كيفاش كتبنى النقطتين

R07_silenceالسكوتthresholdكتقرا 4 حقل

السكوت بالتناسب مع التعرّض

كيتفعّل غير ملي P01 وP03 كاينين فـ {none_known, unknown} وP05 فـ {none, unknown, fresh_no_numbers}؛ risk = min(params.cap, params.per_year x عدد السنين خدام x الوزن)، والوزن كيتاخد من params.weight حسب مستوى التعرّض. كيتحسب بالسنة حيث السكوت كيتراكم: خمستاش عام بلا حتى حاجة فالسجل ماشي هو نفس الادعاء ديال خمسة، وكان مستوى ثابت كيقول بلي راهوم بحال بحال. المزوّد اللي عام الإطلاق ديالو غير معروف ماكيتحسبش عليه والو هنا، حسب R08

R08_unknown_pricing6 قناةconstraintكل جدول ديال المخاطر والحد الأدنى فالمخطط

قرينة البراءة كقاعدة حسابية

كيطبّق غير على الأدلة ضد المزوّد، وماكيطبّقش أبداً على unknown مكتوب كـ published channel prior (C01 = prior_0.550)، اللي هو معدل أساسي وماشي دليلاً. وإلا risk(unknown) <= 0.50 x risk(أسوأ قيمة مؤكدة) فداك الحقل، وماكيكونش أبداً مساوياً ليها؛ الكذبة المكشوفة كتفوت ديما الخانة الخاوية؛ فمحور الكذب وكل حقل ديال الأحداث risk(unknown) = 0.000 بشكل صريح. الثمن الكامل ديال الخانة الخاوية كيتخلص مرة وحدة، فالجهل، فين كتكون موسومة بأنها ديالنا

R09_channel_combination8 قناةnoisy_orكتقرا 8 حقل

كيفاش كتولي القنوات الثمانية نقطة وحدة

score = 100 x product(1 - min(0.90, r_c)) على القنوات الثمانية؛ ماكاين لا حد أدنى شامل لا حد أقصى شامل؛ S18 كيدخل داخل السلامة، ماشي كقناة تاسعة

R10_disclosure_decayالإفصاحdecaymaxكتقرا 4 حقل

حتى الأحداث السلبية كتقدم

disclosure = max على P01 وP02 وP03 ديال الثمن الخاص بداك الحقل من بعد التناقص — مسار واحد كيتاخد فأسوأ حالة ديالو، وماكيتجمعوش، حيث ثلاثة ترميزات ديال حجز واحد راه حجز واحد؛ decay(plateau=12, half_life=60, floor=0.35) فالتاريخ ديال مدخلة P12_case_history الخاصة بنفس الواقعة، والمطابقة كتكون على حساب شنو كاتقول المدخلة وقع — P01 مع seizure، وP03 مع court_order أو subpoena أو mandate_order — وماشي على حساب كيفاش سالات، حيث الواقعة اللي ما نتج عليها والو كتبقى هي نفس الواقعة اللي كاتحدد تاريخ النتيجة؛ P02 كيتطابق حسب النتيجة حيث النتيجة تما هي الواقعة؛ الحدث الضار اللي ماكايناش ليه مدخلة بهاد الشكل كيبقى بالقيمة ديالو بلا تناقص؛ شكل منحنى الممارسة عندو حد أدنى أعلى، 0.35 هنا مقابل 0.15 فدليل الممارسة، حيث الإفصاح المثبت كيبقى دائما مسجل

R11_evidence_voidingretentionالإفصاحالسلامةgateكتقرا حقل واحد

تغيير السيطرة كيعاود يضبط شنو كينتاقل

الدليل اللي تْأرّخ قبل M16 ماكيتربطش بالمالك الحالي: التدقيقات كيفقدو مكافأة السلسلة، وأحداث الإفصاح كتهبط لحد R10 الأدنى، والنتائج ديال الأشقاء ماكتنتاقلش نهائيا

R12_report_plausibilityالسلامةالجهلthresholdكتقرا 5 حقل

تقرير الشفافية كيسوى قدّ المحتوى ديالو

P06 = zero_implausible ملي كيكون P09 = 0 وP08 فوق params.min_requests، والسجل كيثبت كاين سجل لكل شخص يمكن الإفصاح عليه — خطورة الاحتفاظ فمستوى params.min_retention ولا فوق منو. الحكم غير حسب حجم المستخدمين كان كيعاقب عكس الغرض ديالو: المزوّد اللي كينشر الأرقام ديالو وكيصرح ما تمنح حتى حاجة كان كيتسمى كذاب، بينما اللي ماكينشر والو ماكيخلص والو. الصفر فالممنوح ماكيكونش غير معقول إلا قدّام مزوّد السجل ديالو كايقول بلي عندو شي حاجة يمنحها؛ قدّام نتيجة مثبتة ديال عدم الاحتفاظ بالسجلات كيكون هو الجواب المتوقع، والنموذج ماخاصوش يكذب فواحد القناة على الشي اللي احتاسب فواحدة أخرى. ملي كيتفعل، تخفيف الموقف من P05 كيتحدد فـ 0.00 والسلامة كتستافد من المسار اللي ف params.route

R13_derived_jurisdictionالولاية القضائيةnoisy_ormaxكتقرا 6 حقل

حقول الإلزام القانوني كيتستنتجو ماشي كيتقيّمو

C10 = M06 فـ MANDATE_COUNTRIES؛ C11 = M11 فـ MANDATE_COUNTRIES؛ ملي كيكون M11 = M06 راه بجوجهم واقعة وحدة، والولاية القضائية كتاخد max(C10, C11, P11)، وماشي noisy-OR؛ التعرّض ديال الأسطول كيدخل على شكل max(C09b, P04)، وهادشي مسار مستقل على مسار الشركة؛ أي تجاوز مكتوب باليد خاصو المصدر ديالو وكيتم نشره بهاد الصفة

R14_disclosure_rateالإفصاحthresholdكتقرا 2 حقل

النسبة ديال الطلبات اللي خرجات بيانات

rate = P09 / P08 منين كيوصل P08 لـ params.min_requests؛ risk = params.weight x rate؛ كيتنشر حدّاه المعدل حيث قابلية المقارنة بين الولايات القضائية ضعيفة — الطلب كيعني أمر محكمة فبلد ورسالة فبلد آخر

R15_free_tier_flagلا قناةflagكتقرا 2 حقل

الطبقات المجانية كيتخلصو بطريقة ما

S22 = flagged ملي كل حقل مذكور فـ params كيحمل واحد من القيم اللي كتلائمو فـ params، وماشي فغير هاد الحالة؛ ماكيبدل حتى نقطة فحتى محور — بجوج المدخلات محسوبين أصلا فالبلاصة ديالهوم، واحتساب التقاطع ديالهوم غادي يكون هو المتوسط اللي كاينين المحورين باش يرفضوه

R16_opaque_at_mass_scaleالسلامةthresholdكتقرا 2 حقل

الغموض كيزيد سوءاً كلما غطّى ناس أكثر

X03 = ماشي واضح و M08 = واسع النطاق -> params.at_mass_scale بلاصة الثمن ديال X03 بوحدو فحالة ماشي واضح

R17_location_noticeالولاية القضائيةderivationكتقرا 3 حقل

فين كيتعرض بلد ديال الإلزام القانوني، شنو كاين فعلاً تما

C09 = البلدان ديال U02 اللي كيبانو فـ MANDATE_COUNTRIES، مستنتج وماكيتملاش باليد نهائيا. C09 بوحدو ماكيحسب والو وكيبقى برا مقام الاكتمال: تقديم نقطة خروج فشي بلد من هاد البلدان ماكيقول والو بوحدو، وكيتنشر مقابل الموقع اللي كيختار القارئ. اللي كيتحسب هو C09b، السؤال الوحيد اللي كيسوى يتطرح منين C09 مايبقاش خاوي — واش العتاد كاين فعلا تحت داك الإلزام ولا الموقع افتراضي والعتاد كاين فبلاصة أخرى. C09b هو n/a منين C09 خاوي، وكيتجمع مع P04 باستعمال max: الوجود تحت الإلزام حالة وحدة، ولكن مشفّرة جوج مرات

R18_audit_gateretentiongatemaxكتقرا 2 حقل

أي فرع ديال الاحتفاظ كياخد التدقيق

V11 كيعطي الاحتفاظ -> الفرع المعلن فـ params.credence_stated؛ V01 = yes_* و V11 ساكت -> الفرع الساكت فـ params.credence_silent x subject_factor (params.subject_default منين الموضوع ماشي مثبت)، وحتى فرع ماكيفوتش params.credence_max؛ وإلا ماكاين حتى دليل مكتوب؛ الخطورة فالفرع المختار = max(C01_linkable_retention, V11_audit_findings)، وماشي noisy-OR — الحالة الواحدة اللي مشفّرة جوج مرات ماخاصهاش تتضاعف (بحال R04)

R19_audit_decayretentiondecayكتقرا حقل واحد

الإعدادات كتتبدل باستمرار

decay(params.decay) — مستمر بالشهور، بلا نقاط انعطاف

R20_practice_agesretentiondecaymaxكتقرا حقل واحد

كل حدث موثّق كيتسجل مع التاريخ ديالو

كل حدث فـ P12 بالنتيجة = nothing_produced كيساهم بـ decay(practice, التاريخ ديالو)؛ قيمة الممارسة ديال الحقل هي max بين الأحداث ديالو، وماشي المجموع ديالها؛ وكيعوض القراءة ديال التاريخ الواحد فـ P01 و P03، اللي كانت كتجمع بزاف ديال الحجوزات فواحد

R21_circumvention_decayusabilitydecayكتقرا حقل واحد

الحجب كيسبق الأدلة

U06 = النقطة المثبتة كتبقى معلنة منين التاريخ ديال الحقل نفسو، اللي كانت الحالة فيه قائمة، كيدوز عليه أكثر من 12 شهر؛ السجل ديجا كيأرّخ كل حقل، لذلك العمر كيتقرا من تما وماكيتكتبش فالقيمة؛ وهو الحقل الوحيد ديال سهولة الاستعمال اللي فيه decay، حيث هو الوحيد اللي كتسالي مدة صحة الحقيقة ديالو

R22_completenessالجهلconstraintعمود الاكتمال ديال كل حقل

شنو كيحسب المقام

الحقول الجوهرية اللي فيها completeness = yes؛ n/a كيخلي المقام، وunknown كيبقى فيه؛ حقول الهوية، ومخرجات النموذج، والتسميات الزائدة، وحقول سهولة الاستعمال كاملين برا — تغطية سهولة الاستعمال كيتبلغ عليها بوحدها فـ S16

R23_credence_defaultsretentionconstraintكل جدول ديال المعاملات فالمخطط

الدليل اللي ما تقراش ماكيتحسبش

هو المعاكس ديال R08 وماشي متناظر معاه عمدا. factor(unknown) <= لأضعف مستوى حقيقي ديال الأدلة فداك الحقل، وفوق أي قيمة كترمز لرفض الإفصاح بشكل صارم (V06 unnamed، V02 none). اعتبار تدقيق ماقراه حتى واحد بالقيمة المعلنة ديالو هو الطريقة اللي بها تقرير مشرى كيتغسل وكيدخل فالنقطة؛ واعتبار جهلنا حنا بحال إلا كان رفض من المزوّد هو الخطأ المعاكس. عدم احتساب دليل ما متحققش منو ماشي اتهام — المزوّد كيرجع للمعطى السابق، للمعدل الأساسي ديال السوق، ماشي لنتيجة

R24_retention_compositionretentionproductmaxكتقرا 14 حقل

كيفاش كتولي القنوات الفرعية ديال الاحتفاظ نقطة وحدة

القنوات الفرعية الربعة ماكيتحسبش متوسط ديالها. credence.paper = الفرع اللي كيختارو R18 (المعلن: credence_stated؛ الساكت: credence_silent x subject_factor) x source_credence ديال .conf ديال داك الفرع بوحدو x audit_decay (R19) x publication_factor x engagement_factor (قوة الشركة x المعيار x قوة الضمان) x scope_factor فالفرع المعلن x series_bonus منين R11 كيخلي السلسلة باقية، وبحد أقصى credence_max. credence.practice = max بين أحداث nothing_produced المؤرخة، ديال practice_credence x practice_decay (R20). credence = min(credence_max, max(paper, practice) + secondary_weight x min(paper, practice)) — جوج أنواع ديال الأدلة كيتفوقو على نوع واحد، وماكاين حتى قدر من الأدلة كيوصل لليقين. severity = max(C01, V11) حسب R18، ولا prior منين حتى واحد فيهم ماشي مثبت. retention = credence x severity + (1 - credence) x max(severity, prior): الرجوع لمعدل السوق الأساسي كيكون غير للفوق، لذلك الإقرار اللي كيضر بالمصلحة ديال صاحبو كيبقى بالقيمة ديالو كاملة. retention.floor = max(retention, C12 floor:) فالآخر، حيث التدقيق المحدود للنفق مايمكنش يبرّي حقيقة فالتطبيق

R25_integrity_compositionالسلامةnoisy_orكتقرا 14 حقل

كيفاش كتوصل مسارات السلامة لنقطة وحدة

السلامة = 1 - product(1 - route) على المسارات اللي كتتفعل: محور الكذب (R04)، شفافية المجموعة المالكة (R16 على نطاق واسع)، تاريخ المجموعة المالكة، تحقيق الدخل مجموع مع شنو كتبيع المجموعة (R03)، التعامل مع الحوادث، الادعاءات المطلقة، الترويج ديال مدى الحياة، التغطية المشراة (R01)، مسار التقرير غير المعقول (R12)، النقص فتصريحات المتجر (R28)، disclosure_rate_weight x المعدل (R14)، وانتقال العدوى داخل العناقيد (R02, S18). المسارات كتتراكم حيث هي نتائج منفصلة؛ الأزواج اللي كيمثلو نفس الواقعة وكيتسجلو بجوج كانو تجمعو من قبل باستعمال max داخل القاعدة ديالهم، وهادشي علاش ما تجمع حتى حاجة مرة أخرى هنا

R26_hygiene_compositionالنظافةcapped_sumكتقرا 12 حقل

كيفاش كتولي حقول النظافة نقطة وحدة

النظافة = min(params.cap, مجموع المخاطر: ثمن كل حقل موجه لهنا). هادي هي القناة الجمعيّة الوحيدة فمحور الأمان: هادو تسريبات صغار ومستقلة كتتراكم، ماشي نتيجة وحدة اللي كتقرر الحكم، والسقف هو اللي كيخلي كومة ديال الجمع البسيط ما تبانش بحال إفصاح. الحقل اللي فيه لائحة كيسوى أرخص عضو فيه — طريقة أداء مجهولة وحدة كافية — وكيرجع للثمن المجهول ديالو إلا ما كان حتى عضو مسعّر. C13_weakest_protocol هو مجموع مشتق هنا (R32): نقل قديم خدام هو حاجة أخرى كتتجمع فالمارّة، ماشي نتيجة اللي كتقرر الحكم

R27_report_concealmentالسلامةmaxكتقرا 2 حقل

السكوت على الإفصاح بنطاق كيضمن الطلبات

المزوّد اللي خدام بنطاق متوسط ولا واسع كيتوصل بطلبات بشكل مؤكد، لذلك الغياب المثبت للأرقام هو واقع على المزوّد وماشي نقص فالبحث ديالنا: P05 = none كتحسب 0.150، وfresh_no_numbers كتحسب 0.100 — تقرير منشور كيحيد الرقم الوحيد اللي مهم هو أشد شكل من هاد الحالة — وstale كتحسب 0.050. كيتفعل غير على قيمة مثبتة؛ المجهول ما كيحسب والو هنا وكيتسعّر فجهلنا، فين كيدخل عدم بحثنا حنا. هادي هي صورة R12 فالمراية: واحد كيسعّر رقم ما كيتصدقش، وهاد الواحد كيسعّر غياب أي رقم

R28_store_declaration_gapالسلامةmaxكتقرا حقل واحد

تصريح المتجر مقابل السياسة اللي عطا المزوّد للمتجر

الاستمارة الإلزامية ديال المتجر هي التصريح الموقّع ديال المزوّد على التطبيق ديالو، لذلك أي حاجة كتصرّح بها الاستمارة خاصها حتى هي تبان فالسّياسة اللي كيوجّه المزوّد نفسو المتجر ليها. كتتقرا فجهة وحدة فقط: التطبيق جزء من الخدمة، لذلك استمارة كتصرّح بأقل من السياسة كيتفسر هادشي بالنطاق وما كيتحسب عليها والو، بينما فئة كتصرّح بها الاستمارة والسياسة ما كتذكرهاش ما عندهاش هاد العذر. كيتدرج الحكم حسب شنو كيكشف عليه الصنف غير المصرّح به: معرّف ولا معلومة تشخيصية كتحسب 0.150، والسلوك — نشاط التطبيق، التطبيقات المثبتة، الموقع، ولا أي غرض إعلاني — كيحسب 0.300، والتصريح بنفس الجمع اللي كينفيه ادعاء عدم الاحتفاظ بالسجلات كيحسب 0.450. المتجران كيعرفو الجمع بطرق مختلفة، لذلك الفرق بين استمارة Apple واستمارة Google ماشي نتيجة بوحدو. أسوأ نقص بين المتجرين هو اللي كيربح

R29_session_stateretentionconstraintكتقرا 2 حقل

الاتصال ماشي سجل ديال الاتصال

C01 كيقيس شنو باقي المزوّد يقدر يربطو بشخص من بعد ما تسالي الجلسة. الحالة اللي كاينة غير والـ tunnel خدام — source IP، معرّف الحساب، وتوقيت الاتصال اللي محتافظ بهم السيرفر باش يوجّه الحزم ويفرض حد الأجهزة — هي الاتصال نفسو، ماشي سجل ديالو، وتسعيرها على أنها احتفاظ كيعاقب المزوّد على شرح كيفاش خدام VPN. والأسوأ أنها كتحتسب أكثر من قول والو: الخانة الخاوية فهاد الحقل هي التقدير السابق ديال السوق 0.550 وsource_ip هو 0.750، يعني الوصف الصريح ديال احتفاظ بخمستاش دقيقة كيكلف أكثر من السكوت. الاستثناء ضيق، وخاصو يكون هكا، وإلا غادي يولي هو الجملة اللي كيكتبها كل مزوّد. كيتطبق غير فين الوثيقة ديال المزوّد نفسو كتقول كاينة مدة حذف مرتبطة بنهاية الجلسة وما كتفوتش 24 ساعة — أقصر وحدة فالتقويم، أطول من أي تفكيك كيحتاجو السيرفيس وأقصر من أي تدوير كيخليه السجل. المدة غير المعلنة هي احتفاظ. فترة تقويمية — 7 أيام، 30 يوم، دورة تدوير — هي احتفاظ كيفما تصاغات، حيث كتعيش من بعد الجلسة عن قصد. أي حاجة كيحتافظ بها المزوّد من بعد المدة كتستاهل المستوى ديالها بوحدو، والاستثناء كيقرا غير ادعاء المزوّد: فين لقا تدقيق أن المعطيات كاينة، R18 راه كيرفع النتيجة فوق الادعاء

R30_usability_foundationusabilitythresholdعمود الوزن ديال كل حقل من حقول سهولة الاستعمال

شحال من الجدول كتعتمد عليه نقطة سهولة الاستعمال

مجموع سهولة الاستعمال كيتقسم على الوزن اللي قدر يقراه: الحقل اللي ما ثبتو حتى واحد كيخلي المقام موجود بلا ما يحسب النقطة صفر، حيث التغطية ماشي هي الجودة. والثمن هو أن النقطة ما كتقدرش تشوف الأساس ديالها — عمود اللي أثقل حقل فيه ما تقراش كيخرج نفس الشكل ديال الرقم بحال عمود عامر. S21 = الوزن المقروء / الوزن المتاح، فين المتاح هو كل حقل موزون فسهولة الاستعمال ناقص الحقول اللي هي n/a. تحت usability_foundation_floor S20 = no_data: رقم مبني على أقل من نص الجدول كيبين شنو هي الحقول اللي تعمرات، ماشي شنو كيدير المنتج. السقف الأدنى هنا أشد من ديال الأمان حيث هاد المحور ما فيه حتى قناة ديال الجهل — الأمان كيحسب الخانة الخاوية داخل النقطة، وسهولة الاستعمال ما كيحسبهاش فحتى بلاصة. النقطة كتبقى منشورة تحت no_data، بالضبط بحال نقطة الأمان؛ الرقم اللي ما تنشرش ما يمكنش التحقق منو.

R32_protocol_floorالنظافةderivationmaxكتقرا حقل واحد

أضعف وسيلة نقل مازال معروضة

C13_weakest_protocol هو أسوأ بروتوكول فـ U07_protocols حسب ترتيب المخاطر فجدول C13 نفسو، وكيتشتق وقت التحميل وما كيتعمرش باليد — بنفس الشكل اللي R17 كيشتق C09 من U02. كيدخل فـ R26_hygiene_composition كمجموع آخر، وكيكون مربوط بسقف قناة النظافة بحال كل حد تما. فشبكة كتقدم غير وسائل نقل عصرية، الحقل كيكون not_applicable وماشي اسم: إلا ما كان حتى تسعير للبروتوكولات فوق 0.000، ما كاين حتى حاجة ضعيفة معروضة باش نشيرو ليها، واختيار الأقل سوءاً من البروتوكولات المزيانة حسب ترتيب كسر التعادل غادي ينشر نتيجة ما دارها حتى واحد. الحقل موجود للجزء الرخيص اللي مازال فيه PPTP وL2TP خدامين. ثمن proprietary ماشي رسم على مورّد كيكتب البروتوكول ديالو بوحدو — هو ثمن عدم القدرة على معرفة واش هاد البروتوكول ضعيف، وهادشي علاش vendor_open ما كيحسب والو: نقل ديال المورّد اللي المصدر ديالو منشور وتراجع بشكل مستقل يمكن تقييمو، وما كاين حتى حاجة فالتقييم كتقول إنه ضعيف. احتسابو رغم ذلك غادي يسعّر جهلاً تحلّ، ويخلي نشر المصدر أغلى من حجبه.

R33_exit_conductالبنيةmaxكتقرا 2 حقل

شنو كتدير نقطة الخروج للترافيك اللي كدوزو

المعمارية = max(price of C00_architecture, price of C14_traffic_modification). شكون كيسير نقطة الخروج وشنو كتدير نقطة الخروج فداكشي اللي كيدوز منها هما سؤال واحد — واش الطرف البعيد ديال النفق من الجهة ديالك — وجواب خايب واحد كيحسم الأمر، لذلك القناة كتشد أسوأ الثمنين وما كتجمعهمش: نقطة خروج كيسيروها غرباء وكتعاود تكتب حتى الرؤوس ديالك ماشي خايبة بجوج المرات أكثر من أي وحدة فيهم، راه هي بهاد الدرجة ديال السوء. headers_injected (0.300) هو معرّف جلسة ولا أي رأس آخر تزاد للترافيك اللي كيدوز، وكيعطي كل وجهة اسماً للمستخدم؛ content_injected (0.500) هو سكريبتات أو إعلانات أو أي مادة أخرى تحطات فالصفحات؛ tls_interception (0.750) هي أن نقطة الخروج تحل الجلسات المشفرة. none خاصها تتقرا من وثيقة كتقول هادشي، وقلّة اللي كيديروها، لذلك unknown كتحمل نفس التقدير السابق ديال السوق بحال C00 وقناة الجهل كتدير الباقي.