L'API Trust Token verrà rinominata API Private State Token per descrivere meglio i suoi vantaggi in termini di privacy e utilità.
Cambio nome
I token di attendibilità, che potresti aver visto descritti in precedenza, ora si chiameranno token di stato privati.
I token di stato privati consentono di trasmettere la fiducia nell'autenticità di un utente da un contesto all'altro, per aiutare i siti a contrastare le attività fraudolente e a distinguere i bot dalle persone reali senza il monitoraggio passivo.
Perché è necessaria questa ridenominazione?
Il nome "API Trust Token" è stato scelto inizialmente per indicare che, utilizzando l'API, i siti web potevano emettere token per dimostrare il loro livello di fiducia nell'utente. I token potrebbero poi essere utilizzati per attività su altri siti web. Da allora, abbiamo ricevuto feedback che ci indicano che il nome ha generato un malinteso secondo cui l'API forniva un indicatore di attendibilità determinato dal browser. La parola "attendibilità" ha significati diversi per siti diversi e il sito web che emette il token determina l'indicatore di attendibilità.
Stiamo rinominando l'API Trust Token in API Private State Token per mettere in evidenza i suoi vantaggi in termini di privacy e utilità.
L'API fornisce una piccola quantità di spazio di archiviazione per consentire alle organizzazioni di trasmettere informazioni da un contesto (emissione di token) a un altro (utilizzo di token) nel rispetto della privacy. I token sono progettati per contribuire a proteggere l'identità dell'utente utilizzando tecniche come le firme cieche crittografiche.
Coinvolgere e condividere feedback
- Demo: la prova dell'origine dei token di attendibilità è stata chiusa, pertanto la demo non funzionerà, ma puoi comunque visualizzare il codice per l'emissione e l'utilizzo dei token di attendibilità.
- GitHub: leggi la proposta, poni domande e segui la discussione.
- W3C: discuti dei casi d'uso del settore nel Antifraud Community Group.