Unternehmen
Gebaut, um überprüft zu werden.
Octopus Shield wird von Çelebi Bilişim Ltd. entwickelt. Das Produkt existiert, weil Markenimitation meist lange in öffentlichen Daten sichtbar ist, bevor jemand handelt.
Warum es Octopus Shield gibt.
Eine überzeugende gefälschte Seite ist billig gebaut und schnell veröffentlicht. Das Signal ihrer Existenz ist öffentlich — aber verstreut über Zertifikats-Logs, die niemand von Hand liest. Die eigentliche Arbeit ist nicht der Zugang zu den Daten, sondern sie fortlaufend zu lesen, das Gefundene zu erklären und den Fund danach prüfbar zu halten.
Entwicklungsprinzipien.
- Gemessen oder ungesagt.Eine nicht gemessene Zahl wird nicht veröffentlicht, auch nicht als Schätzung.
- Beobachtung ist kein Urteil.Was das System sieht und was jemand entscheidet, bleibt strukturell getrennt.
- Keine Identität ohne Notwendigkeit.Das Produkt erfasst keine Besucheridentität und kann sie deshalb nicht preisgeben.
- Löschen ist keine Lösung.Altdaten werden mit intakter Historie isoliert, statt gelöscht zu werden, damit ein Bericht sauberer aussieht.
- Null Laufzeitabhängigkeiten.Die Anwendung wird ohne Laufzeitpakete Dritter ausgeliefert, was eine ganze Klasse von Lieferkettenrisiken entfernt.
Sicherheitsverständnis.
Zwei Endpunkte, die einst anonyme Browsermeldungen annahmen und daraus Anmeldeentscheidungen machten, wurden entfernt statt gepatcht — weil bereits der Entwurf falsch war: Eine anonyme Behauptung darf nie zu einer Durchsetzungsentscheidung werden. Ihr Nachfolger nimmt ausschließlich anonyme Beobachtungen an, speichert sie als unbestätigt und kann gar keine Entscheidung erzeugen.