新的处理方。应用仅获得用户批准的证明，而非其PII。数据始终使用用户持有的密钥加密，因此即使ONE系统遭到入侵，也不会暴露可读的身份数据。 ### ONE仅用于年龄验证吗？ 并非如此。年龄验证只是ONE最初解决的隐私挑战。相同基础设施可验证账户属于经过认证的个人，同时不泄露其身份。本质上，ONE是一种基于用户持有加密的敏感数据持久化新基础模块。它可为KYC（了解你的客户）、私有AI聊天记录及其他需要持久化敏感数据而不向平台交出控制权的应用提供可复用的身份呈现能力。 ### ONE如何存储个人数据？ ONE仅存储密文：使用用户持有密钥创建的加密数据块。绝不存储底层身份数据。这包括政府证件数据以及与账户关联的已验证邮箱。 ### 我的应用会收到什么信息？ 仅收到请求的证明和审计记录。例如，确认用户是经过认证的个人或年满18周岁，以及验证完成时间。不包含姓名、出生日期、地址、自拍或证件图像。 ### 为何创建ONE？ 应用越来越需要验证用户身份的某些方面，但传统验证方法带来了新的隐私问题。用户上传证件、自拍和其他PII至可读取并保留这些数据的服务商，然后在多个应用中重复该流程。这造成了阻碍，并使敏感数据扩散到更多数据库和攻击向量中。ONE围绕新的基础模块构建以解决这一冲突：使用仅用户持有的密钥加密的可复用身份数据。企业获得所需证明，同时用户保持隐私和数据控制权。 阅读更多：互联网应更像一家酒类商店 (https://loginwithone.com/blog/the-internet-should-be-more-like-a-liquor-store/) ### 如何了解更多？ 通过[[email protected]](https://loginwithone.com/cdn-cgi/l/email-protection#4b22252d240b27242c22253c223f2324252e6528242674383e29212e283f76192e3a3e2e383f6e797b2a28282e38386e797b3f246e797b04050e)邮箱提问、讨论集成方案或申请访问权限。