Logo

Whitepaper su sicurezza e privacy (panoramica)Capitolo 7

Capitolo 7 Prevenzione degli abusi e controlli del rischio

I trasferimenti di file sono un bersaglio frequente di abusi automatizzati (spam, scraping, esaurimento della banda). Questo capitolo spiega i controlli usati per limitare gli abusi preservando usabilità e ripresa dei trasferimenti.

7.1 Obiettivi

  • Limitare gli abusi automatizzati senza imporre passaggi onerosi agli utenti legittimi.
  • Proteggere la disponibilità della piattaforma e i limiti di costo (banda, archiviazione, CPU).
  • Preservare la ripresa dei trasferimenti: i controlli NON DOVREBBERO costringere gli utenti a ricominciare trasferimenti di grandi dimensioni.

7.2 Principi di progettazione (minimali, spiegabili, reversibili)

  • Minimali: raccogliere solo i segnali necessari; evitare, ove possibile, identificatori persistenti.
  • Spiegabili: quando si blocca o si limita, l'utente DOVREBBE vedere un motivo su cui poter agire.
  • Reversibili: le mitigazioni DOVREBBERO poter essere regolate rapidamente al variare dei modelli di traffico.

7.3 Limiti di frequenza e quote

7.3.1 Limiti di frequenza a livello di edge

  • Applicare limitazioni basate su IP/AS contro le ondate di richieste, consentendo i normali trasferimenti paralleli di blocchi.
  • Preferire limiti in stile leaky bucket per evitare picchi sull'origine.

7.3.2 Quote e massimali dell'applicazione

  • Applicare i limiti legati al piano (dimensione, conservazione, download) con messaggi chiari nell'interfaccia.
  • Il comportamento oltre il limite DEVE bloccare l'autorizzazione (fail closed) indicando al tempo stesso chiaramente i passi successivi.

7.4 Segnali di abuso e mitigazioni

  • Tentativi di creazione/caricamento ad alta frequenza, user agent sospetti e un'anomala diffusione dei download POSSONO attivare controlli aggiuntivi.
  • Le mitigazioni POSSONO includere una limitazione più stretta, blocchi temporanei o la richiesta di ulteriori prove per il traffico ad alto rischio.
  • Le mitigazioni NON DEVONO compromettere la riservatezza: non richiedere mai l'invio al server della CEK o dei frammenti.

7.5 ID delle affermazioni correlati