Envägsuttag från en skyddad miljö

När det används. Där en skyddad domän behöver exportera något: loggar, lägesbild, en godkänd rapport.

Det här mönstret finns redan väl beskrivet för nätdata i Vad är en datadiod?, One-way protocols (på engelska) och Datadiod eller brandvägg. Det som inte finns är kopplingen till bild- och AV-vägen, och den är enkel att göra:

Det är samma princip i tre olika kablar. En organisation som har förstått datadioden har redan förstått HDMI-dioden.

Vad mönstret INTE skyddar

Vad är en datadiod? säger det redan för nätdata och det gäller ordagrant för bild: dioden granskar inte innehåll. Om fel dokument projiceras skickas fel dokument, enkelriktat och pålitligt.

Genomgående: skyddet som kringgås

Denna produktkategori har en fallgrop som förtjänar egen behandling, eftersom den vänder på hela värdeerbjudandet: ett skydd som gör arbetet obekvämt kringgås, och ett kringgått skydd är sämre än inget skydd — för organisationen tror sig fortfarande vara skyddad.

Designregeln som följer: varje skyddsfunktion i den här kategorin ska ha (a) ett säkert grundläge som inträder utan användarhandling, (b) en synlig indikering av avvikelse från grundläget, och (c) en legitim, snabb väg att göra det användaren behöver göra. Saknas (c) uppstår en illegitim väg inom en månad.