Las leyes de control de edad y geográficas ahora exigen medidas proporcionadas para verificar la ubicación, además de la prueba de que las tomaste. Provenance marca el enmascaramiento por VPN, proxy y Tor, aplica políticas por jurisdicción y sella cada comprobación en un registro de auditoría a prueba de manipulaciones, creado para los reguladores.
solicitud
{
"ip": "203.0.113.24",
"claimed_jurisdiction": "us-ut",
"request_context": { "gate": "age-verification" }
}respuesta
{
"network_origin": "vpn",
"anonymized": true,
"method": "ip_state:vpn",
"confidence": 0.9,
"policy_action": "block",
"attestation_id": 80421
}La SB 73 de Utah, la Online Safety Act del UK y una ola de normas de garantía de edad de la EU y EE. UU. hacen responsable al operador de dejar pasar por tu control a usuarios enmascarados o fuera de jurisdicción. Una comprobación ingenua de geolocalización por IP falla en el momento en que un usuario activa una VPN, y no tienes nada que demuestre que lo intentaste.
Provenance funciona sobre el motor de detección compartido y luego sella el resultado en evidencia.
Clasifica cada IP como VPN, proxy residencial, centro de datos, Tor, alojamiento o residencial limpio, el enmascaramiento que una consulta geográfica simple no detecta.
Las reglas de Utah, UK y EU difieren, así que Provenance asigna el veredicto a permitir, reforzar o bloquear según la ley que aplique a la solicitud.
Cada comprobación se sella como sha256 del hash anterior y la carga útil. Edita cualquier fila histórica y toda la cadena se rompe en la verificación.
Exporta un CSV firmado para cualquier rango de fechas que muestre que aplicaste medidas proporcionadas, con un encabezado de verificación de cadena para los reguladores.
Un hash raíz diario sella la cabeza de la cadena, así que el registro es demostrablemente de solo adición a partir de cada día.
Una llamada del lado del servidor en tu control de edad o geográfico, más un fragmento JS opcional para suministrar el contexto de la solicitud. No se requieren datos personales.
La política de jurisdicción convierte el veredicto de origen de red en una decisión aplicable.
Origen residencial limpio en una jurisdicción permitida, así que el usuario pasa.
Origen enmascarado o ambiguo que debe escalarse a una verificación más fuerte antes del acceso.
Origen anonimizado bajo un régimen estricto como el de Utah o el UK, así que la solicitud se deniega y se registra el motivo.
Llámala del lado del servidor en tu control. El id de atestación apunta a la entrada de auditoría sellada.
solicitud
{
"ip": "203.0.113.24",
"claimed_jurisdiction": "us-ut",
"request_context": { "gate": "age-verification" }
}respuesta
{
"network_origin": "vpn",
"anonymized": true,
"method": "ip_state:vpn",
"confidence": 0.9,
"policy_action": "block",
"attestation_id": 80421
}Sitios de contenido para adultos, apuestas y alcohol bajo la SB 73 de Utah y las obligaciones de garantía de edad del UK.
iGaming y derechos de streaming que deben mantener fuera a los usuarios fuera de territorio y enmascarados.
Produce evidencia defendible de medidas proporcionadas bajo demanda para un regulador o un tribunal.
Marca el enmascaramiento por VPN y proxy en el registro antes de que contamine las comprobaciones de identidad posteriores.