Güvenlik
Aşağıdaki her iddia, doğru olmasını sağlayan mekanizmayı adıyla söyler; sözümüze güvenmek yerine denetleyebilirsiniz. Yapılmamış olanlar da aynı ağırlıkta ve nedeniyle birlikte listelenmiştir.
Verinizle ilgili her isteği Community Solid Server yanıtlar ve kimliği doğrulanmamış olana 401 döner. Erişim denetimi bu reddetmedir — sunucuyla doğrudan konuşularak atlatılabilecek bir uygulama kodu kuralı değil.
Paylaşım, dosyanın yanına hangi aracının hangi haklara sahip olduğunu tam olarak belirten bir Web Access Control belgesi yazar. Klasör genelinde bir anahtar değildir; elinde tutan herkesin kullanabileceği gizli bir bağlantı da değildir. Belgeyi kendiniz okuyabilirsiniz, kaynağın hemen yanında durur.
Yüklerken kutuyu işaretleyin; dosya cihazınızdan çıkmadan, yalnızca sizde olan bir parolayla şifrelenir. Sunucu şifreli hâli saklar; biz ne okuyabiliriz ne de kurtarabiliriz. Bedeli gerçek ve dosya bazında: şifreli bir dosya başka Solid uygulamalarınca okunamaz, burada önizlenemez ve içeriği aranamaz. Dosya adı gizlenmez — şifreleme bir dosyanın içindekini korur, adını değil.
İstekler düz taşıyıcı belirteç yerine DPoP'a bağlı bir belirteç taşır; bu yüzden bir günlükten veya vekil sunucudan kopyalanan belirteç tek başına kullanılamaz — kopyalayanın, belirtecin bağlandığı özel anahtara da ihtiyacı vardır.
robots.txt dosyamız tarayıcılardan kullanıcı pod'larından uzak durmasını ister. Tavsiye niteliğindedir ve herhangi bir istemci yok sayabilir. Bir pod'u gizli tutan şey yukarıdaki 401'dir; robots kuralı yalnızca kurallara uyan tarayıcıların vaktini boşa harcamasını önler.
Bunlar kararlar ve eksiklerdir; yukarıdaki bölümle aynı ağırlıkta belirtilmiştir. İkisi bilinçlidir ve değişmeyecektir; üçü ise yalnızca yapılmamıştır.
Dosya bazında şifreleme mevcut ve varsayılan olarak kapalı. Her şeyi şifrelemek başka bir şeydir ve bekleyen bir iş değil, bir karardır: Web Erişim Denetimini ve diğer Solid uygulamalarıyla birlikte çalışabilirliği bozardı; bu ürünün var olma nedeni tam da o özelliktir. Açıkça şifrelemediğiniz her şey, işletmeci olarak bizim tarafımızdan okunabilir.
Web Access Control'de süre sonu ilkesi yoktur; süreli bir bağlantı ancak uygulama katmanımızda taklit edilebilir ve sunucuyla doğrudan konuşan bir istemciye karşı geçerli olmazdı. Uygulanmayan bir zamanlayıcı ima etmektense, erişimin iptal edilene kadar sürdüğünü söylemeyi tercih ederiz.
Hiçbir şey kimin neyi okuduğunu kaydetmiyor ve ürünün hiçbir bölümü size bunu söylemeyecek. Bunu yapmak sunucu tarafında günlükleme, bir saklama kararı ve okunacak bir yer gerektirir. Başlanmadı.
Solid Uygunluk Test Paketi dağıtıma karşı çalıştırılmadı. Geçene ve üçüncü taraf bir Solid uygulamasıyla birlikte çalışabilirlik gösterilene kadar, uygunluk değil uyumluluk iddia ediyoruz.
Bize yazın. Lütfen yeniden üretmeye yetecek kadar ayrıntı ekleyin. Ödül programımız ve resmî bir yanıt süremiz yok — bu değişirse, çıkarım yapmanıza bırakmak yerine bu sayfa söyleyecek.
[email protected]