Hai điểm số được xây dựng như thế nào

R06_ignorancesự thiếu hiểu biếtproductđọc 5 trường

Cái giá của những gì chưa ai xác lập

min(params.cap, params.slope x (1 - known_share)) x (1 - params.posture_relief x posture); posture = tổng của các mục posture: các mục được giới hạn ở 1.0

R07_silenceim lặngthresholdđọc 4 trường

Sự im lặng theo tỷ lệ với mức phơi nhiễm

chỉ được kích hoạt khi P01 và P03 thuộc {none_known, unknown} và P05 thuộc {none, unknown, fresh_no_numbers}; risk = min(params.cap, params.per_year x số năm hoạt động x weight), trong đó weight được lấy từ params.weight theo dải phơi nhiễm. Tính giá theo năm vì sự im lặng tích lũy: mười lăm năm không có gì trong hồ sơ không phải là cùng một khẳng định với năm năm, và một dải cố định đã nói như vậy. Nhà cung cấp không xác định năm ra mắt sẽ không bị tính phí ở đây, theo R08

R08_unknown_pricing6 kênhconstraintmọi bảng rủi ro và ngưỡng sàn trong lược đồ

Suy đoán vô tội như một quy tắc số học

chỉ áp dụng cho các phát hiện chống lại nhà cung cấp, và không bao giờ áp dụng cho một giá trị không xác định được ghi là tiền lệ của kênh đã công bố (C01 = prior_0.550), vốn là tỷ lệ cơ sở chứ không phải một phát hiện. Nếu không, risk(unknown) <= 0.50 x risk(giá trị đã xác nhận tệ nhất) đối với trường đó và không bao giờ bằng giá trị này; một lời nói dối bị phát hiện luôn có thứ hạng cao hơn một giá trị bỏ trống; trên trục lời nói dối và mọi trường sự kiện, risk(unknown) = 0.000 hoàn toàn. Toàn bộ giá của một giá trị bỏ trống được trả một lần, trong tình trạng không biết, tại nơi nó được gắn nhãn là của chúng ta

R09_channel_combination8 kênhnoisy_orđọc 8 trường

Tám kênh trở thành một con số như thế nào

score = 100 x product(1 - min(0,90, r_c)) trên tám kênh; không có sàn hoặc trần chung; S18 nằm bên trong integrity, không phải một kênh thứ chín

R10_disclosure_decaycung cấp dữ liệudecaymaxđọc 4 trường

Sự kiện bất lợi cũng mất hiệu lực theo thời gian

disclosure = max trên P01, P02 và P03 của giá riêng của trường đó sau suy giảm — một lộ trình được lấy ở mức tệ nhất, không bao giờ cộng dồn, vì ba cách mã hóa của một vụ thu giữ vẫn là một vụ thu giữ; decay(plateau=12, half_life=60, floor=0,35) vào ngày của mục P12_case_history cho cùng sự việc, đối chiếu theo điều mục ghi là đã xảy ra — P01 với một vụ thu giữ, P03 với court_order, subpoena hoặc mandate_order — và không bao giờ theo cách sự việc kết thúc, vì một sự việc không tạo ra kết quả gì vẫn là sự việc xác định thời điểm của phát hiện; P02 được đối chiếu theo kết quả vì ở đó kết quả là sự kiện; một sự kiện bất lợi không có mục như vậy giữ nguyên giá trị chưa suy giảm; hình dạng đường cong thực tiễn với sàn cao hơn, 0,35 ở đây so với 0,15 đối với bằng chứng thực tiễn, vì một việc công bố đã được chứng minh vẫn vĩnh viễn nằm trong hồ sơ

R11_evidence_voidinglưu giữ dữ liệucung cấp dữ liệutính toàn vẹngateđọc 1 trường

Thay đổi quyền kiểm soát đặt lại những gì được chuyển giao

bằng chứng có ngày trước M16 không gắn với chủ sở hữu hiện tại: các cuộc kiểm toán mất phần thưởng chuỗi, các sự kiện công bố giảm xuống sàn R10, các phát hiện của bên liên quan hoàn toàn không được chuyển giao

R12_report_plausibilitytính toàn vẹnsự thiếu hiểu biếtthresholdđọc 5 trường

Báo cáo minh bạch có giá trị tương ứng với nội dung của nó

P06 = zero_implausible khi P09 = 0 và P08 cao hơn params.min_requests, đồng thời hồ sơ xác lập rằng có một hồ sơ theo từng người để công bố — mức độ nghiêm trọng của việc lưu giữ dữ liệu ở hoặc trên params.min_retention. Đánh giá việc này chỉ theo quy mô người dùng đã trừng phạt điều ngược lại với mục đích của nó: một nhà cung cấp công bố các con số của mình và báo cáo không có khoản nào được cấp đã bị gọi là kẻ nói dối, trong khi bên không công bố gì không phải trả giá. Zero granted chỉ khó tin đối với một nhà cung cấp mà chính hồ sơ của họ nói rằng họ giữ thứ gì đó để cấp; đối với một phát hiện đã xác lập về việc không lưu nhật ký, đó là câu trả lời được mong đợi, và mô hình không được phép nghi ngờ ở một kênh điều mà nó đã ghi nhận ở kênh khác. Khi điều này được kích hoạt, phần giảm nhẹ về tư thế từ P05 được đặt thành 0,00 và integrity nhận lộ trình trong params.route

R13_derived_jurisdictionkhu vực pháp lýnoisy_ormaxđọc 6 trường

Các trường nghĩa vụ pháp lý được suy ra, không được đánh giá

C10 = M06 trong MANDATE_COUNTRIES; C11 = M11 trong MANDATE_COUNTRIES; khi M11 = M06, hai yếu tố này là một hoàn cảnh và khu vực pháp lý lấy max(C10, C11, P11), không bao giờ là noisy-OR; mức độ phơi nhiễm của đội máy chủ đi vào dưới dạng max(C09b, P04), là một lộ trình riêng với lộ trình công ty; một ghi đè viết tay cần có nguồn riêng và được công bố như vậy

R14_disclosure_ratecung cấp dữ liệuthresholdđọc 2 trường

Tỷ lệ yêu cầu tạo ra dữ liệu

rate = P09 / P08 một khi P08 đạt params.min_requests; risk = params.weight x rate; được công bố bên cạnh rate vì khả năng so sánh xuyên khu vực pháp lý thấp — một yêu cầu có nghĩa là lệnh của tòa án ở nước này và một lá thư ở nước khác

R15_free_tier_flagkhông kênh nàoflagđọc 2 trường

Các gói miễn phí được thanh toán theo cách nào đó

S22 = flagged khi mọi trường được nêu trong params mang một trong các giá trị mà params liệt kê cho trường đó, nếu không thì không; không thay đổi điểm số trên cả hai trục — cả hai đầu vào đã được tính giá ở nơi phù hợp, và tính giá cho sự kết hợp của chúng sẽ là việc lấy trung bình mà sự tồn tại của hai trục nhằm từ chối

R16_opaque_at_mass_scaletính toàn vẹnthresholdđọc 2 trường

Tính mờ đục tệ hơn khi bao phủ nhiều người hơn

X03 = không minh bạch và M08 = quy mô lớn -> params.at_mass_scale thay cho giá riêng của X03 đối với không minh bạch

R17_location_noticekhu vực pháp lýderivationđọc 3 trường

Khi cung cấp một quốc gia có nghĩa vụ pháp lý, thực tế có gì ở đó

C09 = các quốc gia U02 xuất hiện trong MANDATE_COUNTRIES, được suy ra và không bao giờ nhập thủ công. Riêng C09 không tính điểm và không được đưa vào mẫu số độ đầy đủ: việc cung cấp một điểm thoát tại một quốc gia như vậy tự nó không cho biết gì, và được công bố theo địa điểm mà người đọc chọn. Trường được tính điểm là C09b, câu hỏi duy nhất đáng đặt ra khi C09 không rỗng — phần cứng thực sự nằm trong phạm vi nghĩa vụ pháp lý đó hay địa điểm là ảo còn phần cứng ở nơi khác. C09b là n/a khi C09 rỗng, và kết hợp với P04 bằng max: sự hiện diện trong phạm vi nghĩa vụ pháp lý là một hoàn cảnh, được mã hóa hai lần

R18_audit_gatelưu giữ dữ liệugatemaxđọc 2 trường

Nhánh lưu giữ dữ liệu mà kiểm toán lựa chọn

V11 nêu việc lưu giữ dữ liệu -> nhánh đã nêu tại params.credence_stated; V01 = yes_* và V11 im lặng -> nhánh im lặng tại params.credence_silent x subject_factor (params.subject_default khi chủ thể chưa được xác lập), và không nhánh nào vượt quá params.credence_max; nếu không thì hoàn toàn không có bằng chứng trên giấy tờ; mức độ nghiêm trọng trên nhánh được chọn = max(C01_linkable_retention, V11_audit_findings), không bao giờ là noisy-OR — một hoàn cảnh được mã hóa hai lần không được cộng dồn (như R04)

R19_audit_decaylưu giữ dữ liệudecayđọc 1 trường

Cấu hình thay đổi liên tục

decay(params.decay) — liên tục theo tháng, không có điểm nút

R20_practice_ageslưu giữ dữ liệudecaymaxđọc 1 trường

Mỗi sự kiện được ghi nhận đều có ngày riêng

mỗi sự kiện trong P12 có outcome = nothing_produced đóng góp decay(practice, ngày riêng của sự kiện đó); giá trị practice của trường là giá trị lớn nhất trên các sự kiện, không bao giờ là tổng của chúng; thay thế cách đọc theo một ngày duy nhất của P01 và P03, vốn gộp nhiều vụ thu giữ thành một

R21_circumvention_decayusabilitydecayđọc 1 trường

Việc chặn diễn ra nhanh hơn bằng chứng

U06 = proven được tính là claimed khi ngày as-of riêng của trường đã cũ hơn 12 tháng; hồ sơ đã ghi ngày cho mọi trường, nên tuổi được đọc từ đó thay vì ghi vào giá trị; là trường tiện dụng duy nhất có decay, vì đây là trường duy nhất có sự thật hết hiệu lực

R22_completenesssự thiếu hiểu biếtconstraintcột độ đầy đủ của mọi trường

Mẫu số đếm gì

các trường nội dung có completeness = yes; n/a không nằm trong mẫu số, unknown vẫn nằm trong đó; các trường nhận dạng, đầu ra mô hình, nhãn dư thừa và các trường tiện dụng đều bị loại — độ bao phủ tiện dụng được báo cáo riêng dưới dạng S16

R23_credence_defaultslưu giữ dữ liệuconstraintmọi bảng yếu tố trong lược đồ

Bằng chứng chưa được đọc không được tính

bản phản chiếu của R08 và cố ý không đối xứng với nó. factor(không xác định) <= tầng bằng chứng thực chất yếu nhất trong trường đó, và строго trên mọi giá trị mã hóa việc từ chối công bố (V06 unnamed, V02 none). Ghi nhận một cuộc kiểm toán mà không ai đọc theo đúng giá trị bề mặt là cách một báo cáo được mua chuộc được rửa thành điểm số; tính sự thiếu hiểu biết của chính chúng ta như thể đó là việc nhà cung cấp từ chối là sai lầm ngược lại. Không ghi nhận bằng chứng chưa được xác minh không phải là một lời buộc tội — nhà cung cấp quay về mức trước đó, tỷ lệ cơ sở của thị trường, chứ không phải một phát hiện

R24_retention_compositionlưu giữ dữ liệuproductmaxđọc 14 trường

Các kênh phụ về lưu giữ dữ liệu trở thành một con số như thế nào

bốn kênh phụ không lấy trung bình. credence.paper = nhánh mà R18 chọn (đã nêu: credence_stated; im lặng: credence_silent x subject_factor) x source_credence của .conf riêng của nhánh đó x audit_decay (R19) x publication_factor x engagement_factor (mức độ vững chắc x tiêu chuẩn x mức độ đảm bảo) x scope_factor trên nhánh đã nêu x series_bonus khi R11 giữ chuỗi đứng vững, bị giới hạn ở credence_max. credence.practice = max trên các sự kiện dated nothing_produced của practice_credence x practice_decay (R20). credence = min(credence_max, max(paper, practice) + secondary_weight x min(paper, practice)) — hai loại bằng chứng có sức nặng hơn một loại, và không lượng bằng chứng nào đạt đến sự chắc chắn. severity = max(C01, V11) theo R18, hoặc prior khi cả hai đều chưa được xác lập. retention = credence x severity + (1 - credence) x max(severity, prior): hồi quy về tỷ lệ cơ sở của thị trường chỉ đi lên, nên một lời thừa nhận bất lợi cho bên thừa nhận vẫn giữ nguyên giá trị bề mặt. retention.floor = max(retention, C12 floor:) sau cùng, vì một cuộc kiểm toán chỉ giới hạn trong đường hầm không thể giải tỏa một sự thật trong ứng dụng

R25_integrity_compositiontính toàn vẹnnoisy_orđọc 14 trường

Các tuyến tính toàn vẹn trở thành một con số như thế nào

độ toàn vẹn = 1 - tích(1 - route) trên các route được kích hoạt: trục nói dối (R04), tính minh bạch của chủ sở hữu (R16 ở quy mô đại trà), lịch sử nhóm sở hữu, cách kiếm tiền kết hợp với những gì nhóm bán (R03), xử lý sự cố, các khẳng định tuyệt đối, thúc đẩy trọn đời, phạm vi bao phủ đã mua (R01), route báo cáo khó tin (R12), khoảng trống trong tuyên bố của cửa hàng (R28), disclosure_rate_weight x rate (R14) và lây nhiễm theo cụm (R02, S18). Các route cộng dồn vì chúng là những phát hiện riêng biệt; các cặp thực chất là một hoàn cảnh được mã hóa hai lần đã được gộp bằng max trong chính quy tắc của chúng, đó là lý do ở đây không gộp thêm lần nữa

R26_hygiene_compositionvệ sinhcapped_sumđọc 12 trường

Các trường vệ sinh trở thành một con số như thế nào

vệ sinh = min(params.cap, tổng rủi ro: giá của từng trường được định tuyến vào đây). Kênh cộng dồn duy nhất trên trục bảo mật: đây là các rò rỉ nhỏ, độc lập, tích lũy lại, không phải một phát hiện quyết định kết quả, và giới hạn là thứ ngăn một đống dữ liệu thu thập nhỏ bị đọc như một lần tiết lộ. Một trường dạng danh sách có giá bằng thành viên rẻ nhất — chỉ một phương thức thanh toán ẩn danh là đủ — và dùng giá chưa xác định của chính nó khi không thành viên nào được định giá. C13_weakest_protocol là một số hạng dẫn xuất ở đây (R32): một phương thức truyền tải cũ vẫn đang hoạt động chỉ là thêm một thứ được thu thập khi sử dụng, không phải một phát hiện quyết định kết quả

R27_report_concealmenttính toàn vẹnmaxđọc 2 trường

Im lặng về việc cung cấp dữ liệu ở quy mô bảo đảm có yêu cầu

một nhà cung cấp ở quy mô trung bình hoặc đại trà chắc chắn nhận được yêu cầu, vì vậy việc đã xác lập rằng không có số liệu là một sự thật về nhà cung cấp chứ không phải khoảng trống trong nghiên cứu của chúng ta: P05 = none tính 0,150, fresh_no_numbers tính 0,100 — một báo cáo đã công bố nhưng bỏ qua con số duy nhất quan trọng là dạng rõ rệt nhất của việc này — và stale tính 0,050. Chỉ kích hoạt trên một giá trị đã xác lập; unknown không tính gì ở đây và được định giá trong sự thiếu hiểu biết, nơi việc chính chúng ta chưa xem xét thuộc về. Hình ảnh phản chiếu của R12: một bên định giá một con số khó tin, bên này định giá sự vắng mặt của mọi con số

R28_store_declaration_gaptính toàn vẹnmaxđọc 1 trường

Tuyên bố trên cửa hàng đối chiếu với chính sách nhà cung cấp cung cấp cho cửa hàng

biểu mẫu bắt buộc của cửa hàng là tuyên bố có chữ ký của chính nhà cung cấp về ứng dụng của họ, vì vậy mọi thứ biểu mẫu tuyên bố cũng phải xuất hiện trong chính sách mà nhà cung cấp tự dẫn cửa hàng tới. Chỉ đọc theo một hướng: ứng dụng là tập con của dịch vụ, nên biểu mẫu tuyên bố ít hơn chính sách thừa nhận được giải thích bởi phạm vi và không tính phí, trong khi một danh mục mà biểu mẫu tuyên bố nhưng chính sách không bao giờ đề cập thì không có lý do miễn trừ như vậy. Được phân hạng theo điều danh mục không được tiết lộ cho thấy: một mã định danh hoặc chẩn đoán tính 0,150, hành vi — hoạt động của ứng dụng, ứng dụng đã cài đặt, vị trí hoặc bất kỳ mục đích quảng cáo nào — tính 0,300, và tuyên bố về chính việc thu thập mà một khẳng định không lưu nhật ký phủ nhận tính 0,450. Hai cửa hàng định nghĩa việc thu thập khác nhau, nên khác biệt giữa biểu mẫu Apple và biểu mẫu Google tự nó không phải là một phát hiện. Khoảng trống tệ nhất giữa các cửa hàng quyết định

R29_session_statelưu giữ dữ liệuconstraintđọc 2 trường

Kết nối không phải là hồ sơ về kết nối

C01 chấm điểm những gì nhà cung cấp vẫn có thể liên kết với một người sau khi phiên kết thúc. Trạng thái chỉ tồn tại khi đường hầm đang hoạt động — một IP nguồn, một id tài khoản và một dấu thời gian kết nối được giữ để máy chủ có thể định tuyến gói tin và thực thi giới hạn thiết bị — chính là kết nối, không phải hồ sơ về kết nối đó, và định giá nó như việc lưu giữ dữ liệu sẽ tính phí nhà cung cấp vì mô tả cách VPN hoạt động. Tệ hơn, nó tính phí cao hơn việc không nói gì: phần trống của trường này là tiền nghiệm thị trường 0,550 và source_ip là 0,750, nên mô tả trung thực về vùng đệm mười lăm phút lại tốn kém hơn sự im lặng. Ngoại lệ này hẹp, và phải như vậy, nếu không nó sẽ trở thành câu mà mọi nhà cung cấp đều viết. Ngoại lệ chỉ áp dụng khi tài liệu của chính nhà cung cấp nêu một khoảng thời gian xóa gắn với thời điểm kết thúc phiên và không dài hơn 24 giờ — đơn vị lịch ngắn nhất, dài hơn mọi quá trình dọn dẹp mà một dịch vụ cần và ngắn hơn mọi chu kỳ xoay vòng mà một nhật ký giữ lại. Thời lượng không được tuyên bố là lưu giữ dữ liệu. Một khoảng thời gian theo lịch — 7 ngày, 30 ngày, một chu kỳ xoay vòng — là lưu giữ dữ liệu dù được diễn đạt thế nào, vì theo thiết kế nó tồn tại lâu hơn phiên. Bất cứ thứ gì nhà cung cấp giữ lại quá thời hạn vẫn có giá ở cấp riêng, và ngoại lệ chỉ đọc khẳng định của nhà cung cấp: nơi một cuộc kiểm toán phát hiện dữ liệu hiện diện, R18 đã đưa phát hiện lên trên khẳng định

R30_usability_foundationusabilitythresholdcột trọng số của mọi trường tiện dụng

Điểm tiện dụng dựa vào bao nhiêu phần của bảng

tổng điểm tiện dụng chia cho trọng số mà nó có thể đọc: một trường chưa được xác lập bởi bất kỳ ai vẫn nằm trong mẫu số thay vì tính bằng không, vì độ bao phủ không phải chất lượng. Cái giá là điểm số không thể nhìn thấy nền tảng của chính nó - một cột mà trường nặng nhất không được đọc sẽ tạo ra cùng dạng con số như một cột đã được điền đầy. S21 = trọng số đã đọc / trọng số đang hoạt động, trong đó đang hoạt động là mọi trường tiện dụng có trọng số trừ những trường n/a. Dưới usability_foundation_floor S20 = no_data: một con số dựa trên chưa đến một nửa bảng cho biết những trường nào đã được điền, chứ không cho biết sản phẩm làm gì. Ngưỡng này nghiêm ngặt hơn ngưỡng bảo mật vì trục này không có kênh thiếu hiểu biết - bảo mật tính phí một ô trống bên trong điểm số còn tiện dụng không tính phí nó ở đâu cả. Điểm số vẫn được công bố dưới no_data, chính xác như điểm bảo mật; một con số bị giữ lại thì không thể được kiểm tra.

R32_protocol_floorvệ sinhderivationmaxđọc 1 trường

Phương thức truyền tải yếu nhất vẫn được cung cấp

C13_weakest_protocol là phương thức truyền tải tệ nhất trong U07_protocols theo thứ tự rủi ro trong bảng riêng của C13, được dẫn xuất khi tải và không bao giờ được điền thủ công — cùng dạng với việc R17 dẫn xuất C09 từ U02. Nó đi vào R26_hygiene_composition như một số hạng nữa và bị giới hạn bởi giới hạn của kênh vệ sinh như mọi số hạng ở đó. Trong một hệ thống chỉ cung cấp các phương thức truyền tải hiện đại, trường này là not_applicable thay vì một tên: khi không có giá phương thức nào trên 0,000, không có thứ gì yếu được cung cấp để chỉ ra, và chọn phương thức ít tệ nhất trong những phương thức tốt theo thứ tự phá hòa sẽ công bố một phát hiện mà không ai đưa ra. Trường này được duy trì cho phân khúc giá rẻ, nơi PPTP và L2TP vẫn đang hoạt động. Giá proprietary không phải là khoản tính cho việc một nhà cung cấp viết phương thức của riêng mình — đó là giá của việc không thể biết phương thức đó có yếu hay không, vì vậy vendor_open không tính phí: một phương thức truyền tải của nhà cung cấp có mã nguồn được công bố và được đánh giá độc lập có thể được thẩm định, và không điều gì trong việc thẩm định nói rằng nó yếu. Tính phí nó dù vậy sẽ định giá một sự thiếu hiểu biết đã được giải quyết, và khiến việc công bố mã nguồn đắt hơn việc giữ lại mã nguồn.

R33_exit_conductkiến trúcmaxđọc 2 trường

Điểm thoát tác động gì đến lưu lượng mà nó truyền tải

kiến trúc = max(giá của C00_architecture, giá của C14_traffic_modification). Ai vận hành điểm thoát và điểm thoát làm gì với những gì đi qua nó là một câu hỏi — liệu đầu xa của đường hầm có ở phía bạn hay không — và một câu trả lời xấu đã quyết định, nên kênh lấy giá tệ hơn trong hai giá và không bao giờ lấy tổng của chúng: một điểm thoát do người lạ vận hành đồng thời viết lại các tiêu đề của bạn không tệ gấp đôi cái nào trong hai điều đó, mà tệ ở đúng mức đó. headers_injected (0,300) là một mã phiên hoặc bất kỳ tiêu đề nào khác được thêm vào lưu lượng đi qua, trao cho mọi đích đến một tên để nhận diện người dùng; content_injected (0,500) là tập lệnh, quảng cáo hoặc tài liệu khác được đặt vào các trang; tls_interception (0,750) là việc điểm thoát mở các phiên được mã hóa. none phải được đọc từ một tài liệu nói rõ như vậy, điều mà ít tài liệu làm, nên unknown mang cùng tiền nghiệm thị trường như C00 và kênh thiếu hiểu biết xử lý phần còn lại.