security
Sözlük ↗Etki Yarıçapı
Etki yarıçapı, tek bir arızanın, hatanın ya da ele geçirilmiş bir kimlik bilgisinin bir şey onu durdurmadan önce verebileceği zararın genişliğidir. Bunun ne kadar olası olduğunu değil, olduğunda nereye kadar gittiğini sorma biçimidir ve ikinci soru genellikle daha işe yarar olanıdır: yeterince uzun bir sürede hata olasılığı kesinliğe yaklaşırken, o hatanın erişimi tasarlayabileceğiniz bir şeydir. Ölçü, arızalanabilecek her şeye uygulanır. Kurum genelinde kapsamı olan sızmış bir API anahtarı her çalışma alanına ulaşır; tek bir projeye daraltılmış aynı anahtar tek bir projeye ulaşır. Ortak bir veritabanında koşan bir göç her kiracıya dokunur; bölünmüş veride koşan aynı göç bir tanesine dokunur. Herkes adına e-posta gönderme izni olan bir otomasyon şirketi utandırabilir; tek bir posta kutusuyla sınırlanmış aynı otomasyon bunu yapamaz. Her çiftte arızanın olasılığı aynıdır ve sonucu kat kat farklıdır. Kollar gösterişsiz ve iyi bilinen kollardır. Kimlik bilgilerini dar kapsamlı ve kısa ömürlü verin ki bir sızıntı hem eriştiğiyle hem süresiyle sınırlansın. Ortamları ve kiracıları ayırın ki bir arıza yana doğru yayılamasın. Kaynak tüketen şeylere sınır koyun; sınırsız bir döngü kendi kendine açılmış bir kesintidir. Değişiklikleri kademeli yayın, çünkü trafiğin küçük bir dilimine ulaşmış kötü bir dağıtım bir olaydır, her şeye ulaşmış olan ise bir kesintidir. Yıkıcı işlemler için ikinci bir taraf ya da bilinçli bir adım şartı koyun; telafi edilebilir bir hatayla edilemez bir hata arasındaki fark çoğu zaman tek bir onaydır. Yapay zekâ sistemleri bunun biçimini belirli bir şekilde değiştirdi. Yalnızca yanıt veren bir asistanın yarıçapı okuyabildikleriyle sınırlıdır; bu bile bir getirme dizini bir servis hesabının görebildiği her şeyi taradıktan sonra çoğu ekibin sandığından geniştir. Eyleme geçen bir ajanın yarıçapı izinleri ve döngüye girme yeteneğiyle sınırlıdır ve o sınıra bir insandan daha hızlı ulaşır. Prototip aşamasında kolaylık olsun diye verilen geniş yazma yetkileri, küçük bir yapay zekâ projesinin büyük bir etki yarıçapı edinmesinin en yaygın yoludur ve prototipler tam da böyle yetkilerin verilip unutulduğu yerdir. Sınırlamanın bir bedeli vardır ve aksini varsaymak kimsenin uymadığı tasarımlara götürür. Dar kapsamlar yönetilecek daha çok kimlik bilgisi, yalıtım daha çok altyapı, kademeli yayın daha yavaş sürümler demektir. Mesele bu bedeli sonucun büyük olduğu yerde harcamaktır — parayı hareket ettiren, veri silen, müşteriye yazan ya da bir kiracı sınırını aşan eylemlerde — her yerde eşit biçimde değil; çünkü sınırlama programları tam da böyle evrak işine dönüşüp koruma olmaktan çıkar.
İlgili terimler