Тема
Цифровая идентичность и удостоверения
В фасете «Тема» значение «Цифровая идентичность и удостоверения» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
IETF
Письмо подписано. Кнопку добавляет почтовый клиент.
Уведомление об изменении рейса показывает знакомый маршрут и предлагает перенести бронирование. Подпись связывает содержимое с подписантом. Решение превратить данные письма в заметное действие принимает почтовая программа. Новый проект IETF выводит эту маленькую власть интерфейса…
История
Снимки остались на Flickr. Ключ от аккаунта достался Yahoo.
Адрес фотографии может пережить смену владельца сервиса. Право войти в аккаунт, где она опубликована, зависит от другого: чья система принимает пароль. В 2005–2007 годах Flickr оставил публичные имена и ссылки прежними, но перевёл вход на Yahoo ID. В 2019 году начался обратный…
История
SmugMug купила Flickr. Ключ от аккаунта остался у Yahoo.
После смены владельца в 2018 году фотографии сохранили прежние адреса на Flickr. Но люди по-прежнему входили в свои аккаунты через Yahoo. Покупатель получил фотосервис вместе с зависимостью, которую нельзя было убрать одним пунктом договора.
IETF
RADIUS сообщил об ошибке. Следующий маршрут выбирает прокси.
Устройство доступа передало запрос прокси RADIUS, а следующий узел вернул ошибку. Теперь прокси должен определить её причину: попробовать другой путь либо отправить собственное сообщение клиенту. Переслать полученный пакет как служебную записку было бы проще, но это переложило бы…
IETF
Реестр выдал переводу адрес. Домен ещё никуда не уехал.
Регистратор просит принять домен и получает `201 Created` вместе с URL. Созданным объектом может быть процесс перевода, а не новая запись о регистраторе-спонсоре. Проект RPP от IETF различает заявку, решение нынешнего спонсора, позднее сообщение и подтверждение этого сообщения.…
История
Red Hat купила две системы Netscape. Исходный код одной открыли раньше.
В сентябре 2004 года Red Hat объявила о покупке активов Netscape Security Solutions: сервера каталогов и системы управления сертификатами. Сделку закрыли в декабре. К июню 2005 года код Directory Server стал доступен по GPL, а компания предложила годовую подписку с поддержкой…
IETF
В восьми наборах MLS квантовый ключ защищён, а подпись осталась прежней
Проект IETF предлагает одиннадцать новых криптографических наборов для групповых сообщений. Восемь используют постквантовую или гибридную инкапсуляцию ключа, но сохраняют подписи Ed25519 или ECDSA. Три добавляют ML-DSA. Ноябрьская редакция прямо описывает риск подделки старой…
IETF
Файл зашифровали. Скачивание составило список гостей.
В переписке между разными мессенджерами вложение может оставаться зашифрованным, а его выдача — сообщать, кто пришёл за файлом. Проект MIMI описывает три маршрута скачивания. Каждый отдаёт другому оператору сведения об адресе клиента, времени запроса или сервере хранения. Выбор…
IETF
CNAME переехал. Ключ остался у прежнего провайдера.
Владелец сайта направляет DNS-псевдоним к новому провайдеру. Новые соединения идут по новому адресу. Проект для HTTP/2 и HTTP/3 усложняет прощание: прежний провайдер может предъявлять сертификат ушедшего сайта по соединению, открытому для другого клиента. Доказательство владения…
История
Persona оставила сайтам адреса почты. Кто теперь докажет, кому они принадлежат?
Mozilla Persona обещала вход без очередного пароля для каждого сайта. Сайт при этом получал адрес электронной почты и сохранял связь с пользователем. Когда Mozilla закрыла размещённый у себя сервис в 2016 году, адреса остались в учётных записях. Проверять, что вернувшийся человек…
Облачные сервисы: тенденции мира
Код Twilio не подтвердили. Попытки SMS уже попали в счёт.
Пользователь запросил код, попросил прислать его снова и закрыл страницу. У продукта ноль успешных входов. У канала доставки две попытки. В тарификации Twilio Verify результат проверки и путь к нему считаются разными величинами.
Национальные операторы связи: тенденции Европы и Ближнего Востока
Шведский ящик для электронных доказательств может открыться раньше смены.
Шведский регулятор описывает последовательность подключения к европейскому порталу: сначала регистрируется администратор доступа, затем он назначает пользователей. Запросы могут прийти уже после первого шага. Для срочной выдачи данных отведено восемь часов.
IETF
Сервер EST принимает заявку, но печать на выдачу ключа ему не дали
Проект от 2 ноября предлагает получать учётные данные через удалённую аттестацию и EST. Сервер проводит запрос через систему; право выпустить новый сертификат или открыть хранилище остаётся у других участников.
IETF
Код приложения не тронули. Вход для агента уже другой.
Индивидуальный проект IETF от 2 ноября предлагает публиковать доступные агентам операции в файле на исходном домене сервиса. Управление этим файлом становится управлением входом, хотя новая версия приложения может вообще не выходить.
IETF
Агент уже отстранён. Приёмная система смотрит на того, кто пришёл последним.
Ноябрьская правка индивидуального проекта IETF уточняет пределы цепочки агентов: прошлые участники остаются в доказательствах для разбора действий, а пропуск решается по текущему агенту и верхним утверждениям токена.
История
Сайт выдал браузеру cookie. При следующем визите он отказался их принимать.
Удачное посещение может подготовить следующий сбой. Сервер просит браузер запомнить состояние, браузер возвращает его с запросом, а входной узел объявляет заголовки слишком большими. С 2012 года у этого столкновения есть номер — HTTP 431. Номер объясняет отказ, но не сокращает…
IETF
Журнал ключей честен. Проверяющую программу выдаёт тот же оператор.
Новая редакция проекта IETF о прозрачности ключей выводит на первый план доставку приложения. Сервис, чьи подмены должен ловить журнал, нередко сам устанавливает пользователю программу и правила её проверки.
История
DoubleClick хранила отказ в cookie. Блокировка cookie могла стереть его.
Чтобы выйти из сбора данных DoubleClick, пользователь получал специальный cookie с отметкой об отказе. В некоторых браузерах общий запрет cookie удалял и эту отметку. Если позже человек снова разрешал cookie, ему приходилось отказываться повторно. Федеральная торговая комиссия…
IETF
Поручение ещё действует. У агента истёк пропуск к исполнению.
Проверенная цепочка делегирования не останавливает часы. Пока организация ждёт последнего согласования, удостоверение конкретного программного агента может закончиться. Новая редакция проекта о мандатах требует проверить этот срок у самого порога исполнения.
IETF
Доверенный корень не даёт бракованному сертификату вторую попытку
Новая редакция проекта TLS уточняет, что восстановление соединения должно помнить причину отказа. Известный корень не отменяет просрочку сертификата, его отзыв или неверное имя.