\"NIST iBeta\": ad yanlış, sınama gerçek, ve biz ondan geçmedik

Hiçbir Solidus ürünü, sunum saldırısı tespiti sınaması için iBeta'ya ya da akredite başka herhangi bir laboratuvara sunulmadı, ve hiçbir Seviye 1 veya Seviye 2 sonucu yok.

Adın üç kuruluşu birbirine karıştırdığı

Sektör, tek bir şeymiş gibi "NIST iBeta belgeli" diyor. Üç tanedir, ve üç farklı rolü vardır:

• NIST, ABD Ulusal Standartlar ve Teknoloji Enstitüsü, hiçbir şirketin canlılık sistemini sınamıyor ya da belgelemiyor. İşlettiği şey, bağımsız laboratuvarları belirtilmiş standartlaştırılmış sınamaları yapmaya yetkin diye akredite eden bir program olan NVLAP'tır.
• iBeta Quality Assurance o laboratuvarlardan biridir: bir devlet kurumu değil, özel ticari bir sınama şirketi, sınamayı yapmak üzere NVLAP akreditasyonuna sahip ve bir satıcı canlılığının belgeli olduğunu söylediğinde açık ara en çok anılan ad.
• ISO/IEC JTC 1/SC 37, sınamanın karşısında yapıldığı standart olan ISO/IEC 30107-3'ü sürdürüyor.

Yani "NIST belgeli" var olan bir şey değildir. Bir satıcının sitesinde gördüğünüz yerde, satıcı ya zinciri özensizce sıkıştırmıştır ya da yapmadığı bir şey için federal bir kurumun adını ödünç alıyordur. Satıcıları karşılaştırmadan önce bilmeye değer, bizi karşılaştırdığınızda da dâhil.

Sınamanın gerçekte neyi ölçtüğü

Bir laboratuvar, sisteme karşı standartlaştırılmış bir saldırı bataryası çalıştırıyor ve dayanıp dayanmadığını bildiriyor:

• Seviye 1, bir saldırganın ucuza üretebileceği yapıtlar: basılmış bir fotoğraf, bir ekranda görüntülenen bir fotoğraf.
• Seviye 2, maskeler dâhil, malzeme ve çaba gerektiren daha sofistike yapıtlar.

Değeri, bir yabancının sonucu denetleyebilmesidir. iBeta, sınadığı satıcıları ve ürünleri yayımlıyor; bir alıcı, satıcının sözüne güvenmek yerine listeyi okuyor.

Nerede olduğumuz, ki iki aşama geridedir

Sunulmadık. Laboratuvar yok, batarya yok, sonuç yok.

Ve tamamlamadığımız daha erken bir aşama daha var: kendi sunum saldırısı tespit modelimiz bir iç hasımca incelemeden geçmedi. Dış laboratuvar sınaması, o adımdan sonraki adımdır.

Yani dürüst konum "belgelendirmeye doğru çalışıyoruz" değildir. Ne iç ne de dış değerlendirmenin gerçekleşmemiş olmasıdır, ve yalnızca ikincisini ifade etmek, birincisinin yapıldığını ima ederdi.

Bunu kendiniz denetleyebilirsiniz, ve mesele budur

iBeta'nın yayımlanmış belgeli satıcı listesinde arayın. Solidus görünmeyecek, çünkü hiçbir sunum yapılmadı.

Bu alışılmadıktır ve adlandırmaya değer: kendi boşluklarımız hakkında iddia ettiklerimizin çoğu güvene dayanmak zorundadır, ama bu, olumsuz yönde bağımsız olarak denetlenebilirdir. Size hakkımızda bir iddiayı doğrulamanın bir yolunu verebildiğimiz yerde, bir cümleye inanmanızı istemektense bunu yapmayı tercih ederiz.

Bunun canlılık iddialarımız için ne anlama geldiği

Canlılık ve sahtecilik karşıtlığı hakkında yaptığımız her ifade, ölçülmüş bir sonuç değil, tasarım hakkında bir iddiadır. Boru hattının ne istediğini tarif edebiliriz; bir belge, etkin bir canlılık denetimi, bir yüz eşleşmesi, ve standartlaştırılmış bir saldırı bataryasına karşı nasıl başarım gösterdiğini size söyleyemeyiz, çünkü kimse bir tanesini çalıştırmadı.

Ve kendimize ait bir rakam yayımlamayacağız. İçeride ürettiğimiz herhangi bir tespit ya da sahteciliğe direnç sayısı, kendi seçtiğimiz kendi sınama koşullarımızı tarif ederdi, ve tam olarak bu sınamanın yerini almak için var olduğu türden kendi kendini notlandıran bir ölçüt olurdu. Bir Solidus sayfası bir gün böyle bir rakam gösterirse, yanlıştır.