Die Trust Token API wird in Private State Token API umbenannt, um die Vorteile des Datenschutzes und des Nutzens besser zu beschreiben.
Namensänderung
Trust Tokens werden in Zukunft als Private State Tokens bezeichnet.
Private State Tokens ermöglichen es Websites, das Vertrauen in die Authentizität eines Nutzers von einem Kontext zum anderen zu vermitteln. So können Websites Betrug bekämpfen und Bots von echten Menschen ohne passives Tracking unterscheiden.
Warum ist diese Umbenennung erforderlich?
Der Name „Trust Token API“ wurde ursprünglich gewählt, um anzuzeigen, dass Websites bei Verwendung der API Tokens ausgeben können, um ihr Vertrauensverhältnis dem Nutzer nachzuweisen. Die Token können dann für Aktivitäten auf anderen Websites eingelöst werden. Seitdem haben wir von uns erfahren, dass der Name zu einem Missverständnis führte, dass die API ein vom Browser festgelegtes Vertrauenssignal ausgibt. Das Wort „Vertrauen“ hat für verschiedene Websites unterschiedliche Bedeutungen und die Website, die das Token ausstellt, bestimmt das Vertrauenssignal.
Die Trust Token API wird in Private State Token API umbenannt, um die Vorteile des Datenschutzes und der Dienstfunktionen besser zu präsentieren.
Die API bietet eine geringe Menge an Speicherplatz, damit Organisationen Informationen von einem Kontext (Ausstellung von Tokens) in einen anderen (Einlösen von Tokens) auf datenschutzfreundliche Weise übertragen können. Die Tokens dienen dem Schutz der Identität des Nutzers durch den Einsatz von Techniken wie kryptografischen blinden Signaturen.
Reagieren und Feedback geben
- Demo: Der Ursprungstest von Trust Tokens ist beendet. Die Demo funktioniert also nicht. Sie können sich aber trotzdem den Code zum Ausstellung und Einlösen von Trust Tokens ansehen.
- GitHub: Lesen Sie den Vorschlag, stellen Sie Fragen und folgen Sie der Diskussion.
- W3C: Diskutiert branchenübliche Anwendungsfälle in der Antifraud Community Group.