Atestación de ubicación
Las leyes de control de edad y geográficas ahora exigen medidas proporcionadas para verificar la ubicación, además de la prueba de que las tomaste. Provenance marca el enmascaramiento por VPN, proxy y Tor, aplica políticas por jurisdicción y sella cada comprobación en un registro de auditoría a prueba de manipulaciones, creado para los reguladores.
POST /v1/provenance/check
203.0.113.24dice estar enus-ut
c73a5e08apunta a6d0e19f4
6d0e19f4apunta a41b8c0d2
41b8c0d2apunta a9f2c4b71
9f2c4b71apunta agénesis
Cada comprobación se sella en una cadena de hashes. Edita una fila y su hash deja de coincidir con lo que apunta la fila siguiente. Eso es lo que convierte el registro en prueba.
Por qué ahora
La SB 73 de Utah, la Online Safety Act del UK, la Social Media Minimum Age Act de Australia y una ola de normas de garantía de edad de la EU y EE. UU. hacen responsable al operador de dejar pasar por tu control a usuarios enmascarados o fuera de jurisdicción. Una comprobación ingenua de geolocalización por IP falla en el momento en que un usuario activa una VPN, y no tienes nada que demuestre que lo intentaste.
Cómo funciona
Provenance funciona sobre el motor de detección compartido y luego sella el resultado en evidencia.
Clasifica cada IP como VPN, proxy residencial, centro de datos, Tor, alojamiento o residencial limpio, el enmascaramiento que una consulta geográfica simple no detecta.
Las reglas de Utah, UK, EU y Australia difieren, así que Provenance asigna el veredicto a permitir, reforzar o bloquear según la ley que aplique a la solicitud.
Cada comprobación se sella como sha256 del hash anterior y la carga útil. Edita cualquier fila histórica y toda la cadena se rompe en la verificación.
Exporta un CSV firmado para cualquier rango de fechas que muestre que aplicaste medidas proporcionadas, con un encabezado de verificación de cadena para los reguladores.
Un hash raíz diario sella la cabeza de la cadena, así que el registro es demostrablemente de solo adición a partir de cada día.
Una llamada del lado del servidor en tu control de edad o geográfico, más un fragmento JS opcional para suministrar el contexto de la solicitud. No se requieren datos personales.
Acciones de política
La política de jurisdicción convierte el veredicto de origen de red en una decisión aplicable.
Origen residencial limpio en una jurisdicción permitida, así que el usuario pasa.
Origen enmascarado o ambiguo que debe escalarse a una verificación más fuerte antes del acceso.
Origen anonimizado bajo un régimen estricto como el de Utah, el UK o Australia, así que la solicitud se deniega y se registra el motivo.
API
Llámala del lado del servidor en tu control. El id de atestación apunta a la entrada de auditoría sellada.
curl -X POST 'https://ipscanner.io/v1/provenance/check' \
-H 'Authorization: Bearer YOUR_API_KEY' \
-H 'Content-Type: application/json' \
-d '{"ip":"203.0.113.24","claimed_jurisdiction":"us-ut","request_context":{"gate":"age-verification"}}'30.000 comprobaciones selladas al mes en el plan gratuito. Cada llamada escribe una atestación que puedes exportar como prueba.
Casos de uso
Sitios de contenido para adultos, apuestas y alcohol bajo la SB 73 de Utah, las obligaciones de garantía de edad del UK y los códigos de eSafety de Australia, además de plataformas sociales que afrontan las reglas australianas para menores de 16 años.
iGaming y derechos de streaming que deben mantener fuera a los usuarios fuera de territorio y enmascarados.
Produce evidencia defendible de medidas proporcionadas bajo demanda para un regulador o un tribunal.
Marca el enmascaramiento por VPN y proxy en el registro antes de que contamine las comprobaciones de identidad posteriores.
Preguntas frecuentes