Справочник
Проверка вердикта
Когда ONYX помечает ссылку как вредоносную, вы можете сами проверить подпись и увидеть, на чём это основано.
Проверяется без обращения к ONYXVER-0369
Каждый вердикт подписан Ed25519. Открытый ключ поставляется внутри коннектора, поэтому проверка локальная.
Если бы подлинность вердикта приходилось уточнять у нас, проверять было бы нечего.
Поля вердиктаCMP-0370
| поле | содержимое |
|---|---|
h | Идентификатор разобранного адреса |
veredicto | вредоносный · подозрительный · чистый · неизвестно |
categoria | Тип угрозы |
confianza | От 0 до 100, чтобы вы задали свой порог |
expira | Дата, после которой нужно спросить снова |
evidencia | Идентификатор досье |
sig | Подпись Ed25519 |
Вердикт с полями вне этого списка отклоняется целиком. Подпись покрывает эти поля, а не объект, поэтому к нему можно было бы дописать что угодно, не сломав её.
ДосьеEXP-0371
Поле evidencia указывает на документ с цепочкой редиректов, хешем снимка экрана, сработавшим правилом и источником.
Подписанный вердикт попадает в журнал вашей установки. Если чьё-то сообщение удалили, вы увидите почему и проверите подпись. Если вердикт был ошибочным, запись остаётся с датой.
Не реализовано
Формат зафиксирован. Выпуск появится вместе с ONX-13.