Xavfsizlik taxmin qilinmoqda - Presumed security
 | Bu maqola uchun qo'shimcha iqtiboslar kerak tekshirish. (2019 yil mart) (Ushbu shablon xabarini qanday va qachon olib tashlashni bilib oling) |
Xavfsizlik taxmin qilinmoqda ning printsipi xavfsizlik muhandisligi tajovuzkor, ehtimol uning xavfsizligini taxmin qilib tizim hujumdan xavfsizligini. Taxmin qilinadigan xavfsizlik - buning teskarisi qorong'ulik orqali xavfsizlik. Qorong'ulik orqali xavfsizlikka tayanadigan tizim xavfsizlikning haqiqiy zaif tomonlariga ega bo'lishi mumkin, ammo uning egalari yoki dizaynerlari buzg'unchilar xato topa olmaydilar degan umidda tizimni ataylab yanada murakkablashtiradi. Aksincha, taxmin qilingan xavfsizlikka tayanadigan tizim, xavfsizlik nuqsonlarini bartaraf etishga intilmaydi, bu jamoatchilikka ma'lum bo'lishi mumkin, ammo buning o'rniga potentsial tajovuzkorlarga, maqsad shunchaki hujumga loyiq emas deb o'ylashadi. Tajovuzkorning bu taxminni keltirib chiqarishi sabablari shaxsiy xavfdan (tajovuzkor tizim egalari ularni osongina aniqlashi, ushlashi va ta'qib qilishi mumkinligiga ishonadi) texnologik bilimgacha (tajovuzkor tizim egalari xavfsizlik texnikasi haqida etarli ma'lumotga ega deb hisoblaydi, kamchiliklar mavjud emas. mavjud bo'lib, hujumga qarshi kurash olib boradi).
Garchi xavfsizlik bo'yicha ushbu yondashuv xavfsizlik mutaxassislari tomonidan bevosita tushunilgan bo'lsa-da, u kamdan-kam muhokama qilinadi yoki hujjatlashtirilmaydi. "Taxminiy xavfsizlik" iborasini birinchi bo'lib xavfsizlik nuqtai nazari bo'yicha "Zero Flaws" veb-sayti yaratganga o'xshaydi.[1] Maqolada Sandhurst Qirollik harbiy akademiyasi Masalan, kirish xavfsizligining aniq etishmasligiga e'tibor qaratish va uni harbiy inshootga tegishli taxmin qilinadigan xavfsizlik bilan taqqoslash. Maqolada a ga xos bo'lgan kamchiliklar ham batafsil bayon etilgan ishonchli muhr masalan, Verisign Secure Site muhri va ushbu xavfsizlik yondashuvi nima uchun umuman xavfsizlik holatiga zarar etkazishini tushuntiradi.
Adabiyotlar va qaydlar
- ^ "Nolinchi kamchiliklar: taxmin qilingan xavfsizlik". 2012 yil 16 oktyabrda asl nusxasidan arxivlangan. Olingan 2009-08-23.CS1 maint: BOT: original-url holati noma'lum (havola)