Hot search đã diễn giải thành “Mỹ sẽ thưởng cho mũ trắng”, câu đó đúng nhưng mới chỉ nói được một nửa.
Bản thảo CLARITY mới nhất thực sự yêu cầu Bộ Tài chính phải thành lập DACIC: để đặt ra cơ chế khen thưởng cho những người phát hiện lỗ hổng, cung cấp thông tin tình báo về mối đe doạ và hỗ trợ truy hồi tài sản bị đánh cắp; đồng thời cấp tổng hạn mức uỷ quyền cho trung tâm này là 60 triệu USD mỗi năm tài chính. Vấn đề là đoạn trong bản thảo này không viết rõ mức uỷ quyền cho từng giao dịch cụ thể được xác định ra sao, việc thử nghiệm đến đâu thì được tính là đã uỷ quyền, và cũng không đưa cho các nhà nghiên cứu an ninh một “thẻ miễn trừ” rõ ràng.
Vì vậy tôi không gọi đó là “nâng cấp an ninh trên chuỗi đã chính thức triển khai”. Tiền thưởng có thể thu hút mọi người đến, nhưng cơ chế “bến cảng an toàn” mới quyết định mũ trắng có dám nói hết vấn đề hay không. Chỉ khi văn bản chính thức bổ sung đầy đủ phạm vi uỷ quyền, quy trình công bố và điều kiện miễn trừ, thì câu chuyện này mới từ hot search trở thành một cơ chế thực sự có thể dùng được.
#An ninh mã hoá
Bản thảo CLARITY mới nhất thực sự yêu cầu Bộ Tài chính phải thành lập DACIC: để đặt ra cơ chế khen thưởng cho những người phát hiện lỗ hổng, cung cấp thông tin tình báo về mối đe doạ và hỗ trợ truy hồi tài sản bị đánh cắp; đồng thời cấp tổng hạn mức uỷ quyền cho trung tâm này là 60 triệu USD mỗi năm tài chính. Vấn đề là đoạn trong bản thảo này không viết rõ mức uỷ quyền cho từng giao dịch cụ thể được xác định ra sao, việc thử nghiệm đến đâu thì được tính là đã uỷ quyền, và cũng không đưa cho các nhà nghiên cứu an ninh một “thẻ miễn trừ” rõ ràng.
Vì vậy tôi không gọi đó là “nâng cấp an ninh trên chuỗi đã chính thức triển khai”. Tiền thưởng có thể thu hút mọi người đến, nhưng cơ chế “bến cảng an toàn” mới quyết định mũ trắng có dám nói hết vấn đề hay không. Chỉ khi văn bản chính thức bổ sung đầy đủ phạm vi uỷ quyền, quy trình công bố và điều kiện miễn trừ, thì câu chuyện này mới từ hot search trở thành một cơ chế thực sự có thể dùng được.
#An ninh mã hoá