Механизм доверенных лиц

Мы предлагаем в ходе регистрации аккаунта субъекта доступа в ПИАФ СКУД ММПЛ задействовать метод верификации личности, который основывается на механизме доверенных лиц [19]. В рамках данного метода при регистрации лица предполагается, что подтверждать его личность будут другие пользователи, лично убедившиеся в правомерности осуществления запрашиваемой процедуры и в то же время обладающие соответствующими привилегиями.
Отметим, что с предложением о внедрении подобного вида аутентификации выступили специалисты из группы, возглавляемой Джоном Брэйнардом. Им удалось разработать и провести испытания системы, включающей в себя социальную аутентификацию, когда за удостоверение личности субъекта доступа отвечают другие пользователи.
Рассматриваемый механизм был успешно внедрен в функционирующую до сих пор систему восстановления доступа к учетной записи «Trusted Contacts», применяемую в крупнейшей мировой социальной сети Facebook начиная с 2013 г. Пользователь обладает возможностью назвать несколько людей, способных в будущем, если его аккаунт будет заблокирован, подтвердить его личность посредством специального ключа

. Подразумевается, что названные пользователем люди могут лично созвониться или свидеться с ним, для подтверждения легитимности запроса восстановить доступ. Администрация Facebook убеждена, что подобный механизм отличается наибольшим уровнем надежности и безопасности в процессе восстановления доступа.
В диссертационной работе А.А. Малкова содержится предложение по внедрению алгоритма функционирования автоматизированной системы восстановления доступа к аккаунту, который основан на технологии социальной аутентификации с задействованием механизма доверенных лиц [24]. В рамках этого подхода предлагается принимать решение о восстановлении доступа на основе оценок тех, кого условно назвали поручителями. Вместе с тем, А.А. Малков сформулировал предложение о том, чтобы к механизму доверенных лиц присовокупить проверку доверенных каналов коммуникации на стадии создания списка поручителей, а также анализ активности субъекта доступа во временной отрезок, который предшествует обращению к системе, посредством вычисления времени премодерации.
В обоих случаях (и у Facebook, и у А.А.Малкова) технология доверенных лиц задействуется с целью восстановления доступа к уже существующим аккаунтам