Zooko's triangle

rdf:langString Zookos Dreieck

rdf:langString Zookos Dreieck (engl. Zooko's triangle) ist eine Theorie von Zooko Wilcox-O'Hearn, nach der ein Namensraum in einem Rechnernetz nur zwei der drei Eigenschaften dezentralisiert, sicher und aussagekräftig gleichzeitig erfüllen kann. In einem Namensraum werden Namen auf Adressen oder andere Werte abgebildet. Die drei genannten Eigenschaften gelten in großen, öffentlichen Namensräumen typischerweise als wünschenswert. DezentralisiertEs gibt keine zentrale Autorität, die Namen ausstellt oder über deren Gültigkeit entscheidet. Der Namensraum wird von mehreren Autoritäten verwaltet, die sich nicht alle gegenseitig im gleichen Maße vertrauen. Das entscheidende Kriterium ist, dass es keine hierarchische Vertrauensbeziehung gibt, sondern beliebig aufgebaute Vertrauensnetze.SicherDie Integrität von Namenszuordnungen wird gewahrt. Ein Angreifer kann nicht eine Zuordnung manipulieren, ohne dass der Manipulationsversuch erkannt wird.AussagekräftigDie Aussagekraft eines Namens beinhaltet zum einen, dass ein Name menschenlesbar ist und zum anderen, dass ein Mensch aus einem Namen eine Bedeutung ableiten kann. Als aussagekräftig gelten selbst wählbare Namen, jedoch nicht automatisch generierte, zufällig scheinende Zeichenfolgen. Gemäß der Theorie muss beim Entwurf eines Namensraums ein Kompromiss getroffen werden, bei dem auf eine der drei Eigenschaften verzichtet wird. Beispiele: * Das Domain Name System verwendet aussagekräftige Namen in einer hierarchischen Struktur. Mit DNSSEC kann die Integrität und Authentizität von Namenszuordnungen überprüft werden. Der Namensraum ist verteilt, aber aufgrund des hierarchischen Vertrauensverhältnisses nicht dezentralisiert. * Die „.onion“-Namen von TOR Hidden Services werden aus Hashwerten des Serverschlüssels abgeleitet. Damit sind sie manipulationssicher und benötigen keine zentrale Instanz zur Erzeugung oder Validierung, allerdings sind sie nicht aussagekräftig und nicht frei wählbar. * Nicknamen im Internet Relay Chat sind – im Rahmen der Zeichen- und Längenbeschränkung – frei wählbar und aussagekräftig und benötigen i. d. R. keine zentrale Instanz zur Erzeugung. Allerdings sind sie nicht sicher, da jeder Nutzer einen beliebigen, zurzeit nicht verwendeten Nicknamen wählen kann. In einigen IRC-Netzen gibt es darum wieder eine zentrale Instanz (NickServ), bei der man Nicks registrieren kann. Dann sind sie zwar sicher, aber diese Sicherheit ist dann abhängig von dieser zentralen Instanz.