区块链身份验证平台
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
CAFECA（Cyber Avatar Fusion Evidence Certification Assembler）定位为去中心化身份平台，面向自主管理身份 SSI 场景。其核心目标是让用户在不依赖第三方中介的情况下完成身份验证，并尽量减少个人信息披露。正文明确提到其使用区块链、零知识证明、移动生物识别、FIDO2 以及 OAuth2，整体更接近身份与访问安全、无密码认证和隐私保护身份验证产品。
在防护类型上，CAFECA 主要覆盖身份认证安全，而非传统意义上的终端防护、WAF、EDR 或漏洞管理。其“去中心化验证”通过区块链智能合约交互实现身份授权，减少对中心化身份提供方的依赖；“零知识证明”用于证明身份而不暴露完整个人信息；移动生物识别和 FIDO2 则符合无密码认证趋势，有助于降低密码泄露、撞库和钓鱼风险。数据侧强调个人数据加密存储，认证数据保存在用户移动设备上，减少平台锁定。
集成能力是其公开信息中相对清晰的部分：支持 OAuth2，理论上便于接入现有 Web 应用、移动应用和服务系统。不过正文没有说明 SDK、API 文档、企业 IdP 兼容性、SAML 支持、审计日志、权限管理、风险策略、告警通知或管理员控制台能力。部署方式也未披露，无法判断是否支持 SaaS、私有化、本地部署或混合部署。
正文没有提供定价模式、免费版、企业版、按用户计费或按调用量计费等信息，也没有披露 SOC 2、ISO 27001、GDPR、FIDO 认证等合规或认证材料。对企业客户而言，这些缺口会影响采购评估，尤其是在金融、政企、医疗等强合规场景中。
优点是技术方向明确：去中心化身份、零知识证明、FIDO2、OAuth2 和本地设备存储，契合隐私保护与无密码登录趋势。缺点是公开资料偏概念化，缺少产品化细节、管理能力、合规证明和价格信息。它更适合探索 DID/SSI、跨应用身份认证、隐私保护登录的团队或应用服务商；若企业需要成熟 IAM、SSO、生命周期管理和审计告警能力，仍需进一步验证。
中国大陆访问情况正文未说明，域名可用性、链上交互稳定性和支付方式均未知。若落地中国业务，还需重点评估网络连通性、数据合规、移动端兼容性以及是否依赖境外区块链基础设施。可对比 Microsoft Entra Verified ID、Okta、Auth0、Ping Identity 以及 FIDO2/YubiKey 生态方案。
本测评基于公开资料整理,不构成购买建议,请以 cafeca.io 官网实际信息为准。
SSI、区块链与零知识证明身份方案，信息差较高。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。