Logo

Whitepaper zu Sicherheit und Datenschutz (Übersicht)Kapitel 7

Kapitel 7 Missbrauchsprävention und Risikokontrollen

Dateiübertragungen sind ein häufiges Ziel automatisierten Missbrauchs (Spam, Scraping, Erschöpfung der Bandbreite). Dieses Kapitel erklärt die Kontrollen, mit denen Missbrauch eingedämmt wird, ohne Benutzerfreundlichkeit und Fortsetzbarkeit zu beeinträchtigen.

7.1 Ziele

  • Automatisierten Missbrauch eindämmen, ohne legitimen Nutzern aufwendige Schritte abzuverlangen.
  • Verfügbarkeit der Plattform und Kostengrenzen schützen (Bandbreite, Speicher, CPU).
  • Fortsetzbarkeit bewahren: Kontrollen SOLLTEN Nutzer nicht dazu zwingen, große Übertragungen neu zu starten.

7.2 Gestaltungsprinzipien (minimal, nachvollziehbar, umkehrbar)

  • Minimal: Nur notwendige Signale erfassen; dauerhafte Kennungen möglichst vermeiden.
  • Nachvollziehbar: Beim Blockieren/Drosseln SOLLTE der Nutzer einen verständlichen, umsetzbaren Grund sehen.
  • Umkehrbar: Gegenmaßnahmen SOLLTEN sich schnell anpassen lassen, wenn sich die Verkehrsmuster ändern.

7.3 Ratenbegrenzung & Kontingente

7.3.1 Ratenbegrenzungen auf Edge-Ebene

  • IP-/AS-basierte Drosselungen gegen Anfragefluten anwenden und dabei normale parallele Chunk-Übertragungen zulassen.
  • Limits nach dem Leaky-Bucket-Prinzip bevorzugen, um Lastspitzen am Origin zu vermeiden.

7.3.2 Anwendungskontingente und Obergrenzen

  • Planbasierte Limits (Größe, Aufbewahrung, Downloads) mit klaren Hinweisen in der Oberfläche durchsetzen.
  • Bei Überschreitung MUSS die Autorisierung nach dem Fail-Closed-Prinzip scheitern und zugleich klare nächste Schritte aufzeigen.

7.4 Missbrauchssignale & Gegenmaßnahmen

  • Häufige Versuche zum Erstellen/Hochladen, verdächtige User-Agents und ungewöhnlich breite Download-Verteilung KÖNNEN zusätzliche Prüfungen auslösen.
  • Gegenmaßnahmen KÖNNEN stärkere Drosselung, vorübergehende Sperren oder zusätzliche Nachweise für Datenverkehr mit hohem Risiko umfassen.
  • Gegenmaßnahmen DÜRFEN die Vertraulichkeit NICHT beeinträchtigen: Es darf nie verlangt werden, CEK oder Fragmente an den Server zu senden.

7.5 Zugehörige Claim-IDs