بازگشت به مجموعهحساب خوانا هم به اختیار محدود عامل نیاز دارد
توصیف مدل حساب NEAR بر نامها و کلیدهای دارای دامنه مجوز تأکید دارد. پرسش سرمایهگذاری این است که این کنترلها چگونه عامل را در چرخه کارش محدود میکنند.
NEAR در پیام 30 اوت هویتهای پایدار برای عاملهای مستقل را توضیح داد و این نیاز را به نام حساب خوانا، کلید قابل تعویض و دسترسی دارای دامنه مجوز پیوند زد. پیام به قابلیتهای نشاندادهشده در بخش قبلی ارائه اشاره داشت. متن حفظشده در میانه توضیح قطع میشود؛ مشخصات کامل محصول نیست و عملیاتی و تأییدشده دانستن همه قابلیتهای بحث گستردهتر را توجیه نمیکند.
نام خوانا شناسایی حساب دخیل در اقدام را آسان میکند، اما اقدام مجاز عامل را تعیین نمیکند. این مرز در قواعد اختیار قرار دارد: منابع قابل دسترس، عملیات مجاز و زمان پایان اجازه. پژوهش باید دامنه واقعی را بررسی کند، نه آنکه از نامگذاری آسان یا برچسب آشنای حساب، ایمنی گسترده استنباط کند.
تعویض کلید کنترلی متفاوت از دامنه مجوز است. پرسشها شامل اختیار جایگزینی کلید، غیرفعالکردن اختیار قبلی و سرنوشت درخواستهای در حال اجراست. این جزئیات تعیین میکنند بازیابی در زمان حادثه قابل فهم هست یا نه. اطلاعیه تعویض را قابلیت معرفی میکند، اما متن بررسیشده این رفتارهای چرخه عمر را مستند نمیکند.
عامل ممکن است برای همان حساب با چند خدمت تعامل کند. مجوز محدود در یک رابط لزوما همان محدودیت را در جای دیگر ایجاد نمیکند. ارزیابی عملی، اقدام پیشنهادی را در مرزهای تأیید، اجرا و گزارش، از جمله وابستگیهای خارج از نظام حساب، دنبال میکند. این آزمونی برای انجامدادن است؛ نه ادعای ضعف مشخص میانخدمتی در NEAR.
ارزش تجاری تا حدی به آن بستگی دارد که کنترلها بدون هزینه نامتناسب بررسی یا بازیابی، انجام وظایف مفید را آسان کنند. نمایش آزمایشی این توازن را حل نمیکند. وظایف تکراری، خطاها و مداخلات به اندازهگیری یکسان نیاز دارند. پیام مدل حساب، اقتصاد اعتبار محاسباتی، پذیرش پرداخت محرمانه یا استقرار Night Ash را اثبات نمیکند؛ بنابراین این ادعاها در این شرح از بحث عرضه وارد نمیشوند.
مفیدترین شواهد بعدی، پیکربندی مجوز مستند و نمونه تکرارپذیر اعطای اختیار، لغو و بازیابی خواهد بود. پژوهشگر سپس میتواند نیت کاربر را با آنچه سامانه اجازه داده مقایسه کند. این رویکرد آزمونی ملموس برای فرضیه هویت میسازد: کنترل قابل فهم عامل، نه فهرست رو به گسترش قابلیتهای متصل به یک نام خوانا.