الشركة
بُني ليُفحص.
يطوّر OctopuShield فريق هندسي صغير. ووُجد المنتج لأن انتحال العلامة التجارية يكون عادةً ظاهرًا في البيانات العامة قبل أن يتحرك أحد بوقت طويل.
لماذا وُجد OctopuShield.
بناء موقع مزيف مقنع رخيص ونشره سريع. وإشارة وجوده عامة، لكنها مبعثرة في سجلات عامة لا يقرأها أحد يدويًا. والعمل الحقيقي ليس الوصول إلى البيانات، بل قراءتها باستمرار وشرح ما وُجد وإبقاء النتيجة قابلة للمراجعة لاحقًا.
مبادئ الهندسة.
- إما مقيس أو غير مذكور.الرقم غير المقيس لا يُنشر، ولا حتى بوصفه تقديرًا.
- الرصد ليس حكمًا.ما يراه النظام وما يقرره شخص ما يبقيان منفصلين بنيويًا.
- لا هوية بلا حاجة.المنتج لا يجمع هوية الزائر، ولذلك لا يمكن أن يسرّبها.
- الحذف ليس إصلاحًا.تُعزل البيانات القديمة مع بقاء تاريخها سليمًا بدلًا من محوها ليبدو التقرير أنظف.
- صفر اعتماديات تشغيل.يُنشر التطبيق دون حزم تشغيل من أطراف ثالثة، وهو ما يزيل فئة كاملة من مخاطر سلسلة التوريد.
فلسفة الأمن.
نقطتان كانتا تقبلان بلاغات مجهولة من المتصفح وتحوّلانها إلى قرارات تسجيل دخول أُزيلتا بدل ترقيعهما، لأن التصميم نفسه كان خاطئًا: لا يجوز أبدًا أن يتحول ادعاء مجهول إلى قرار إنفاذ. أما بديلهما فيقبل الرصد المجهول فقط، ويخزّنه بوصفه غير موثق، ولا يستطيع إنتاج أي قرار.