Barındırılan bir aracı için tehdit modeli

Durum: spec. Yazılı bir belge olarak bir tehdit modeli var; bağımsız olarak incelenmemiştir ve tarif ettiği kodun bir güvenlik denetimi yoktur. Bu sayfayı, birinin doğruladığı bir güvence olarak değil, bizi bağlı tutabileceğiniz bir niyet beyanı olarak okuyun.

Çalışan sistemi tarif etmeyen, devralınmış bir varsayım

Solidus'un protokol düzeyindeki tehdit modeli, 21 doğrulayıcılık bir komitenin en çok %33'ünü denetleyen bir hasım varsayıyor. Doğrulayıcı kümesinin boyutuna bağlı her akıl yürütme bugün geçerli değildir ve şartnamenin sayılarını sessizce devralan bir tehdit modeli, tam olarak, farklı bir sistemi tarif ederken güvence gibi okunan türden bir şeydir.

Kime karşı savunuyoruz

Bir ağ saldırganı. Ajanlarla aracı arasındaki yol üzerinde, edilgen ya da etkin. Atlamadaki TLS ile ve belirleyici biçimde TLS'in sonlandırmadığı DIDComm zarfı ile savunuluyor, bkz. yeniden oynatma ve MITM.

Bir sahteci. Başka bir ajandan geliyormuş gibi görünen iletiler üreten biri. DIDComm kimliği doğrulanmış şifreleme ile savunuluyor; aracı, işe yarayacak hiçbir anahtar tutmuyor, bkz. authcrypt'e karşı anoncrypt.

Aracının depolamasını ele geçiren biri. Kuyruktaki şifreli metni ve üstveriyi alır. İki zarflı tasarımın var olma sebebi bu durumdur.

Yetkisiz bir ajan. Kimlik bilgisiyle kapılanmış kabul ile savunuluyor, hataya kapalı biçimde ve "doğrulayıcıya ulaşılamıyor" ile "kimlik bilgisi geçersiz" ayrımını yapan bir hükümle, bkz. kimlik bilgisiyle kapılanmış aracılık.

Yönlendirme ikamesi. Muhabirlerin did:solidus yönlendirmesini isteği yapandan değil demirlenmiş bir kaynaktan çözümleyerek savunuluyor, zincire demirlenmiş yönlendirme çözümlemesi.

Kime karşı savunmadıklarımız, kendimiz dahil

İşletmeci. O da biziz. Barındırılan bir aracının işletmecisi tüm yönlendirme üstverisini görür ve iletileri düşürebilir, geciktirebilir ya da reddedebilir. İletilerinizi okuyamayız, trafiğinizi gözleyebilir ve kesintiye uğratabiliriz. O görüşün neleri içerdiğinin tam dökümü bir aracının görebildikleri ve göremedikleri. Bu sistemdeki hiçbir denetim bunu engellemez; azaltıcı önlem mimaridir: aracıyı güvenilmez sayın, ikili anahtarlar kullanın ya da kendinizinkini çalıştırın.

Küresel bir trafik gözlemcisi. Aracının girişini ve çıkışını izleyen biri. Hiçbir dolgu, örtü trafiği, toplu işleme ya da titreşim uygulamıyoruz, trafik çözümlemesi.

Küçük anonimlik kümesiyle kimliksizleştirme. Az kullanıcıyla üstveri, teknikten bağımsız olarak insanları tanımlar. Bunun etrafından mühendislikle dolaşamayız, sürü mahremiyeti.

Ele geçirilmiş bir uç nokta. Ajanınızın anahtarları çalınırsa taşıma katmanındaki hiçbir şey işe yaramaz.

Erişilebilirlik saldırıları. Hizmet düzeyi taahhüdü yok. Beta.

Hukuki zorlama. Barındırılan bir işletmeci, tuttuğu şeyi üretmeye zorlanabilir: içerik değil üstveri. Sizi yönlendirebileceğimiz bir şeffaflık raporu süreci yok, ki bu da kendi başına bir boşluktur.

Bu sayfanın izlediği kural

Bir gün tersine dönerse, sistemin mi yoksa sayfanın mı iyileştiğini kontrol edin.