Bağlanamazlık, Kriptografiyle Satın Alınan Ticari Bir Özelliktir

Kelime bir matematik özelliği gibi ele alınıyor, oysa alıcının sorusu matematiksel değil

Satıcılar bağlanamazlığı ispat sistemleriyle anlatır. Alıcılar daha basit bir şey soruyor: müşterilerim bunu on yerde kullanırsa, o on yer onların resmini çıkarabilir mi?

Bu, ticari ilişkiler ve veri havuzlama hakkında bir sorudur ve kriptografi cevabı belirleyen birkaç şeyden yalnızca biridir. Bunu saf matematik saymak, mükemmel ispatları olan bir sistemin herkesi ilişkilendirmesiyle sonuçlanır.

Ticari olarak gerçekte ne değeri var

Aksi hâlde üstleneceğiniz bir sorumluluk kategorisini ortadan kaldırır. Sunumlar birbirine bağlanamıyorsa, size sorulacak, ihlal edilecek ya da bir düzenleyiciye açıklamanız gereken bağlamlar arası bir profil yoktur. İşlettiğiniz bir kontrol değil: var olmayan bir maruziyet.

Bir ortağın verdiğiniz şeyle yapabileceklerini değiştirir. Onların diğer verileriyle birleştirilemeyen veri, onlar için daha az değerli, sizin için daha güvenlidir.

Ve tam olarak tek bir yönde farklılaştırıcıdır. Hiçbir tüketici bankasını bağlanamazlık için seçmez. Ama kendi uyum birimi "bu satıcının sistemi müşterilerimizi izlemek için kullanılabilir mi" diye soran bir kurumsal alıcının bir cevaba ihtiyacı vardır ve "yapısal olarak hayır", *"söz veriyoruz yapmayacağız"*dan farklı bir cevaptır.

Aynı anda doğru olması gereken dört şey

Kriptografi bunlardan birini sağlar.

İspat sabit bir değer taşımamalıdır. Kriptografik kısım budur ve bunu sağlayan mekanizma, uygulamasını denetletmediğimiz mekanizmadır.

Etrafındaki zarf da taşımamalıdır. Tek bir sabit alan tüm kurguyu bozar ve biz tam olarak bu kusuru bir kez yayımladık, kendi sayfası var.

Ağ da taşımamalıdır. IP adresi, zamanlama ve cihaz özellikleri, kimlik bilgisinin ne yaptığından bağımsız olarak insanları ilişkilendirir.

Ve taraflar zaten kanal dışında veri paylaşmıyor olmalıdır. Bir müşterinin e-posta adresini ikisi de tutan iki doğrulayıcının, bir şeyi bağlamak için kimlik bilgisine ihtiyacı yoktur.

Yani bağlanamazlık bir kütüphanenin değil, bir kurulumun özelliğidir. Bunu bir özellik olarak iddia eden bir satıcı, dördün birini iddia etmiş ve kümenin tamamını ima etmiştir.

Bunu neden bir garanti olarak satmayacağız

Çünkü kontrol etmediğimiz iki koşul, onu bozması en olası olanlardır.

Bir doğrulayıcının IP adresi kaydetmesini engelleyemeyiz. İki işletmenin kendi topladıkları veriyi birleştirmesini engelleyemeyiz. Bağlanamazlığı bir sonuç olarak vaat eden bir satıcı, sizin kurulumunuz ve ortaklarınız hakkında bir şey vaat ediyordur, ki bunları göremez.

Sunabileceğimiz şey, kimlik bilgisi katmanının bir tutamak eklememesidir. Bu gerçek ve kontrol edilebilir bir katkıdır ve cevabın dörtte biridir.

Bunu iddia eden herhangi bir satıcıya sorulacaklar

"Hangi mekanizma ve denetlendi mi?" İki soru. Bizimki: bağlanamaz olan mevcut, ve hayır.

"Aynı taşıyıcıdan iki sunum gösterin, farkını alayım." Bu, iddiayı dakikalar süren bir kontrole çevirir.

"İddianız açıkça neyi kapsamıyor?" Ağ düzeyinde ve kanal dışı ilişkilendirme cevapta yoksa, iddia özellikten geniştir.

"Varsayılan olarak hangi mekanizmayı kullanıyorsunuz?" Ürünler çoğu zaman güçlü olanı destekler ve diğerini kurar, ki bizim durumumuz budur ve her yerde sorulmaya değer.

Bu karar için ne anlama geliyor

Gereksiniminiz bir doğrulayıcının daha azını almasıysa, bu farklı ve daha kolay bir özelliktir, kurulu yolun sunduğu şeydir, ve ikisini karıştırmak bu sayfanın önlemek için var olduğu hatadır.

Bu uygulamanın denetim durumu

Burada tarif edilen bağlanamazlık uygulaması denetlenmemiştir.