Segurança
A nossa postura, dita sem o vocabulário habitual de tranquilização, incluindo as partes que ainda temos pela frente, e como dizer-nos quando errámos.
Confiança zero, aplicada a nós próprios
O ZTAL™, a Camada de Algoritmo de Confiança Zero, foi desenhado para verificar identidade, consentimento e risco comportamental de forma contínua, em vez de na fronteira de uma sessão. Essa verificação aplica-se aos nossos próprios serviços e chamadas internas nos mesmos termos que a de qualquer outro.
Nunca confiar, verificar sempre, validar continuamente é aqui uma restrição de desenho, não um slogan colado a um diagrama de rede.
Minimizar aquilo que vale a pena roubar
A propriedade de segurança mais forte desta arquitetura não é um controlo. É a ausência de um armazém central de dados emocionais e comportamentais em bruto para comprometer.
Processamento local, cifra sob a chave da própria pessoa e consumo baseado em provas visam todos o mesmo resultado: reduzir o valor de uma violação bem-sucedida a quase nada.
A segurança como capacidade do produto
A partir da Fase 05, a análise comportamental, a deteção de anomalias e a análise de risco emocional alimentam uma camada de segurança que pode agir: reter uma transação, exigir verificação reforçada, ou resistir à tomada de uma conta.
Uma sessão roubada não se comporta como a pessoa a quem pertence. A camada que repara nisso é a mesma que torna as recomendações úteis.
Onde estamos hoje
A Fase 01 é um site e uma lista de acesso. A superfície de segurança é correspondentemente pequena, e não a vamos descrever como se fosse maior.
Revisão independente, auditoria formal e um programa de divulgação publicado pertencem às fases em que há algo substancial para rever.
Comunicar uma vulnerabilidade
Se encontrar uma fragilidade neste site, na arquitetura publicada, ou no raciocínio por trás de qualquer um deles, diga-nos através do formulário de acesso e assinale-a claramente.
Reconheceremos o relato, diremos o que fizemos a respeito, e dar-lhe-emos crédito se o quiser. Não responderemos a um relato de boa-fé com uma ameaça legal.
As fragilidades arquiteturais contam
Uma falha no desenho vale-nos mais do que uma falha numa implementação, porque é muito mais barata de corrigir agora do que depois da Fase 04.
Se acredita que uma afirmação deste site não é alcançável como está descrita, é um relato que queremos receber.