Trust on first use
ಟ್ರಸ್ಟ್ ಆನ್ ಫಸ್ಟ್ ಯೂಸ್ (ಟಿಒಎಫ್ಯು), ಅಥವಾ ಟ್ರಸ್ಟ್ ಆನ್ ಫಸ್ಟ್ ಯೂಸ್ (ಟಿಯುಎಫ್ಯು), ಕ್ಲೈಂಟ್ ಸಾಫ್ಟ್ವೇರ್ ಬಳಸುವ ದೃಢೀಕರಣ ಯೋಜನೆಯಾಗಿದೆ, ಇದು ಅಜ್ಞಾತ ಅಥವಾ ಇನ್ನೂ ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲದ ಅಂತಿಮ ಬಿಂದುವಿನೊಂದಿಗೆ ವಿಶ್ವಾಸಾರ್ಹ ಸಂಬಂಧವನ್ನು ಸ್ಥಾಪಿಸುವ ಅಗತ್ಯವಿದೆ. ಟಿಒಎಫ್ಯು ಮಾದರಿಯಲ್ಲಿ, ಕ್ಲೈಂಟ್ ತನ್ನ ಸ್ಥಳೀಯ ಟ್ರಸ್ಟ್ ಡೇಟಾಬೇಸ್ನಲ್ಲಿ ಎಂಡ್ಪಾಯಿಂಟ್ನ ಗುರುತಿಸುವಿಕೆಯನ್ನು, ಸಾಮಾನ್ಯವಾಗಿ ಎಂಡ್ಪಾಯಿಂಟ್ನ ಸಾರ್ವಜನಿಕ ಗುರುತಿನ ಕೀಲಿಯನ್ನು ಅಥವಾ ಹೇಳಿದ ಗುರುತಿನ ಕೀಲಿಯ ಬೆರಳಚ್ಚುಗಳನ್ನು ಹುಡುಕಲು ಪ್ರಯತ್ನಿಸುತ್ತಾನೆ. ಎಂಡ್ ಪಾಯಿಂಟ್ಗೆ ಇನ್ನೂ ಯಾವುದೇ ಗುರುತಿಸುವಿಕೆಯು ಅಸ್ತಿತ್ವದಲ್ಲಿಲ್ಲದಿದ್ದರೆ, ಕ್ಲೈಂಟ್ ಸಾಫ್ಟ್ವೇರ್ ಬಳಕೆದಾರರನ್ನು ಉದ್ದೇಶಿತ ಗುರುತಿಸುವಿಕೆಯು ಅಧಿಕೃತವಾಗಿದೆ ಎಂದು ದೃಢೀಕರಿಸಲು ಪ್ರೇರೇಪಿಸುತ್ತದೆ, ಅಥವಾ ಪ್ರೋಟೋಕಾಲ್ನಲ್ಲಿ ಕೈಯಿಂದ ಪರಿಶೀಲನೆ ಸಾಧ್ಯವಿಲ್ಲ ಎಂದು ಭಾವಿಸಿದರೆ, ಕ್ಲೈಂಟ್ ಕೇವಲ ಗುರುತಿಸುವಿಕೆಯನ್ನು ನಂಬುತ್ತಾರೆ ಮತ್ತು ಅದರ ಟ್ರಸ್ಟ್ ಡೇಟಾಬೇಸ್ನಲ್ಲಿ ಟ್ರಸ್ಟ್ ಸಂಬಂಧವನ್ನು ದಾಖಲಿಸುತ್ತದೆ. ನಂತರದ ಸಂಪರ್ಕದಲ್ಲಿ ಎದುರಾಳಿ ಅಂತಿಮ ಬಿಂದುವಿನಿಂದ ಬೇರೆ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಸ್ವೀಕರಿಸಿದರೆ, ಕ್ಲೈಂಟ್ ಸಾಫ್ಟ್ವೇರ್ ಅದನ್ನು ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲವೆಂದು ಪರಿಗಣಿಸುತ್ತದೆ. ಎಸ್ಎಸ್ಎಚ್ ಶಿಷ್ಟಾಚಾರದಲ್ಲಿ, ಹೆಚ್ಚಿನ ಕ್ಲೈಂಟ್ ಸಾಫ್ಟ್ವೇರ್ (ಎಲ್ಲವೂ ಅಲ್ಲದಿದ್ದರೂ), ಇನ್ನೂ ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲದ ಸರ್ವರ್ಗೆ ಸಂಪರ್ಕಿಸಿದ ನಂತರ, ಸರ್ವರ್ನ ಸಾರ್ವಜನಿಕ ಕೀ ಬೆರಳಚ್ಚುಗಳನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ ಮತ್ತು ದೃಢೀಕರಿಸಿದ ಚಾನೆಲ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ಅದನ್ನು ದೃಢೀಕರಿಸಿರುವುದನ್ನು ಪರಿಶೀಲಿಸಲು ಬಳಕೆದಾರರನ್ನು ಪ್ರೇರೇಪಿಸುತ್ತದೆ. ನಂತರ ಗ್ರಾಹಕನು ಟ್ರಸ್ಟ್ ಸಂಬಂಧವನ್ನು ತನ್ನ ಟ್ರಸ್ಟ್ ಡೇಟಾಬೇಸ್ನಲ್ಲಿ ದಾಖಲಿಸುತ್ತಾನೆ. ಹೊಸ ಗುರುತಿಸುವಿಕೆಯು ನಿರ್ಬಂಧಿಸುವ ಎಚ್ಚರಿಕೆಯನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ, ಇದಕ್ಕೆ ಪ್ರಸ್ತುತ ಸಂಗ್ರಹವಾಗಿರುವ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಕೈಯಿಂದ ತೆಗೆದುಹಾಕಬೇಕಾಗುತ್ತದೆ. ಎಕ್ಸ್ಎಂಪಿಪಿ ಕ್ಲೈಂಟ್ ಕನ್ವರ್ಸೇಷನ್ಸ್ ಬ್ಲೈಂಡ್ ಟ್ರಸ್ಟ್ ಬಿಫೋರ್ ವೆರಿಫಿಕೇಷನ್ ಅನ್ನು ಬಳಸುತ್ತದೆ, ಅಲ್ಲಿ ಬಳಕೆದಾರರು ಗುರುತಿಸುವವರ ಕ್ಯೂಆರ್-ಕೋಡ್ ಪ್ರಾತಿನಿಧ್ಯವನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುವ ಮೂಲಕ ಅಂತಿಮ ಬಿಂದುಗಳನ್ನು ದೃಢೀಕರಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಪ್ರದರ್ಶಿಸುವವರೆಗೆ ಎಲ್ಲಾ ಗುರುತಿಸುವಿಕೆಗಳನ್ನು ಕುರುಡಾಗಿ ನಂಬಲಾಗುತ್ತದೆ. ಮೊದಲ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿದ ನಂತರ, ಗ್ರಾಹಕನು ದೃಢೀಕರಿಸಿದ ಅಂತಿಮ ಬಿಂದುಗಳಿಂದ ಸಂದೇಶಗಳಿಗೆ ಗುರಾಣಿ ಚಿಹ್ನೆಯನ್ನು ಮತ್ತು ಇತರರಿಗೆ ಕೆಂಪು ಹಿನ್ನೆಲೆಯನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತಾನೆ. ಸಿಗ್ನಲ್ನಲ್ಲಿ ಅಂತಿಮ ಬಿಂದುಗಳು ಆರಂಭದಲ್ಲಿ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಕುರುಡಾಗಿ ನಂಬುತ್ತವೆ ಮತ್ತು ಅದು ಬದಲಾದಾಗ ನಿರ್ಬಂಧಿಸದ ಎಚ್ಚರಿಕೆಗಳನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತವೆ. ಗುರುತಿಸುವಿಕೆಯನ್ನು ಕ್ಯೂಆರ್-ಕೋಡ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುವ ಮೂಲಕ ಅಥವಾ ದೃಢೀಕರಿಸಿದ ಚಾನೆಲ್ನಲ್ಲಿ ಗುರುತಿಸುವಿಕೆಯ ದಶಮಾಂಶ ಪ್ರಾತಿನಿಧ್ಯವನ್ನು (ಸುರಕ್ಷತಾ ಸಂಖ್ಯೆ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ) ವಿನಿಮಯ ಮಾಡಿಕೊಳ್ಳುವ ಮೂಲಕ ಪರಿಶೀಲಿಸಬಹುದು. ಗುರುತಿಸುವಿಕೆಯನ್ನು ನಂತರ ಪರಿಶೀಲಿಸಿದಂತೆ ಗುರುತಿಸಬಹುದು. ಇದು ಗುರುತಿಸುವಿಕೆಯ ಬದಲಾವಣೆಯ ಎಚ್ಚರಿಕೆಗಳ ಸ್ವರೂಪವನ್ನು ನಿರ್ಬಂಧಿಸದಿರುವಿಕೆಯಿಂದ ನಿರ್ಬಂಧಿಸುವಿಕೆಗೆ ಬದಲಾಯಿಸುತ್ತದೆ. ಉದಾಹರಣೆಗೆ. ಜಾಮಿ ಮತ್ತು ರಿಕೊಚೆಟ್ ಗುರುತಿಸುವಿಕೆಯು ಬಳಕೆದಾರರ ಕರೆ-ಸಂಕೇತವಾಗಿದೆ. ಐಡಿಯನ್ನು ಯಾವುದೇ ಚಾನೆಲ್ನಲ್ಲಿ ವಿನಿಮಯ ಮಾಡಿಕೊಳ್ಳಬಹುದು, ಆದರೆ ದೃಢೀಕರಿಸಿದ ಚಾನೆಲ್ನಲ್ಲಿ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಪರಿಶೀಲಿಸುವವರೆಗೆ, ಅದನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಕುರುಡಾಗಿ ನಂಬಲಾಗುತ್ತದೆ. ಗುರುತಿಸುವಿಕೆಯ ಬದಲಾವಣೆಗೆ ಖಾತೆಯ ಬದಲಾವಣೆಯ ಅಗತ್ಯವಿರುತ್ತದೆ, ಹೀಗಾಗಿ ಅದೇ ಖಾತೆಗೆ MITM ದಾಳಿಯು ಎಂಡ್ಪಾಯಿಂಟ್ನ ಖಾಸಗಿ ಕೀಲಿಯನ್ನು ಪ್ರವೇಶಿಸುವ ಅಗತ್ಯವಿರುತ್ತದೆ. ವಾಟ್ಸಾಪ್ನಲ್ಲಿ ಅಂತಿಮ ಬಿಂದುವು ಆರಂಭದಲ್ಲಿ ಗುರುತಿನ ಚೀಟಿಯನ್ನು ಕುರುಡಾಗಿ ನಂಬುತ್ತದೆ ಮತ್ತು ಗುರುತಿನ ಚೀಟಿಯು ಬದಲಾದಾಗ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಯಾವುದೇ ಎಚ್ಚರಿಕೆಯನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುವುದಿಲ್ಲ. ಪ್ರಮುಖ ಬೆರಳಚ್ಚುಗಳನ್ನು (ಭದ್ರತಾ ಕೋಡ್ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ) ಪ್ರವೇಶಿಸುವ ಮೂಲಕ ಅಂತಿಮ ಬಿಂದುಗಳನ್ನು ದೃಢೀಕರಿಸುವ ಇಚ್ಛೆ ಮತ್ತು ಸಾಮರ್ಥ್ಯವನ್ನು ಬಳಕೆದಾರರು ಪ್ರದರ್ಶಿಸಿದರೆ, ಗುರುತಿಸುವಿಕೆಯು ಬದಲಾದಾಗ ನಿರ್ಬಂಧಿಸದ ಎಚ್ಚರಿಕೆಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು ಕ್ಲೈಂಟ್ ಬಳಕೆದಾರರನ್ನು ಪ್ರೇರೇಪಿಸುತ್ತದೆ. ಗುರುತಿನ ಚೀಟಿಯನ್ನು ಪರಿಶೀಲಿಸಿದಂತೆ ಗುರುತಿಸಲು ವಾಟ್ಸ್ಆ್ಯಪ್ ಕ್ಲೈಂಟ್ ಬಳಕೆದಾರರಿಗೆ ಅವಕಾಶ ನೀಡುವುದಿಲ್ಲ. ಟೆಲಿಗ್ರಾಮ್ನ ಐಚ್ಛಿಕ ರಹಸ್ಯ ಚಾಟ್ಗಳಲ್ಲಿ ಅಂತಿಮ ಬಿಂದುಗಳು ಗುರುತಿಸುವವರನ್ನು ಕುರುಡಾಗಿ ನಂಬುತ್ತವೆ. ಬದಲಾದ ಗುರುತಿಸುವಿಕೆಯು ಯಾವುದೇ ಎಚ್ಚರಿಕೆಯನ್ನು ಪ್ರದರ್ಶಿಸುವ ಬದಲು ಹೊಸ ರಹಸ್ಯ ಚಾಟ್ ವಿಂಡೋವನ್ನು ಹುಟ್ಟುಹಾಕುತ್ತದೆ. ಗುರುತಿಸುವಿಕೆಯ ದೃಶ್ಯ ಅಥವಾ ಹೆಕ್ಸಾಡೆಸಿಮಲ್ ಪ್ರಾತಿನಿಧ್ಯವನ್ನು ಹೋಲಿಸುವ ಮೂಲಕ ಗುರುತಿಸುವಿಕೆಗಳನ್ನು ಪರಿಶೀಲಿಸಬಹುದು. ಟೆಲಿಗ್ರಾಮ್ ಕ್ಲೈಂಟ್ ಗುರುತಿನ ಚೀಟಿಯನ್ನು ಪರಿಶೀಲಿಸಿದಂತೆ ಗುರುತಿಸಲು ಬಳಕೆದಾರರಿಗೆ ಅವಕಾಶ ನೀಡುವುದಿಲ್ಲ. ಕೀಬೇಸ್ನಲ್ಲಿ ಕ್ಲೈಂಟ್ಗಳು ಪರಸ್ಪರರ ಕೀಲಿಗಳನ್ನು ಅಡ್ಡ-ಸಹಿ ಮಾಡಬಹುದು, ಅಂದರೆ ಒಂದೇ ಗುರುತನ್ನು ನಂಬುವುದು ಬಹು ಗುರುತಿಸುವಿಕೆಗಳ ಪರಿಶೀಲನೆಗೆ ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಕೀಬೇಸ್ ವಿಶ್ವಾಸಾರ್ಹ ಮೂರನೇ ವ್ಯಕ್ತಿಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಇದು ಕೀಬೇಸ್ ಖಾತೆ ಮತ್ತು ಗುರುತಿನ ಇತಿಹಾಸವನ್ನು ಒಳಗೊಂಡಿರುವ ಖಾತೆಯ ಸಹಿ ಸರಪಳಿಯ ನಡುವಿನ ಸಂಪರ್ಕವನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ. ಕೀಬೇಸ್ನಲ್ಲಿ ಬಳಸುವ ಗುರುತಿಸುವಿಕೆಯು ಬಳಕೆದಾರರ ಸಹಿ ಸರಪಳಿಯ ಮೂಲದ ಹ್ಯಾಶ್ ಆಗಿರಬಹುದು ಅಥವಾ ಅದಕ್ಕೆ ಜೋಡಿಸಲಾದ ಕೀಬೇಸ್ ಖಾತೆಯ ಹೆಸರಾಗಿರಬಹುದು. ಬಳಕೆದಾರರು ದೃಢೀಕರಿಸಿದ ಚಾನೆಲ್ನಲ್ಲಿ ಸಹಿ ಸರಪಳಿಯ ಮೂಲ ಹ್ಯಾಶ್ನ (ಅಥವಾ ಕೀಬೇಸ್ ಖಾತೆ) ವಿಶ್ವಾಸಾರ್ಹತೆಯನ್ನು ಪರಿಶೀಲಿಸುವವರೆಗೆ, ಖಾತೆ ಮತ್ತು ಅದರ ಸಂಬಂಧಿತ ಗುರುತಿಸುವಿಕೆಗಳು ಮೂಲಭೂತವಾಗಿ ಕುರುಡಾಗಿ ವಿಶ್ವಾಸಾರ್ಹವಾಗಿರುತ್ತವೆ ಮತ್ತು ಬಳಕೆದಾರರು MITM ದಾಳಿಗೆ ಒಳಗಾಗುತ್ತಾರೆ. ಮಾದರಿ ಸಾಮರ್ಥ್ಯಗಳು ಮತ್ತು ದೌರ್ಬಲ್ಯಗಳು ಯಾವುದೇ ಟಿ. ಓ. ಎಫ್. ಯು-ಶೈಲಿಯ ಮಾದರಿಯ ಏಕೈಕ ಅತಿದೊಡ್ಡ ಶಕ್ತಿಯೆಂದರೆ, ಮನುಷ್ಯನು ಆರಂಭದಲ್ಲಿ ಪ್ರತಿ ಸಂವಹನವನ್ನು ಮೌಲ್ಯೀಕರಿಸಬೇಕು. ಈ ಮಾದರಿಯ ಸಾಮಾನ್ಯ ಅನ್ವಯವೆಂದರೆ ಕಂಪ್ಯೂಟರ್ಗಳ ನಡುವೆ ಎಸ್. ಎಸ್. ಎಚ್-ಆರ್. ಪಿ. ಸಿ. 'ಬೋಟ್' ಬಳಕೆದಾರರ ಬಳಕೆಯಾಗಿದ್ದು, ಕೇಂದ್ರೀಕೃತ ಅತಿಥೇಯಗಳಿಂದ ಸ್ವಯಂಚಾಲಿತ ಪ್ರವೇಶಕ್ಕಾಗಿ ಸಾರ್ವಜನಿಕ ಕೀಲಿಗಳನ್ನು ಕಂಪ್ಯೂಟರ್ಗಳ ಗುಂಪಿಗೆ ವಿತರಿಸಲಾಗುತ್ತದೆ. ಈ ಅಪ್ಲಿಕೇಶನ್ನ ಟಿಓಎಫ್ಯು ಅಂಶವು ಮೊದಲ ಸಂಪರ್ಕದ ನಂತರ ರಿಮೋಟ್ ಸರ್ವರ್ನ ಗುರುತನ್ನು ಮೌಲ್ಯೀಕರಿಸಲು sysadmin (ಅಥವಾ ಇತರ ವಿಶ್ವಾಸಾರ್ಹ ಬಳಕೆದಾರ) ಅನ್ನು ಒತ್ತಾಯಿಸುತ್ತದೆ. ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಸಂವಹನಕ್ಕಾಗಿ ಟಿಒಎಫ್ಯು ಮಾದರಿಯು ಸಿಎ ರಾಜಿಗೆ ಗುರಿಯಾಗುವ ವೈಯಕ್ತಿಕ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪಡೆಯುವ ಸಂಕೀರ್ಣ ಪ್ರಕ್ರಿಯೆಯಿಲ್ಲದೆ ದೃಢೀಕರಿಸಿದ ಗೂಢಲಿಪೀಕರಣವನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ವೆಬ್ ಆಫ್ ಟ್ರಸ್ಟ್ಗೆ ಹೋಲಿಸಿದರೆ, ಟಿಒಎಫ್ಯು ಕಡಿಮೆ ನಿರ್ವಹಣೆಯ ಓವರ್ಹೆಡ್ ಅನ್ನು ಹೊಂದಿದೆ. ಹಸ್ತಚಾಲಿತ ಪರಿಶೀಲನೆಯ ಅಗತ್ಯವಿರುವ ಟಿ. ಓ. ಎಫ್. ಯು. ನ ಅತಿದೊಡ್ಡ ದೌರ್ಬಲ್ಯವೆಂದರೆ ದೊಡ್ಡ ಗುಂಪುಗಳು ಅಥವಾ ಕಂಪ್ಯೂಟರ್ ನೆಟ್ವರ್ಕ್ಗಳಿಗೆ ಅಳೆಯಲು ಅದರ ಅಸಮರ್ಥತೆ. ಪ್ರತಿ ಅಂತಿಮ ಬಿಂದುವಿಗೆ ಗುರುತುಗಳನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡುವ ನಿರ್ವಹಣಾ ಓವರ್ಹೆಡ್ ಬಳಕೆದಾರರ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಮೀರಿ ತ್ವರಿತವಾಗಿ ಅಳೆಯಬಹುದು. ಗುರುತಿಸುವಿಕೆಯ ವಿಶ್ವಾಸಾರ್ಹತೆಯನ್ನು ಸುಲಭವಾಗಿ ಪರಿಶೀಲಿಸಲಾಗದ ಪರಿಸರದಲ್ಲಿ (ಉದಾಹರಣೆಗೆ, ಕೆಲಸದ ಸ್ಥಳ ಅಥವಾ ಶೈಕ್ಷಣಿಕ ಸೌಲಭ್ಯದ ಐಟಿ ಸಿಬ್ಬಂದಿಯನ್ನು ತಲುಪುವುದು ಕಷ್ಟವಾಗಬಹುದು), ಬಳಕೆದಾರರು ಎದುರಾಳಿ ಅಂತಿಮ ಬಿಂದುವಿನ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಕುರುಡಾಗಿ ನಂಬುತ್ತಾರೆ. ಮ್ಯಾನ್-ಇನ್-ದಿ-ಮಿಡಲ್ ದಾಳಿ ಮುಂದುವರಿದಿದೆಯೇ ಎಂದು ದಾಳಿಕೋರರನ್ನು ಆಕಸ್ಮಿಕವಾಗಿ ಅನುಮೋದಿಸಲಾದ ಗುರುತಿಸುವಿಕೆಗಳು ಸಹ ಪತ್ತೆಹಚ್ಚಲು ಕಷ್ಟವಾಗಬಹುದು. ಹೊಸ ಅಂತಿಮ ಬಿಂದುವು ಯಾವಾಗಲೂ ಹೊಸ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಒಳಗೊಂಡಿರುವುದರಿಂದ, ಸಂಭಾವ್ಯ ದಾಳಿಯ ಬಗ್ಗೆ ಯಾವುದೇ ಎಚ್ಚರಿಕೆಯನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುವುದಿಲ್ಲ. ಇದು ಬಳಕೆದಾರರಿಗೆ ಗುರುತಿಸುವಿಕೆಯನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಲಾಗಿದೆಯೇ ಅಥವಾ ಇಲ್ಲವೇ ಎಂಬುದನ್ನು ಲೆಕ್ಕಿಸದೆ, ಆರಂಭಿಕ ಗುರುತಿಸುವಿಕೆಯ ವಿಶ್ವಾಸಾರ್ಹತೆಯನ್ನು ಪರಿಶೀಲಿಸದೆ ಮುಂದುವರಿಯುವುದು ಸುರಕ್ಷಿತ ಎಂಬ ತಪ್ಪು ಕಲ್ಪನೆಯನ್ನು ಉಂಟುಮಾಡಿದೆ. ಎಚ್ಚರಿಕೆಯ ಆಯಾಸವು ಬಳಕೆದಾರರು ಮೊದಲನೆಯದಾಗಿ ಎಂಡ್-ಟು-ಎಂಡ್ ಎನ್ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಹೊಂದಿರದ ಕಡಿಮೆ ಸುರಕ್ಷಿತ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಹಿಂತಿರುಗುವುದನ್ನು ತಡೆಯಲು ತಡೆಗಟ್ಟುವ ಎಚ್ಚರಿಕೆಗಳನ್ನು ತೆಗೆದುಹಾಕಲು ಅನೇಕ ಸಂದೇಶ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ತಳ್ಳಿದೆ. ಕಣ್ಣಿಗೆ ಕಾಣದ ಗುರುತಿನ ಪರಿಶೀಲನಾ ಕಾರ್ಯವಿಧಾನಗಳು ಸುರಕ್ಷಿತ ದೃಢೀಕರಣ ಅಭ್ಯಾಸಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವ ಮತ್ತು ಬಳಕೆದಾರರು ಅಳವಡಿಸಿಕೊಳ್ಳುವ ಸಾಧ್ಯತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತವೆ. ಟಿಓಎಫ್ಯು ಅಥವಾ ಟಿಯುಎಫ್ಯು ಪದದ ಮೊದಲ ಪರಿಚಿತ ಔಪಚಾರಿಕ ಬಳಕೆಯು ಸಿಎಂಯು ಸಂಶೋಧಕರಾದ ಡಾನ್ ವೆಂಡ್ಲ್ಯಾಂಡ್, ಡೇವಿಡ್ ಆಂಡರ್ಸನ್ ಮತ್ತು ಆಡ್ರಿಯನ್ ಪೆರಿಗ್ ಅವರು ತಮ್ಮ ಸಂಶೋಧನಾ ಪ್ರಬಂಧ "ಪರ್ಸ್ಪೆಕ್ಟಿವ್ಸ್ಃ ಇಂಪ್ರೂವಿಂಗ್ ಎಸ್ಎಸ್ಎಚ್-ಸ್ಟೈಲ್ ಹೋಸ್ಟ್ ಅಥೆಂಟಿಕೇಷನ್ ವಿತ್ ಮಲ್ಟಿ-ಪಾತ್ ಪ್ರೋಬಿಂಗ್" ನಲ್ಲಿ 2008 ರಲ್ಲಿ ಯೂಸೆನಿಕ್ಸ್ ವಾರ್ಷಿಕ ತಾಂತ್ರಿಕ ಸಮ್ಮೇಳನದಲ್ಲಿ ಪ್ರಕಟಿಸಿದರು. "ಆನ್ ಓಪನ್ ಲೆಟರ್, ಎ ಕಾಲ್ ಟು ಆಕ್ಷನ್" ಎಂಬ ಪ್ಯಾನಲ್ ಚರ್ಚೆಯ ಸಮಯದಲ್ಲಿ ಡಾನ್ ಕಮಿನ್ಸ್ಕಿ ಮಾಡಿದ ಕಾಮೆಂಟ್ಗಳನ್ನು ಉಲ್ಲೇಖಿಸಿ, ಮೋಕ್ಸಿ ಮಾರ್ಲಿನ್ಸ್ಪೈಕ್ ಪರ್ಸ್ಪೆಕ್ಟಿವ್ಸ್ ಮತ್ತು ಟಿಓಎಫ್ಯು ದಿ ಡಿಇಎಫ್ ಕಾನ್ 18 ಪ್ರೊಸೀಡಿಂಗ್ಸ್ ಎಂಬ ಪದವನ್ನು ಉಲ್ಲೇಖಿಸಿದ್ದಾರೆ. ಎಸ್ಎಸ್ಎಲ್/ಟಿಎಲ್ಎಸ್ ಪಿಕೆಐ ಮಾದರಿಗಿಂತ ಎಸ್ಎಸ್ಎಚ್ ಪಬ್ಲಿಕ್ ಕೀ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ (ಪಿಕೆಐ) ಮಾದರಿಯ ಶ್ರೇಷ್ಠತೆಯನ್ನು ಸೂಚಿಸುವ ಪ್ರೇಕ್ಷಕರ ಸಲಹೆಯನ್ನು ಎತ್ತಲಾಯಿತು-ಅದರ ಮೂಲಕ ಮೋಕ್ಸಿ ಉತ್ತರಿಸಿದರುಃ ಈ ವಿಷಯದ ಮೇಲೆ ಸಂಬಂಧಿತ ಕೆಲಸ ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರ 'ಫಿಂಗರ್ಪ್ರಿಂಟ್' ಹ್ಯಾಶ್ಗಳ ದೃಶ್ಯ ಪ್ರಾತಿನಿಧ್ಯಗಳನ್ನು ರಚಿಸುವ ನಿಟ್ಟಿನಲ್ಲಿ ಕೆಲಸ ಮಾಡುವುದನ್ನು ಎಎಸ್ಸಿಐಐ ಆರ್ಟ್ ರೂಪದಲ್ಲಿ ಓಪನ್ಎಸ್ಎಸ್ಎಚ್ನಲ್ಲಿ ಜಾರಿಗೆ ತರಲಾಗಿದೆ. ಅಕ್ಷರಗಳು ಮತ್ತು ಸಂಖ್ಯೆಗಳ ಉದ್ದನೆಯ ಸರಣಿಯ ಬದಲು 'ಚಿತ್ರಾತ್ಮಕ' ಚಿತ್ರವನ್ನು ದೃಷ್ಟಿಗೋಚರವಾಗಿ ಗುರುತಿಸುವುದು ಬಳಕೆದಾರರ ಉದ್ದೇಶವಾಗಿದೆ. ಮೂಲ ಸಂಶೋಧನಾ ಪ್ರಬಂಧವನ್ನು ಕಾರ್ನೆಗೀ ಮೆಲಾನ್ ವಿಶ್ವವಿದ್ಯಾಲಯದ ಕಂಪ್ಯೂಟರ್ ಸೈನ್ಸ್ ವಿಭಾಗದಲ್ಲಿ ಆಡ್ರಿಯನ್ ಪೆರಿಗ್ ಮತ್ತು ಡಾನ್ ಸಾಂಗ್ ಬರೆದಿದ್ದಾರೆ. ನಿಮ್ಮ ಬ್ರೌಸರ್ HTTPS ಜಾಲತಾಣವನ್ನು ಸಂಪರ್ಕಿಸಿದಾಗಲೆಲ್ಲಾ ನೆಟ್ವರ್ಕ್ ನೋಟರಿಗಳನ್ನು ಸಂಪರ್ಕಿಸುವ ಮೂಲಕ ಎಸ್ಎಸ್ಎಲ್/ಟಿಎಲ್ಎಸ್ ಪಿಕೆಐ ಮಾದರಿಯನ್ನು ಬಲಪಡಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ 'ಪರ್ಸ್ಪೆಕ್ಟಿವ್ಸ್ ಫೈರ್ಫಾಕ್ಸ್ ಪ್ಲಗ್ ಇನ್' ನ ಸ್ಫೂರ್ತಿಯನ್ನು 'ಟಿಯುಎಫ್ಯು' ಸಂಕ್ಷಿಪ್ತ ರೂಪದ ಮೂಲವು ವಿವರಿಸುತ್ತಿತ್ತು. ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನದ ಪ್ರಥಮಾಕ್ಷರಗಳ ಪಟ್ಟಿಯನ್ನು ಸಹ ನೋಡಿ ಮ್ಯಾನ್-ಇನ್-ದಿ-ಮಿಡಲ್ ಅಟ್ಯಾಕ್ ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು "DEF CON 18 ವೇಳಾಪಟ್ಟಿ, ಓಪನ್ ಲೆಟರ್-ಕಾಲ್ ಟು ಆಕ್ಷನ್" ಫೈರ್ಫಾಕ್ಸ್ ವಿಸ್ತರಣೆಯು ನಿಮ್ಮ ಬ್ರೌಸರ್ ಓಪನ್ಎಸ್ಎಸ್ಹೆಚ್ ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿಯಲ್ಲಿ HTTPS ವೆಬ್ಸೈಟ್ ಹ್ಯಾಶ್ ದೃಶ್ಯೀಕರಣವನ್ನು ಸಂಪರ್ಕಿಸಿದಾಗಲೆಲ್ಲಾ ನೆಟ್ವರ್ಕ್ ನೋಟರಿಗಳನ್ನು ಸಂಪರ್ಕಿಸುತ್ತದೆ.