Logo

Livre blanc sur la sécurité et la confidentialité (présentation)Chapitre 7

Chapitre 7 Prévention des abus et contrôles de risque

Les transferts de fichiers sont une cible courante d'abus automatisés (spam, scraping, épuisement de la bande passante). Ce chapitre explique les contrôles utilisés pour limiter les abus tout en préservant la facilité d'utilisation et la reprise des transferts.

7.1 Objectifs

  • Limiter les abus automatisés sans imposer d'étapes contraignantes aux utilisateurs légitimes.
  • Protéger la disponibilité de la plateforme et les limites de coûts (bande passante, stockage, CPU).
  • Préserver la reprise des transferts : les contrôles NE DEVRAIENT PAS obliger les utilisateurs à recommencer de gros transferts.

7.2 Principes de conception (minimaux, explicables, réversibles)

  • Minimal : ne collecter que les signaux nécessaires ; éviter autant que possible les identifiants persistants.
  • Explicable : en cas de blocage ou de limitation, l'utilisateur DEVRAIT voir une raison exploitable.
  • Réversible : les mesures d'atténuation DEVRAIENT pouvoir être ajustées rapidement à mesure que les schémas de trafic évoluent.

7.3 Limitation de débit et quotas

7.3.1 Limites de débit au niveau de l'edge

  • Appliquer des limitations basées sur l'IP/l'AS contre les rafales de requêtes, tout en autorisant les transferts normaux de blocs en parallèle.
  • Privilégier des limites de type seau percé (leaky bucket) afin d'éviter de submerger l'origine par à-coups.

7.3.2 Quotas et plafonds applicatifs

  • Appliquer des limites liées à l'offre (taille, conservation, téléchargements) avec des messages clairs dans l'interface.
  • En cas de dépassement, le comportement DOIT refuser l'autorisation par défaut (fail closed) tout en indiquant clairement la marche à suivre.

7.4 Signaux d'abus et mesures d'atténuation

  • Les tentatives de création/d'envoi à haute fréquence, les user agents suspects et une dispersion anormale des téléchargements PEUVENT déclencher des contrôles supplémentaires.
  • Les mesures d'atténuation PEUVENT inclure une limitation renforcée, des blocages temporaires ou l'exigence de preuves supplémentaires pour le trafic à haut risque.
  • Les mesures d'atténuation NE DOIVENT PAS compromettre la confidentialité : ne jamais exiger l'envoi de la CEK ou des fragments au serveur.

7.5 Identifiants d'affirmation associés