syft-enclave: 验证令牌是一个事实上的持有者凭证 — 永远不更新, 过期宽限期约 30 天, 从未检查过新鲜性随机数槽

在`syft-enclave`上构建一个信任最小化的审计框架时,我们发现证书令牌的行为类似于一个事实上的持有者凭证。隔离区在启动时只在`SYFT_version.json`中发布其令牌 - 这是一个文件,通过传输模型已经声明为不可信的(例如 Google 云端驱动器)。然后,令牌在其实际过期日期后的约 30 天内进行验证,并且与其持有者必须拥有的任何内容无关。因此,任何可以读取同步文件夹的人都可以将自己作为一个活动的,经过验证的隔离区呈现给决定是否释放秘密的数据所有者。读取文件并不是攻击;这是同步文件夹的正常操作。