Тема
Цифровая идентичность и удостоверения
В фасете «Тема» значение «Цифровая идентичность и удостоверения» объединяет статьи по конкретной теме или предмету наблюдения. Здесь собраны связанные публикации, источники, участники рынка и последствия для инфраструктуры. Страница помогает сравнить повторяющиеся сигналы, затронутые организации, непрерывность услуг, закупки, конкуренцию, соблюдение требований и вопросы стратегического планирования, а также понять, почему тема важна операторам, заказчикам, инвесторам и специалистам по политике.
Досье
Метка алгоритма изменилась, а ключ — нет: граница доказательности RFC 9709
Злоумышленнику не всегда нужно взламывать шифр: иногда достаточно переписать указание, как получатель должен истолковать шифротекст. RFC 9709 включает точную кодировку этого указания в вывод ключа и отделяет техническую обработку от доверия.
IETF
Маршалл Т. Роуз и SNMP SetRequest, изменявший все переменные или ни одной
Консоль обслуживания помещает несколько присваиваний в один SNMP SetRequest, а агент отвечает `noError`. Это полезная квитанция именно потому, что её границы точны: она описывает обработку управляемых переменных. Сама по себе она не устанавливает человека за консолью…
Облачные сервисы: тенденции мира
ARR ИИ-продуктов SailPoint нуждается в графе статуса продления
SailPoint впервые дала новому ИИ-направлению заметную финансовую координату: более 70 млн долларов годовой повторяющейся выручки. Но ценность этой цифры зависит от договорного статуса. По определению компании истекший контракт может оставаться в ARR, пока стороны активно…
История
Jerry Saltzer и ссылка, которая несла имя, но не право доступа
Указатель отвечает на вопрос «где находится файл», а разрешение — на вопрос «что с ним можно сделать». В разборе CTSS и Multics Jerry Saltzer показал, почему смешение этих ответов превращает отзыв доступа и аудит в поиск полномочий по чужим каталогам.
История
Eve Schooler и приглашение отдельно от разговора
Чтобы разговор состоялся, сначала нужно найти собеседника и договориться о способе связи. Но искать человека и передавать его голос — разные задачи. Путь Eve Schooler от опытных систем управления конференциями к раннему SIP показывает, как это различие стало архитектурной…
История
Lixia Zhang и пакет данных, которому больше не требовался исходный сервер
Главный момент в Named Data Networking наступает не тогда, когда пакет приходит на конкретную машину. Он наступает, когда Interest удовлетворяет промежуточный кэш, а получатель всё равно может отдельно спросить: кто подписал данные, имел ли этот ключ право подписывать такое имя и…
Досье
Ресурс исчез. Диагностика не должна исчезнуть вместе с ним: RFC 9729
Для внешнего наблюдателя несуществующий путь и отказ при входе к скрытому ресурсу должны выглядеть одинаково. Это лишает разведку полезного сигнала, но той же маской легко накрыть просроченный отзыв ключа, неверный TLS-контекст или маршрут с устаревшей политикой. RFC 9729 требует…
История
Kenneth J. Klingenstein и реестр между двумя доменами входа
Федеративный вход создаёт впечатление, будто граница между организациями исчезла. Вклад Kenneth J. Klingenstein состоял в более осторожном решении: сохранить независимость двух доменов и построить между ними слой, где утверждения, атрибуты, ключи и полномочия можно проверять по…
История
Klaas Wierenga и учётные данные, оставшиеся дома
В гостевом Wi-Fi обычно действует простое правило: новое место создаёт новую учётную запись. eduroam отказался от этого тождества. Университет, куда приехал человек, владеет сетью, но не его цифровой биографией; домашний университет знает пользователя, но не распоряжается чужими…
Истории
Привязка тикета ARIN к Org ID не превращает его в решение организации
Организационная память должна переживать сотрудника, который задал первый вопрос. Поэтому селектор Org ID в Ask ARIN решает понятную задачу: убирает один круг уточнений, помогает маршрутизации и сохраняет переписку там, где её найдёт преемник. Но место хранения не отвечает сразу…
IETF
Бит статуса токена — не хронология отзыва
При разборе жалобы система смогла показать только `INVALID`. Точная защищённая версия списка уже исчезла, возраст кэша не восстанавливался, а правило, превратившее статус в отказ, нигде не было названо. Исходное решение могло быть правильным. Но один компактный результат не…
История
Если цель не добавила случайное значение, Context ID не является двусторонней квитанцией — RFC 2025
Идентификатор, который повторяется во всех последующих токенах, легко принять за доказательство совместного создания нового контекста. RFC 2025 предлагает более строгий вопрос: кто именно внес в этот идентификатор свежий материал?
IETF
Канал закончился, утверждения остались: смена источника в RFC 9781
Эксперт получает два файла с одинаковым хешем. Один был извлечён прямо из защищённой сессии, другой прошёл через очередь сообщений и архив. Совпадение байтов отвечает на вопрос о целостности копии, но не на главный вопрос расследования: кто теперь предъявляет эти утверждения и…
IETF
Метка выбрала обработчик, но не вынесла решение: RFC 9782
Правильный `Content-Type` делает обмен аккуратнее, но не превращает сообщение в достоверное свидетельство. RFC 9782 стандартизирует вход в цепочку EAT. Дальше системе всё равно нужно доказать соответствие байтов, защиту, профиль, свежесть, результат проверки и право на действие.
IETF
Одно письмо получило один статус — но не все его части: RFC 9787
Почтовый интерфейс собирает тело, вложения, пересланные сообщения и криптографические фрагменты в одну страницу. RFC 9787 не считает эту визуальную близость общим контуром защиты. Единая сводка относится только к непрерывным слоям вокруг криптографической нагрузки.
Облачные сервисы: тенденции мира
Orchid Security: остановку ИИ нужно подтвердить результатом
Новые средства контроля идентичностей обещают вмешательство при отклонении агента от поручения. Заказчику важно выяснить, какие полномочия прекращаются, а не только увидеть подтверждение принятой команды.
История
Прежде чем подписывать почту, шлюзу пришлось перестать её переписывать: RFC 2015
Почтовый шлюз мог сохранить для читателя каждую фразу и одновременно уничтожить цифровую подпись. RFC 2015 сделала это противоречие частью PGP/MIME: подписывался не абстрактный смысл письма, а точная MIME-сущность — заголовки содержимого, транспортное кодирование, пробелы и…
IETF
Сервис ответил. Ключ Onion — ещё нет: RFC 9799
Выданный сертификат показывает итог, но скрывает развилку, на которой центр сертификации выбрал источник CAA. RFC 9799 допускает два пути — зашифрованный дескриптор и подписанный набор внутри ACME — и одновременно требует отдельного доказательства владения ключом, породившим имя…
История
RFC 1991: сообщение расшифровано, но границы доказательства остались
В старом PGP-интерфейсе всё могло завершиться успехом: ASCII-оболочка снята, CRC совпал, пакеты разобраны, сеансовый ключ восстановлен, шифртекст открыт, данные распакованы, подпись проверена. Шесть удачных операций легко принять за один окончательный вердикт. RFC 1991 показывает…
История
Сертификат не был хранилищем ключей: границы RFC 1984
В 1996 году спор о сильном шифровании свели к точному вопросу о полномочиях. Государство могло управлять удостоверяющим центром, не получая закрытый ключ гражданина. RFC 1984 отделил публичное подтверждение от секретной возможности действовать и тем самым развёл хранение…