எத்தீரியம் அறக்கட்டளையின் Trillion Dollar Security (1TS) முன்னெடுப்பானது, WEBCAT-இன் தொடர்ச்சியான மேம்பாட்டை ஆதரிப்பதற்காக Freedom of the Press Foundation (FPF)-க்கு மானியம் வழங்குவதை அறிவிப்பதில் பெருமிதம் கொள்கிறது. WEBCAT என்பது ஒரு திறந்த மூல (open source) கருவியாகும், இது பதிவுசெய்யப்பட்ட இணையதளம் வழங்கும் குறியீடு அதன் டெவலப்பர்கள் வெளியிட்ட குறியீட்டுடன் பொருந்துகிறதா என்பதை உலாவிகள் சரிபார்க்க அனுமதிக்கிறது. இந்த மானியமானது எத்திரியம் பணப்பைகள் மற்றும் பயன்பாடுகளுக்கும் அந்தப் பாதுகாப்பைக் கொண்டுவர உதவும்.
முன்-முனை சரிபார்ப்பு இடைவெளியை மூடுதல்
இன்று இணையப் பயன்பாடுகள் எவ்வாறு பாதுகாக்கப்படுகின்றன என்பதில் உள்ள ஒரு இடைவெளியை இந்த மானியம் குறிவைக்கிறது. HTTPS நீங்கள் இணைக்கும் தளத்தை அங்கீகரிக்கிறது மற்றும் இணைப்பைக் குறியாக்கம் செய்கிறது, ஆனால் தளம் வழங்கும் குறியீடு அதன் டெவலப்பர்கள் வெளியிட்ட குறியீட்டுடன் பொருந்துகிறதா என்பதை அது நிரூபிக்காது. ஒரு சுயாதீனமான ஒருமைப்பாடு சரிபார்ப்பு இல்லாமல், ஒரு உலாவி எந்த எச்சரிக்கையும் இன்றி மாற்றப்பட்ட முன்-முனையை இயக்க முடியும்.
எத்திரியம் பயனர்களுக்கு, ஆபத்து பயன்பாட்டின் இணையதளத்திலேயே உள்ளது. நீங்கள் பார்வையிடும்போது உங்கள் உலாவி தளத்தின் குறியீட்டை ஏற்றி இயக்குகிறது. அங்கு சேதப்படுத்தப்பட்ட குறியீடு பெறுநரின் முகவரியைப் பரிமாற்றம் செய்யலாம் அல்லது பக்கம் காட்டியதைத் தவிர வேறு எதிலாவது கையொப்பமிடுமாறு உங்களிடம் கேட்கலாம். பக்கம் மாற்றப்பட்டுள்ளதா என்பதை இணைப்பிலிருந்து மட்டுமே உங்கள் பணப்பையால் தீர்மானிக்க முடியாது.
Trillion Dollar Security முன்-முனை ஹேக்கிங்குகளை ஒரு உள்கட்டமைப்பு ஆபத்தாகவும், சரிபார்க்கக்கூடிய முன்-முனைகளை அடுத்த கட்டமாகவும் அடையாளம் கண்டுள்ளது. சமரசம் செய்யப்பட்ட இணைய இடைமுகங்கள் பயனர்களை விநியோகச் சங்கிலித் தாக்குதல்கள் மற்றும் UI கையாளுதலுக்கு ஆளாக்கலாம், மேலும் DNS கடத்தல்கள் போன்ற சம்பவங்களின் தாக்கத்தை அதிகரிக்கலாம்.
WEBCAT பற்றி
இணைய அடிப்படையிலான குறியீட்டு உத்தரவாதம் மற்றும் வெளிப்படைத்தன்மை (web-based code assurance and transparency) என்பதன் சுருக்கமான WEBCAT, பதிவுசெய்யப்பட்ட தளம் வழங்கும் வளங்கள் கையொப்பமிடப்பட்ட மேனிஃபெஸ்டுடன் பொருந்துகிறதா என்பதை உலாவி சரிபார்க்க அனுமதிக்கிறது. சரிபார்ப்பு தோல்வியுற்றால், தற்போதைய ஆல்பா Firefox நீட்டிப்பு பக்கம் ஏற்றப்படுவதைத் தடுத்து எச்சரிக்கையைக் காட்டுகிறது.
ஒவ்வொரு வெளியீட்டிலும் உள்ள கோப்புகள் மற்றும் பிற சொத்துகளை விவரிக்கும் மேனிஃபெஸ்டில் டெவலப்பர்கள் கையொப்பமிடுகிறார்கள். விநியோகிக்கப்பட்ட, சரிபார்க்கக்கூடிய பதிவு அமைப்பு ஒரு பொதுப் பதிவேட்டைப் பராமரிக்கிறது. பங்கேற்கும் ஒவ்வொரு தளத்திற்கும், அந்தப் பதிவேடு தளத்தின் அங்கீகரிக்கப்பட்ட கையொப்பமிடும் அடையாளங்கள் மற்றும் சரிபார்ப்பு விதிகளைக் குறிப்பிடும் பதிவுத் தகவலின் கிரிப்டோகிராஃபிக் கைரேகையைக் கொண்டுள்ளது. நீட்டிப்பு அவ்வப்போது பதிவேட்டின் Snapshot-ஐப் பதிவிறக்கி சரிபார்க்கிறது, எனவே ஒவ்வொரு வருகையின் போதும் மூன்றாம் தரப்பினரைத் தொடர்புகொள்ளாமல் பதிவுசெய்யப்பட்ட தளங்களை உள்ளூரிலேயே சரிபார்க்க முடியும்.
SecureDrop-இன் எதிர்காலப் பதிப்பிற்கு சரிபார்க்கக்கூடிய உலாவி குறியீடு தேவைப்படும் என்பதால் FPF ஒரு பகுதியாக WEBCAT-ஐ உருவாக்கியது. SecureDrop என்பது பத்திரிகையாளர்கள் மற்றும் அநாமதேய ஆதாரங்களுக்கு இடையிலான பாதுகாப்பான தகவல்தொடர்புக்கான FPF-இன் திறந்த மூல சமர்ப்பிப்பு அமைப்பாகும்.
இன்று, SecureDrop சமர்ப்பிப்புகளை செய்தி அறையின் சேவையகத்தில் பதிவேற்றப்படும்போதே குறியாக்கம் செய்கிறது. பதிவேற்றத்தின் போது சேவையகம் குறியாக்கம் செய்யப்படாத உள்ளடக்கத்தைக் கையாளுகிறது, ஆனால் சமர்ப்பிப்புகளை குறியாக்கம் செய்யப்பட்ட வடிவத்தில் சேமிக்கிறது. SecureDrop-இன் எதிர்காலப் பதிப்பிற்காக FPF ஒரு முனை-முதல்-முனை குறியாக்க நெறிமுறையை உருவாக்கி வருகிறது. உத்தேசிக்கப்பட்ட வடிவமைப்பின் கீழ், ஆதாரத்தின் உலாவி செய்தி உள்ளடக்கத்தை அனுப்புவதற்கு முன்பு குறியாக்கம் செய்யும், எனவே சேவையகத்தால் குறியாக்கம் செய்யப்படும் வரை நினைவகத்தில் எளிய உரையை வைத்திருப்பதற்குப் பதிலாக சேவையகம் மறைக்குறியீட்டை சேமிக்கும். நெறிமுறை இன்னும் உருவாக்கத்தில் உள்ளது மற்றும் கோப்பு இணைப்புகளை இன்னும் உள்ளடக்கவில்லை.
குறியாக்கக் குறியீடு இன்னும் சேவையகத்திலிருந்தே வரும் என்பதால், சமரசம் செய்யப்பட்ட சேவையகம் குறியாக்கத்திற்கு முன்பு உள்ளடக்கத்தைப் பிடிக்கும் மாற்றப்பட்ட குறியீட்டை அனுப்ப முடியும். WEBCAT அத்தகைய மாற்றத்தைக் கண்டறிந்து தடுக்கும் நோக்கம் கொண்டது. FPF மற்ற உலாவி அடிப்படையிலான பாதுகாப்பான பயன்பாடுகளுடன் WEBCAT-ஐ கருத்து-நிரூபண ஒருங்கிணைப்புகள் மூலம் சோதித்துள்ளது.
எத்திரியம் பயனர்கள் உலாவி அடிப்படையிலான பயன்பாட்டு முன்-முனைகளுடன் தொடர்பு கொள்ளும்போது இதே குறியீட்டு-ஒருமைப்பாடு ஆபத்து பொருந்தும், இதனால்தான் ஆதாரங்கள் மற்றும் பத்திரிகையாளர்களைப் பாதுகாக்க உருவாக்கப்பட்ட ஒரு கருவி பணப்பைகள் மற்றும் பயன்பாடுகளுக்கும் பொருந்துகிறது.
மானியம் எதற்கு நிதியளிக்கிறது
பணப்பைகள் ஒருங்கிணைக்கக்கூடிய WEBCAT சரிபார்ப்பு நிரலகத்தின் மேம்பாட்டிற்கு இந்த மானியம் நிதியளிக்கிறது.
நிரலகத்தை உள்ளடக்கிய ஒரு பணப்பை பதிவுசெய்யப்பட்ட தளங்களைச் சரிபார்க்க முடியும், எனவே பயனர்கள் தனி நீட்டிப்பை நிறுவமாலேயே பாதுகாப்பைப் பெறுகிறார்கள். குரோம் மற்றும் பிற Chromium உலாவிகளை ஆதரிப்பது குறித்த ஆராய்ச்சி, தங்கள் பயன்பாடுகளில் WEBCAT-ஐச் சேர்க்கும் குழுக்களுக்கான உதவி, ஒரு சுயாதீனமான பாதுகாப்பு தணிக்கை மற்றும் பணப்பை டெவலப்பர்கள் பின்பற்றுவதற்கான ஒரு தரநிலையைக் கொண்டிருக்க ஒரு Ethereum Request for Comments (ERC) தரநிலை ஆகியவற்றிற்கும் இந்த மானியம் நிதியளிக்கிறது.
இந்த நிரலகம் Clear Signing உட்பட பிற 1TS பணிகளை நிறைவு செய்யும். Clear Signing பயனர்கள் தாங்கள் எதை அங்கீகரிக்கிறார்கள் என்பதைப் புரிந்துகொள்ள உதவுகிறது, அதே நேரத்தில் WEBCAT ஒருங்கிணைப்பு பதிவுசெய்யப்பட்ட பயன்பாட்டின் முன்-முனை அதன் கையொப்பமிடப்பட்ட மேனிஃபெஸ்டுடன் பொருந்துகிறதா என்பதைப் பணப்பைகள் சரிபார்க்க உதவும்.
பணப்பை மற்றும் பயன்பாட்டுக் குழுக்களுக்கு அடுத்து என்ன
இந்தச் சரிபார்ப்பைப் பணப்பைகளில் கொண்டு வருவதற்கு இரு தரப்பிலும் தத்தெடுப்பு தேவைப்படுகிறது. பணப்பை நீட்டிப்புகள் நிரலகத்தை ஒருங்கிணைக்க வேண்டும், மேலும் பயன்பாட்டுக் குழுக்கள் தங்கள் டொமைன்களைப் பதிவுசெய்து ஒவ்வொரு வெளியீட்டிலும் கையொப்பமிடப்பட்ட மேனிஃபெஸ்டை வழங்க வேண்டும். நீங்கள் முன்-முனை ஒருமைப்பாட்டில் ஆர்வமுள்ள பணப்பை அல்லது பயன்பாட்டுக் குழுவின் ஒரு பகுதியாக இருந்தால், trilliondollarsecurity@ethereum.org இல் உங்களிடமிருந்து கேட்க நாங்கள் விரும்புகிறோம்.
ஆபத்துக் கட்டுப்பாடுகள் மற்றும் முன்னுரிமைப் பணிகள் பற்றி trilliondollarsecurity.org இல் மேலும் படிக்கவும்.