Her Kimlik Bilgisi Ağının Üzerinde Birinin Kapatma Düğmesi Vardır. Bizimkini Biz Tutuyoruz

Burada anlatılan hiçbir şeyin arkasında bir kurulum yoktur.

Bir kimlik bilgisinin bir anlam taşıyıp taşımadığını belirleyen soru

Bir doğrulayıcı bir kimlik bilgisi alır, imzayı kontrol eder ve geçerli bulur. İmza, kimlik bilgisinin değiştirilmediğini ve belirli bir anahtarın onu imzaladığını kanıtlar.

O ihraççıya hâlâ güvenilmesi gerekip gerekmediği hakkında hiçbir şey kanıtlamaz.

Bir ihraççı ele geçirilmiş olabilir, dikkatsizce ihraç etmeye başlamış olabilir, kendi akreditasyonunu kaybetmiş olabilir ya da baştan beri hileli çıkabilir. İmzaladığı her kimlik bilgisi hâlâ kusursuz biçimde doğrulanır. İmzanın dışında bir şeyin "peki bu ihraççı hâlâ kabul ettiğimiz biri mi" sorusunu cevaplaması gerekir ve o şey bir güven kaydıdır.

Bir kayıt gerçekte nedir

Bir doğrulayıcının kabul edeceği ihraççıların, birinin tuttuğu ve doğrulama anında danışılan bir listesi.

Avrupa'nın sürümü güvenilir liste sistemidir: her üye devlet, denetlediği güven hizmeti sağlayıcılarının imzalı ve makine tarafından okunabilir bir listesini yayımlar ve Komisyon o listelerin bir listesini yayımlar. Birbirini tanıyan yirmi yedi kayıt, her birinin arkasında denetim.

Mekanizma basittir. Yönetişim ürünün tamamıdır.

Kol, açıkça

Bir ihraççıyı bir kayıttan çıkarmak, o ihraççının kimlik bilgilerinin sonraki her doğrulamasını ağ genelinde, anında ret konumuna çevirir.

Bu gerçek bir hesap verebilirlik mekanizmasıdır ve ihraççı düzeyinde çalışan tek mekanizmadır. İptal listeleri tek tek kimlik bilgilerini ele alır; bir kayıt onları ihraç eden tarafı ele alır.

Aynı zamanda kaçınılmaz olarak bir vetodur. Listeyi kim tutuyorsa, bir düzenlemeyle bir ihraççının tüm çalışma geçmişini geçersiz kılabilir.

Bunu çıkarımınıza bırakmaktansa neden yazıyoruz

Çünkü ciddi bir alıcının herhangi bir kimlik bilgisi ağına sorması gereken ilk şey budur ve çoğu satıcı bunu bir isimle değil bir mimari şemayla cevaplar. Şema, güven kaydı etiketli bir kutu gösterir. Soru, kutunun içinde kimin olduğu ve onlarla siz anlaşamadığınızda ne olacağıdır.

Bizde bugün cevap, kutunun içinde bizim olduğumuz ve anlaşamamak için bir süreç bulunmadığıdır.

Bunun değişmesinden önce var olması gerekenler

Yayımlanmış kabul ölçütleri, böylece dahil olmak bir karar değil bir sınav olsun. Birden fazla işletmeci, böylece çıkarma bir düzenleme değil bir mutabakat gerektirsin. Bir itiraz yolu, böylece hatayla çıkarılmış bir ihraççının gidecek bir yeri olsun. Federasyon, böylece bir doğrulayıcı bizimkini devralmak yerine hangi kayda güveneceğini seçebilsin.

Bunların her biri mühendislik değil yönetişim işidir, ki genellikle geç kalmalarının sebebi budur. Hiçbiri burada henüz yok.

Herhangi bir kimlik bilgisi ağına sorulacaklar

"Bir ihraççıyı kim çıkarabilir ve onları ne durdurur?" Cevap bir şirketse, bağımlılığı bulmuşsunuzdur. Cevap bir süreçse, okumayı isteyin.

"Bir ihraççı çıkarıldığında zaten ihraç edilmiş kimlik bilgilerine ne olur?" Geçmişi geçersiz kılmakla yalnızca gelecekteki sunumları geçersiz kılmak arasında gerçek bir tasarım seçimi vardır ve bunu bilerek yapmamış bir ağ kazara yapacaktır.

"Farklı bir kayıt seçebilir miyim?" Seçemiyorsanız, altındaki defter ne kadar merkeziyetsiz olursa olsun kayıt işletmecisi tek bir güven noktasıdır.

Bu, bir alıcı için ne anlama geliyor

Tek bir şirketin muhakemesine bağlı olmayan bir ihraççı yönetişimine ihtiyacınız varsa, bizde yok ve Avrupa güvenilir liste modelinde var. İhtiyacınız olan, bu aşamadaki bir ağda çalışan bir hesap verebilirlik koluysa, o vardır, çalışır ve onu biz tutuyoruz.