Unternehmen
Gebaut, um überprüft zu werden.
OctopuShield wird von einem kleinen Entwicklungsteam gebaut. Das Produkt existiert, weil Markenimitation meist lange in öffentlichen Daten sichtbar ist, bevor jemand handelt.
Warum es OctopuShield gibt.
Eine überzeugende gefälschte Seite ist billig gebaut und schnell veröffentlicht. Das Signal ihrer Existenz ist öffentlich — aber verstreut über öffentliche Aufzeichnungen, die niemand von Hand liest. Die eigentliche Arbeit ist nicht der Zugang zu den Daten, sondern sie fortlaufend zu lesen, das Gefundene zu erklären und den Befund später überprüfbar zu halten.
Entwicklungsprinzipien.
- Gemessen oder ungesagt.Eine nicht gemessene Zahl wird nicht veröffentlicht, auch nicht als Schätzung.
- Beobachtung ist kein Urteil.Was das System sieht und was jemand entscheidet, bleibt strukturell getrennt.
- Keine Identität ohne Notwendigkeit.Das Produkt erfasst keine Besucheridentität und kann sie deshalb nicht preisgeben.
- Löschen ist keine Lösung.Altdaten werden mit intakter Historie isoliert, statt gelöscht zu werden, damit ein Bericht sauberer aussieht.
- Null Laufzeitabhängigkeiten.Die Anwendung wird ohne Laufzeitpakete Dritter ausgeliefert, was eine ganze Klasse von Lieferkettenrisiken entfernt.
Sicherheitsverständnis.
Zwei Endpunkte, die einst anonyme Browsermeldungen annahmen und daraus Anmeldeentscheidungen machten, wurden entfernt statt gepatcht — weil bereits der Entwurf falsch war: Eine anonyme Behauptung darf nie zu einer Durchsetzungsentscheidung werden. Ihr Nachfolger nimmt ausschließlich anonyme Beobachtungen an, speichert sie als unbestätigt und kann gar keine Entscheidung erzeugen.