الشركة
بُني ليُفحص.
تطوّر Çelebi Bilişim Ltd. منتج Octopus Shield. ووُجد المنتج لأن انتحال العلامة التجارية يكون عادةً ظاهرًا في البيانات العامة قبل أن يتحرك أحد بوقت طويل.
لماذا وُجد Octopus Shield.
بناء موقع مزيف مقنع رخيص ونشره سريع. وإشارة وجوده عامة، لكنها مبعثرة في سجلات شهادات لا يقرأها أحد يدويًا. والعمل المفيد ليس الوصول إلى البيانات، بل قراءتها باستمرار وشرح ما وُجد وإبقاء النتيجة قابلة للمراجعة بعد ذلك.
مبادئ الهندسة.
- إما مقيس أو غير مذكور.الرقم غير المقيس لا يُنشر، ولا حتى بوصفه تقديرًا.
- الرصد ليس حكمًا.ما يراه النظام وما يقرره شخص ما يبقيان منفصلين بنيويًا.
- لا هوية بلا حاجة.المنتج لا يجمع هوية الزائر، ولذلك لا يمكن أن يسرّبها.
- الحذف ليس إصلاحًا.تُعزل البيانات القديمة مع بقاء تاريخها سليمًا بدلًا من محوها ليبدو التقرير أنظف.
- صفر اعتماديات تشغيل.يُنشر التطبيق دون حزم تشغيل من أطراف ثالثة، وهو ما يزيل فئة كاملة من مخاطر سلسلة التوريد.
فلسفة الأمن.
نقطتان كانتا تقبلان بلاغات مجهولة من المتصفح وتحوّلانها إلى قرارات تسجيل دخول أُزيلتا بدل ترقيعهما، لأن التصميم نفسه كان خاطئًا: لا يجوز أبدًا أن يتحول ادعاء مجهول إلى قرار إنفاذ. أما بديلهما فيقبل الرصد المجهول فقط، ويخزّنه بوصفه غير موثق، ولا يستطيع إنتاج أي قرار.