Assurance · Förstå evidensen

Vilken utsaga stöder underlaget?

Fem kravnivåer skiljer mellan filintegritet, händelseföljd, inmatningssignaler, miljö och hårdvarutillit. Ett underlag stöder endast de utsagor som dess konkreta kontroller belägger. humanproof/1 använder profilen localObservation.

Begärd nivå är inte uppnådd nivå.

Den uppnådda nivån bestäms av krav som faktiskt är uppfyllda och verifierade. En observationslucka kan sänka nivån. Att välja en högre nivå ersätter inte saknat underlag.

Det syntetiska underlaget innehåller en observationslucka. Exemplet visar kontroll av det aktuella evidensformatet. Syntetiska uppgifter visar ingen verklig skrivprocess och får därför inte L2 här.

Aktuellt exempel: L2 begärt, L1 uppnått

Evidensbaserade kontrollprofilerMer sammanhang. Tydliga begränsningar.

L1
Document Integrity
Underlaget är oförändrat och hör till exakt den här filversionen.
Relevant för pilotflöden
Hash · signatur
L2
Process Provenance
En fullständig session med observerat händelseförlopp och utan kritisk observationslucka.
Relevant för pilotflöden
Processhistorik
L3
Physical Input Verified
Fysisk inmatning kopplas till ändringar i skrivverktyget.
Relevant för pilot, beror på skrivmiljön
Inmatningssignaler
L4
Sealed Environment
En kontrollerad systemmiljö med löpande verifierade skydd.
Utvidgning av modellen · ingår inte i piloten
Miljöprofil
L5
Hardware Attested
Oberoende hårdvaruattestering.
Utvidgning av modellen · kräver separat hårdvara
Enhetstillit

Högre assurance betyder att fler tekniska egenskaper har verifierats. Det betyder inte en högre ”sannolikhet att vara mänsklig”.

Ett underlag redovisar endast de egenskaper som faktiskt är belagda. Ingen automatisk uppgradering till en högre nivå sker. Profilerna beskriver evidenskategorier, inte en oberoende certifieringsstandard. Inte heller en högre profil garanterar frånvaro av AI. Förstå kontrollens omfattning och tillitens gränser.

ExtraProof för macOS: översikt över en syntetisk exempelsession om lärande i vardagen. — Sessionsöversikt · ExtraProof 1.9.0

Omfattning och gränser per nivå

L1 Document Integrity

Dokumentbindning, en fullständig hashkedja och en giltig signatur styrker recordens integritet.

Begränsning: Jämförelsen med själva filen är en separat kontroll. L1 styrker ingen skrivprocess.

L2 Process Provenance

Utöver L1: en fullständig session med tidsförlopp, observerade händelser, kontrollpunkter och utan kritiska observationsluckor.

Begränsning: Lokala registreringsuppgifter styrker varken mänskligt författarskap eller sanningen i alla indata.

L3 Physical Input Verified

Utöver L2: en verifierad fysisk inmatningsväg, korrelation med operativsystem och dokument samt löpande klassificering av overifierade indata.

Begränsning: L3 är begränsat till den strikt korrelerade inmatningen i stödda inbyggda skrivprogram. Anslutningar till andra skrivprogram uppfyller för närvarande inte den profilen.

L4 Sealed Environment

Utöver L3: aktivt genomdrivna miljöregler och belagd efterlevnad under hela sessionen.

Begränsning: sealedObservation observerar endast och uppfyller inte L4. L4 är inte tillgänglig i dag.

L5 Hardware Attested

Utöver L4: oberoende verifierad hårdvaruattestering med en lämplig tillitskedja.

Begränsning: Secure Enclave, TPM och hårdvaruskyddade nycklar räcker inte ensamma. L5 är reserverad och inte tillgänglig i dag.

Version och händelseföljd.

L1 beskriver integriteten hos en bunden filversion. L2 beskriver en verifierbar följd av registrerade händelser. Filbindning och händelsekedja besvarar olika frågor: identiska byte innebär inte automatiskt att sessionen har skapat dem.

Inmatningssignaler i sitt sammanhang.

L3 beskriver det tidsmässiga sambandet mellan inmatningssignaler och observerad aktivitet. Behörigheter och insamlingsvägar bestämmer vad som går att se. Även fysiskt inmatad text kan bygga på någon annans förlaga.

Miljö och hårdvara.

L4 kräver belagda kontroller av en definierad miljö. L5 kräver dessutom validerad hårdvaruattestering. Observerade processer eller en skyddad nyckel räcker inte i sig. Varje ytterligare utsaga behöver egen evidens och en verifierbar tillitsgrund.

En profil i stället för en generell kvalitetsstämpel.

humanproof/1 bekräftar lokala uppgifter från registreraren och ger ingen automatisk L1–L5-certifiering. Integritet, nyckeltillit och filjämförelse redovisas separat. De fem nivåerna hjälper till att formulera precisa krav. De är inget mått på frånvaro av AI.

Begärd och uppnådd nivå är separata uppgifter.

Underlaget får bara ange den nivå som faktiskt har uppnåtts. En högre begäran ersätter inte saknade belägg. Kontrollverktyget beräknar kraven på nytt och visar avvikelser.

Tekniska begränsningar i detalj

Vilken utsaga stöder underlaget?

Begärd nivå är inte uppnådd nivå.

Document Integrity

Process Provenance

Physical Input Verified

Sealed Environment

Hardware Attested

Version och händelseföljd.

Inmatningssignaler i sitt sammanhang.

Miljö och hårdvara.

En profil i stället för en generell kvalitetsstämpel.

Begärd och uppnådd nivå är separata uppgifter.

Extraara är medlem i Content Authenticity Initiative.