安全隐私易用三项约束
Security & Privacy (易用) Trilemma
三个元素
1
易用性
易用性
2
可审计性
可审计性
3
隐私
隐私
详细描述
把易用性、可审计性、隐私都当作硬指标时，常见结果不是全都达成，而是出现不可行解或局部崩溃。安全安全隐私易用三项约束提醒：先定优先级，再用分层/分区把损失限制在边界内。在极端情况下，这种不可兼得会变成硬上限。
三种情况说明
易用性无法满足时
优先可审计性与隐私时，易用性通常会被降级为“够用即可”。常见做法是降低目标阈值、缩小适用范围、或把易用性变成事后补偿项。代价往往体现在边缘场景与高压力时刻。如果没有监控与报警，牺牲会变成隐性债务。
可审计性无法满足时
当可审计性退居二线，团队往往会在易用性或隐私上获得更清晰的验收标准；同时要接受可审计性相关指标更波动、更依赖外部条件。
隐私无法满足时
优先易用性与可审计性时，隐私通常会被降级为“够用即可”。常见做法是降低目标阈值、缩小适用范围、或把隐私变成事后补偿项。代价往往体现在边缘场景与高压力时刻。如果没有监控与报警，牺牲会变成隐性债务。
评论区 (0)
暂无评论