De telefoon- of computerfabrikant zal nu het account en apparaat van de gebruiker controleren. Wanneer de fabrikant de gebruiker aan de hand van zijn telefoon of computer heeft gecontroleerd wordt het token-verzoek doorgestuurd naar de token-uitgever. Wat exact controleren? Uit het transscript (met het nodige verkooppraatjes-gehalte IMHO) When the client needs to fetch a token, it contacts an iCloud attester and sends a token request. This token request is "blinded" so it can't be linked to the server challenge. The attester performs device attestation, using certificates stored in the device's Secure Enclave, and verifies that the account is in good standing. This attester can also perform rate-limiting, to recognize if the client device is following normal patterns, or may have been compromised or used as part of a farm of devices. Dus: Hoe ga je je als individu tegen een negatieve rating van een algoritme beschermen. Nieuwe hardware aanschaffen? Anders gezegd: Hoe kom je weer van een zwarte ...