Gerçekte Yayımladığımız Biçim Bir İz Bırakıyor ve Hangisi Olduğunu Bilmenizi Tercih Ederiz

Biçim seçimi alıcıya neden ulaşır

Kimlik bilgisi biçimleri bir mühendislik tercihi gibi durur. Değildir, çünkü biçim bir işletmenin önemsediği üç şeyi belirler: bir doğrulayıcının ne aldığını, sunumların ilişkilendirilip ilişkilendirilemeyeceğini ve kimlik bilgisinizi hangi ekosistemlerin okuyacağını.

Biçimi bir satıcının sessizce seçmesine izin veren bir alıcı, bir mahremiyet kararını devretmiştir.

Jeton tabanlı biçimin iyi yaptığı

Alanları tek tek saklanabilen imzalı bir jetondur. Hangilerinin açılacağına taşıyıcı karar verir; doğrulayıcı kümenin tamamı üzerindeki tek bir imzayı kontrol eder ve yalnızca seçilen alanları alır.

Kuruludur, yaygın olarak uygulanmıştır ve Avrupa çerçevesinin uygulama tasarruflarınca adlandırılmıştır, ki bu zarafetten daha önemlidir. Düzenleyicilerin ve cüzdan satıcılarının halihazırda işaret ettiği bir biçim, kimlik bilginizin içinden geçebileceği bir biçimdir.

Ayrıca doğru uygulanacak kadar basittir, ki bu kriptografide az şey değildir.

Sahip olmadığı özellik, açıkça

Açıklanmayan alanlar yine de sunumda bir iz bırakır.

Mekanizma, her alan için bir taahhüt içererek ve açıklananların değerlerini göstererek çalışır. Sakladığınız alanların taahhütleri yine de gezer. Değerleri açığa çıkarmazlar ve sabittirler, dolayısıyla bir kimlik bilgisi bir kez kullanılıp atılmadıkça, sunumları karşılaştıran iki doğrulayıcının karşılaştıracak ortak bir şeyi olur.

Bu bir ilişkilendirme tutamağıdır ve kimsenin uygulamasındaki bir kusur değil, mekanizmanın bir özelliğidir.

Yani dürüst karşılaştırma "hangisi daha iyi" değildir

Alan gizleme ve bağlanamazlık farklı özelliklerdir ve bu biçim size birincisini verir.

Gereksiniminiz bir doğrulayıcının daha azını almasıysa, bunu sağlar ve bugün kuruludur. Gereksiniminiz bir kullanıcının sunum yaptığı işletmeler arasında izlenememesiyse, bu biçim onu sağlamaz, ve sağlayan mekanizma, kriptografisini denetletmediğimiz olandır.

"Seçici açıklamayı destekliyoruz" diye cevap veren bir satıcı, çoğu alıcının sorduğunu sandığından daha dar bir soruyu cevaplamıştır.

Hafifletme yolu ve bedeli

Tek kullanımlık kimlik bilgileri ilişkilendirme tutamağını kaldırır, çünkü bir kez görünen bir taahhüt iki sunumu bağlayamaz.

Bedel yeniden ihraçtır: taşıyıcının sunum başına yeni bir kimlik bilgisine ihtiyacı olur, bu ihraççıyla daha sık temas demektir, o da ihraççıyı her etkileşimde bir katılımcı olarak geri getirir. Ya kurulu biçime ya da ihraççıya görünmezliğe sahip olabilirsiniz; ikisini birden almak yeniden ihraç trafiğiyle ödenir.

Bu takas gerçektir, sizin için çözmek bize düşmez ve bundan söz etmeyen bir satıcı sizin tehdit modelinizi düşünmemiştir.

Biçim konusunda bir satıcıya sorulacaklar

"Hangi biçimi ihraç ediyorsunuz ve sakladığım alanlar için ne geziyor?" Bu sorunun ikinci yarısı, iki mekanizmayı ayıran şeydir.

"Not karşılaştıran iki doğrulayıcı aynı kimlik bilgisini gördüklerini anlayabilir mi?" Kriptografinin tarifini değil, bir evet ya da hayır isteyin.

"Bu biçim, karşılamam gereken çerçevenin adlandırdığı biçim mi?" Zarafet, listede olmaya karşı kaybeder.

"Tek kullanımlık kimlik bilgilerine ihtiyacım olursa yeniden ihraç hikâyeniz nedir?" Kurulu biçimin mahremiyet açığı gerçekte burada kapanır ve işletme maliyeti vardır.

Bu karar için ne anlama geliyor

Gereksiniminiz bir doğrulayıcının yalnızca ihtiyacı olanı alması ve bunun ekosistemin ve düzenleyicilerin zaten okuduğu bir biçimde olmasıysa, ihraç ettiğimiz şey budur, bugün çalışır, ve yukarıdaki ilişkilendirme izi, dışarıda bıraktığımız bir ayrıntı değil, tartılacak şeydir.

Bu uygulamanın denetim durumu

Burada tarif edilen bağlanamazlık uygulaması denetlenmemiştir.