سیاست احراز و صدور گواه

صدور گواه پس از احراز هویت متقاضی، اثبات کنترل حساب اجتماعی ادعاشده، پذیرش اسناد فعال و داشتن دسترسی معتبر همان خدمت انجام می‌شود. هر مرحله باید از مسیر رسمی و قابل ممیزی انجام شود و تأیید دستی یا تصویر صفحه جایگزین مدرک فنی معتبر نیست.

گواه فعال نشان می‌دهد بررسی‌های اعلام‌شده برای هویت متقاضی و کنترل حساب اجتماعی در زمان صدور یا آخرین بازبینی با موفقیت انجام شده‌اند. این وضعیت تضمین کیفیت، تحویل، توان مالی، اصالت همه محتواها یا نبود تخلف آینده نیست.

نام کاربری قابل تغییر و واگذاری است و به‌تنهایی هویت پایدار حساب نیست. گواه برای جلوگیری از انتقال اشتباه، نتیجه را به شناسه فنی مشاهده‌شده و سابقه همان اتصال مقید می‌کند. تغییر نام کاربری یا مغایرت شناسه می‌تواند وضعیت را نیازمند احراز مجدد یا تعلیق کند و گواه قبلی را به صاحب بعدی نام کاربری منتقل نمی‌کند.

اعتبار هر روش محدود است و بازبینی دوره‌ای، رخداد امنیتی، تغییر دسترسی، شکایت معتبر یا تغییر اطلاعات هویتی می‌تواند احراز مجدد را لازم کند. خرابی ارائه‌دهنده به‌تنهایی رد هویت نیست، اما تا بازگشت مدرک قابل اتکا صدور یا بازفعال‌سازی متوقف می‌ماند.

کد اثبات کوتاه‌عمر، یک‌بارمصرف و مخصوص همان پرونده و حساب ادعایی است. کد کپی‌شده از حساب دیگر، کامنت روی پست دیگر، نام کاربری ناسازگار، تلاش هم‌زمان برای همان حساب یا استفاده دوباره از مدرک قبلی پذیرفته نمی‌شود.

دارنده حساب می‌تواند در صورت از دست‌دادن دسترسی، گواه را فوراً تعلیق کند. تعارض مالکیت، تغییر کنترل یا اعتراض امنیتی از مسیر پشتیبانی قابل پیگیری است و بازفعال‌سازی به احراز مجدد یا تصمیم ممیزی‌شده نیاز دارد.