Modelos de amenaza¶
Precisar qué protege, frente a quién y con qué limitaciones.
- TM1 — Proveedor curioso
- TM2 — Infraestructura comprometida
- TM3 — Operador malicioso
- TM4 — ISP / Wi-Fi / LAN
- TM5 — Observador pasivo multipunto
- TM6 — Adversario pasivo global
- TM7 — Contacto malicioso
- TM8 — Acoso / doxxing OSINT
- TM9 — Solicitud judicial ordinaria
- TM10 — Investigación sofisticada con varias fuentes
- TM11 — Dispositivo bloqueado
- TM12 — Dispositivo desbloqueado
- TM13 — Spyware / dispositivo controlado
- TM14 — Compromiso de cadena de suministro
- TM15 — Censura estatal
La matriz es cualitativa y depende de configuración. Fuerte, parcial, expuesta, débil y desconocida son valoraciones relativas, no notas absolutas. Desconocido no es negativo. No se establece resistencia general al observador global; un dispositivo desbloqueado o controlado es distinto de una solicitud al proveedor.
Las pruebas detalladas se conservan en el registro Fase 2 en francés. La traducción es una reformulación, no evidencia nueva.