Bugün Ajan Kimliğine Kimin İhtiyacı Var ve Bunu Nasıl Bilebileceğimize Dair Dürüst Cevap
Bunu nasıl bilebileceğimizle başlayın, çünkü çoğunlukla bilemeyiz
O sayı sıfır.
Dolayısıyla aşağıdaki her şey, probleme sahip olanın kim olduğuna dair bir varsayımdır, cevabı satan insanlar tarafından yazılmış ve araştırma kılığına sokulmak yerine böyle işaretlenmiş hâlde.
Sahip olduğumuz tek dış sinyal ve onun neden benimseme olmadığı
Üç ajan paketimiz geçen ay her biri birkaç yüz kez indirildi, her biri altı ilâ yedi yüz civarında.
Bunun neden altı yüz geliştirici olmadığı şu. Çekirdek paket, doğrulayıcı ve isteğe bağlı bir arayüz bağlayıcısı neredeyse aynı oranlarda indirildi. Gerçek benimseme böyle görünmüyor. İnsanlar çekirdeği kuruyor ve yalnızca bir kısmı isteğe bağlı bağlayıcıyı istiyor, dolayısıyla hakiki bir eğri aşağı doğru iniyor ve bu düz.
yayımlanmış paketlerimizden bir diğeri bir büyüklük derecesi daha aşağıda duruyor, yüzün altında. Yani bu bant, yayımlanan her paketin aldığı bir taban değil. Bir şey bu üçünü bir arada çekiyor ve bir kümeyi çözen aynalar ile sürekli tümleştirme sistemleri, bağımsız seçimden çok daha iyi bir açıklamadır.
İndirmeler kullanıcı değildir. Sayıyı yayımlıyoruz çünkü var olan tek dış sinyal odur, ve onu aşağı okuyoruz çünkü yukarı okumak bu sayfadaki en kolay dürüstlük dışı şey olurdu.
Varsayımlar, her biri onu neyin öldüreceğiyle birlikte
Bir: ajanlarının zaten cüzdanı olan platform kurucuları. Cüzdanı olan bir ajan imzalayabiliyor ve bir muhatap yine de onu kimin işlettiğini ya da neye izinli olduğunu söyleyemiyor. Onu ne öldürür: platformların kendi kimlik bilgisi katmanlarını eklemesi. Ve bu varsayımsal bir baskı değil, çünkü bir rakip aynı seçici açıklama kriptografisini çoktan sunuyor, dolayısıyla teknik hendek argüman değil.
İki: kendine özel bir tane yerine bir veren isteyen standart uygulayıcıları. Onu ne öldürür: standardın kendi doğrulama dağıtımının gelmesi ve uygulayıcıların kanıtı doğrudan göndermesi. Bugün o sicil için hiçbir yere yapılandırılmış durumdayız, dolayısıyla o var olduğu an onların yolu ile bizimki birleşiyor.
Üç: anonim anahtarları doğrulanmış kimlikle değiştiren API sahipleri. Onu ne öldürür, ve bu en hızlısı: anahtar kullanmayı sürdürmeleri. Bir API anahtarı işe yarıyor, anlaşılıyor ve tutmanın maliyeti yok. İspat yükü tamamen bizim üzerimizde ve sunduğumuz kapı gerçektir ama bir anahtarın taşımadığı koşullar taşıyor.
Dört: bir kimlik bilgisinin seyahat etmesine ihtiyacı olan, düzenlemeye tabi koridorlardaki alıcılar. Onu ne öldürür: Avrupa çerçevesinin kendi cüzdanlarının insan olmayan aktörleri doğrudan kapsaması. Oradaki hizalanmamız 2026 yılının son çeyreği için bir yol haritası uygunluk hedefidir, elde tuttuğumuz bir belgelendirme değil, ki bu, o varsayımın aynı zamanda hazır olmaktan en uzak olduğumuz varsayım olduğu anlamına geliyor.
Gerçek olan, çünkü yalnızca yokluklar bizi yanlış tarif ederdi
Açık bir sicilde canlı bir pasaport, bir düğümü olan herkesçe ve hesap olmadan okunabilir.
Yayımlanmış bir standart olan bir kimlik bilgisi biçimi ve W3C DID Method Registry içinde kayıtlı bir tanımlayıcı yöntemi, dolayısıyla bir yapıt bizi hiç duymamış yazılım tarafından kontrol edilebilir.
Yayımlanmış bir pakette dört çerçeve bağdaştırıcısı, değiştirmek yerine bir araya gelerek.
Ve temiz bir görev ayrımı, ki orada kimlik kontrolü başka bir yerde yapılıyor ve bu yüzey sonucu alıyor.
Bu değerlendirilecek gerçek bir şey. Kimsenin henüz ona ihtiyacı olduğunun kanıtı değil.
Bugün buna kimin ihtiyacı yok
Ajanları tek bir şirketin güven sınırı içinde çalışan herkes. Çağıran da çağrılan da sizinse, bir iş yükü kimliği ya da bir API anahtarı soruyu cevaplıyor, daha basittir ve on yıllardır süren araç desteği var. Yerel bir problemi çözmek için taşınabilir bir kimlik bilgisi satın almak kötü bir takastır ve bunu söyleriz.
Paranın hareket etmesine ihtiyacı olan herkes. Mutabakat yapmıyoruz, dolayısıyla tek başına bir kimlik katmanı problemin ilginç yarısına dokunmadan bırakıyor.
İşler ters gittiğinde başvuruya ihtiyacı olan herkes. Burada hiçbir uyuşmazlık ya da iade düzeneği yok ve kimi suçlayacağını bilmek, onu geri sarmanın bir yoluna sahip olmakla aynı şey değil.
Bunun bugün bizim araçlarımızın dışında çalışmasına ihtiyacı olan herkes. Tanımlayıcı yöntemimiz için hiçbir çözümleyici sürücüsü yok, dolayısıyla standart toplayıcıya doğrultulmuş üçüncü taraf yazılım hiçbir şey çözümlemiyor.
Okumaya devam edin
- Ajan Kimlik Bilgisi Web Kancası Olayları ve Zaman Damgasının Neden Arayacağınız Yerde Olmadığı
- Kimlik Bilgisiyle Kapılanmış API Erişimi ve Kanıtın Kapsadığıyla Kapsamadığı Arasındaki Sınır
- Siciller ve Pazar Yeri Sözcüğü: Üçten Birine Yazıyoruz ve Üçüncüsü Yalnızca Bir Adres
- Olas ile Bir Araya Gelmek ve Kendi Paketimizde Bulduğumuz, Tekrarlamayacağımız Bir İddia

