विश्वास
डिज़ाइन द्वारा सुरक्षा-बाद में नहीं सोचा गया
PoN व्यक्तिगत डेटा से रीचैबिलिटी प्रमाणों को अलग करता है, खनिकों को डिवाइस लोड के नियंत्रण में रखता है, और दुरुपयोग-रोधी संकेतों को परतों में रखता है। नीति मैट्रिक्स और सत्यापन टेस्टनेट डेटा और शासन के साथ विकसित होते हैं।
आसन
सुरक्षा पहले
PoN को गोपनीयता, उपयोगकर्ता नियंत्रण और दुरुपयोग-विरोधी सुरक्षा के मूल में डिज़ाइन किया गया है।
डेटा सीमाएँ
उपयोगकर्ता की गोपनीयता
प्रूफ वर्कफ़्लो को संवेदनशील सतह क्षेत्र को कम करना चाहिए: कोई छाया डेटा संग्रह नहीं, और अनुमतियाँ जिनके बारे में उपयोगकर्ता तर्क कर सकते हैं।
- व्यक्तिगत फ़ोटो तक पहुंच नहीं
- निजी फ़ाइलों तक पहुंच नहीं
- कोई संपर्क सूची पहुंच नहीं
- कोई छिपा हुआ डेटा संग्रह नहीं
- पारदर्शी अनुमति मॉडल
उपकरण पर
डिवाइस सुरक्षा
खनन मोड सीमित रहते हैं इसलिए रोजमर्रा के फोन को रैक खनिकों की तरह नहीं माना जाता है।
- बैटरी सीमा नियंत्रण
- डेटा उपयोग सीमा
- पृष्ठभूमि गतिविधि नियंत्रण
- तापमान संरक्षण
- उपयोगकर्ता-नियंत्रित खनन मोड
दुरुपयोग प्रतिरोध
सिबिल विरोधी सुरक्षा
PoN नकली खातों और डुप्लिकेट नोड्स को कम करने के लिए डिवाइस प्रतिष्ठा, नेटवर्क व्यवहार, चुनौती यादृच्छिकता और जोखिम स्कोरिंग का उपयोग करता है।
मान्यताओं
खतरा मॉडल (उच्च स्तर)
ये कक्षाएं सत्यापनकर्ता डिज़ाइन और नीति को सूचित करती हैं - एक संपूर्ण औपचारिक मॉडल नहीं।
- नकली नोड्स
- बॉट फार्म
- एम्यूलेटर फार्म
- वीपीएन/प्रॉक्सी हेरफेर
- हमलों को फिर से खेलना
- पैकेट स्पूफिंग
- इनाम की खेती
- सत्यापनकर्ता की मिलीभगत
बीमा
ऑडिट
सुरक्षा ऑडिट जानकारी मेननेट रिलीज़ से पहले प्रकाशित की जाएगी।