Доверие при первом использовании
Trust On First Use
Доверие при первом использовании — модель доверия, при которой неизвестный ключ принимается при первом контакте, а его последующая смена считается подозрительной.
Доверие при первом использовании — модель, в которой клиент сохраняет впервые увиденный ключ или его привязку к имени узла и ожидает тот же ключ при последующих подключениях. В SSH эта модель обычно реализуется записями в known_hosts.
Если ключ хоста меняется, клиент выводит предупреждение или отклоняет соединение в зависимости от настройки. Модель не защищает от атаки посредника при самом первом подключении, если ключ не был предварительно проверен через независимый канал.
TOFU подходит для администрирования отдельных серверов и сред, где начальную проверку можно выполнить вручную. Она отличается от модели с центром сертификации: при TOFU доверие закрепляется за впервые полученным ключом, а при использовании CA проверяется подпись заранее доверенного центра.
Синонимы и варианты написания:
TOFUдоверие при первом подключении
Просмотров: 13