Plantean nuevo modelo de autoridad digital que separa quién puede acceder, leer y modificar información
Un innovador enfoque para la gestión de espacios digitales ha sido propuesto, presentando una nueva forma de administrar información en redes y plataformas tecnológicas. Este modelo de autoridad sugiere dividir tres funciones fundamentales: la ubicación de los datos, el acceso a ellos y la capacidad de modificarlos.
La propuesta fue presentada en un artículo de Medium titulado “Modelo de Autoridad en Espacio Digital” por Sui Gn. En él, se describe el “Algebraic Capability Model for Encrypted Semantic Spaces” (Modelo Algebraico de Capacidades para Espacios Semánticos Cifrados).
El planteamiento se basa en una problemática común en diversos sistemas digitales: el acceso a un archivo o la posesión de un perfil administrativo no implica necesariamente el derecho a ver o modificar el contenido.
El autor representa su modelo mediante el siguiente enfoque:
La separación de estos componentes busca evitar que la ubicación de un archivo determine automáticamente quién puede leerlo o que los privilegios administrativos otorguen permisos ilimitados.
El código diseñado evita que la replicación de datos amplíe automáticamente los permisos de acceso.
Un ejemplo de esta separación se muestra en la siguiente notación:
El símbolo ↛ indica que una operación no implica automáticamente la otra. En términos prácticos, copiar información a nuevos servidores o dispositivos no debería permitir que más personas puedan leerla.
El símbolo ⊥ representa la independencia entre la topología de almacenamiento y los permisos de lectura, que deben funcionar de manera separada.
Una prueba de comportamiento que ilustra esto muestra que una consulta a una ruta sin audiencia autorizada devuelve undefined, es decir, no entrega información legible.
El modelo se mantiene independiente incluso después de replicar los datos en 100 nodos o puntos de almacenamiento.
Un administrador también puede recibir un código de acceso denegado, demostrando que tener privilegios administrativos no significa contar con todos los permisos.
Este ejemplo demuestra que un usuario puede estar correctamente identificado y tener permisos administrativos, pero recibir una respuesta 403 si carece de la capacidad específica para modificar cierto contenido.
El modelo busca prevenir que una cuenta privilegiada pueda realizar cualquier operación solo por su nivel jerárquico.
La propuesta incorpora también un principio relacionado con el rendimiento de los sistemas digitales:
Esta expresión pertenece a la notación de complejidad computacional.
El autor explica que k representa el número de elementos afectados por una modificación, mientras que n corresponde al tamaño total de la estructura de datos.
En otras palabras, el costo de una operación debería depender solo de los elementos relacionados con el cambio y no de revisar toda la red o base de datos.
Esto permitiría mantener el funcionamiento del modelo incluso cuando aumente considerablemente la cantidad de información y conexiones.
El autor denomina formalmente su propuesta “Algebraic Capability Model for Encrypted Semantic Spaces” y aclara que no pretende ser un sistema operativo, una base de datos o una puerta de enlace convencional.
Señala que su intención es desarrollar una capa de autoridad que funcione por debajo de esas tecnologías, estableciendo reglas independientes para almacenamiento, lectura y modificación.
Como primera prueba de aplicación, menciona Netget, una herramienta que busca demostrar que esta arquitectura puede funcionar como una puerta de enlace sin concentrar facultades ilimitadas en un solo punto.
La propuesta plantea un modelo en el que distribuir información no significa distribuir automáticamente sus permisos, y en el que incluso los usuarios con privilegios administrativos deben demostrar que cuentan con autorización para cada operación.
