Drie hops, een gasheer: regte privaatheidsafhanklikhede tel

Die tweede hop het op tyd opgekom en jou diagram wys steeds drie aparte diensverskaffers. Dan kom die fakture in en twee daarvan noem dieselfde gasheermaatskappy, dieselfde registrar hou al drie domeine, en elke rekening herstel na een posbus wat jy besit. Niks in die tonnelkonfigurasie is stukkend nie. Die ontwerp het eenvoudig nooit die afhanklikhede getel wat onder die hops sit nie, en ’n hop-telling beskryf die pad wat verkeer neem eerder as die aantal partye wat daarop kan reageer.

Die simptoom wys in die fakturering, nie in die logboeke nie

Jy sal dit nie in ’n tunnellogboek vind nie, want die tonnel doen presies wat jy gekonfigureer het. Die bewyse lê in openbare rekords en rekeninginstellings: whois-organisasiename wat oor eindpunte ooreenstem, identiese naamservers, ’n gedeelde registrantadres, een betaalmetode, een beheerpaneel. Elkeen daarvan is ’n wenk dat twee lae wat veronderstel is om onafhanklik te faal, dalk saam kan faal.

Nie een van hierdie wenke bewys dat enige enkele party jou verkeer kan lees nie. Wat hulle verminder, is die aantal onafhanklike besluite wat verkeerd moet loop voordat twee beskermingslae deur dieselfde gebeurtenis gekompromitteer word.

Vergelyk die rekords wat jy werklik kan sien en skryf neer wat jy vergelyk het. Soek die organisasie op elke eindpuntadres op, lys die naamservers vir elke domein en maak die herstelinstellings vir elke rekening in die ketting oop. Waar twee waardes ooreenstem, let op of die ooreenkoms oor eienaarskap, oor bedryf of net oor ’n herverkoper se front gaan. Dit is verskillende bevindings, en om hulle as een te behandel, is hoe ’n afhanklikheidsoudit in raaiwerk verander.

Teken die logiese pad, dan die afhanklikheidskaart

Twee diagramme is nodig, en die meeste mense teken net die eerste. Die logiese pad wys waar elke beskermingslaag eindig en wat daardie eindpunt kan waarneem. Die afhanklikheidskaart wys wie elkeen van daardie eindpunte bedryf en administreer, wat ’n heeltemal aparte stel name is.

Gradeer elke ry in plaas daarvan om dit in te vul. Bekend beteken jy het ’n rekord gesien wat dit sê, afgelei beteken een waarneming ondersteun dit sonder om dit te beslis, en onbekend beteken niks is gevind nie. ’n Gedeelde gasheerhandelsmerk is ’n afleiding oor gedeelde infrastruktuur, nie ’n stelling oor ’n gedeelde kliëntedatabasis nie. Moenie ’n afleiding stilweg tot ’n bekende feit verhef net omdat dit gerieflik is vir die gevolgtrekking wat jy verwag het nie.

’n Leë ry is self ’n bevinding. Dit sê vir jou watter feit die besluit sou verander as jy dit leer ken, en dit is nuttiger as nog ’n paragraaf oor wat ’n gesofistikeerde teenstander dalk kan doen.

’n AS-nommer beantwoord net ’n routeringsvraag

’n Outonome stelsel is ’n routeringsadministrasie-konsep, ’n stel adresse wat aan ander netwerke as een samehangende routeringsbeeld voorgelê word. Verskillende AS-nommers sê dus niks definitiefs oor korporatiewe eienaarskap, aparte personeel of onafhanklike regsbeheer nie. Die omgekeerde fout is net so algemeen: twee eindpunte in een AS is nie outomaties ’n geval van een party wat ’n spesifieke gebruiker identifiseer nie.

As jy die nommers wil hê, los dit op eerder as om dit te aanvaar. Die adres hieronder is ’n plekhouer, en die vlag vra die instrument om elke hop te merk met die AS wat dit aankondig.

mtr --aslookup --report --report-cycles 5 203.0.113.9

Behandel daardie uitset as ’n meting van routering, nie van eienaarskap of van die volle verkeerspad nie. Die toegangsnetwerk waar jy begin en die vervoerafhanklikhede tussen eindpunte is aparte vrae wat die eindpuntadresse nie kan antwoord nie. Wanneer ’n roete of ’n afloskeuse nie van waar jy sit waargeneem kan word nie, merk dit onbekend eerder as om ’n algemene bewering in te voer oor hoe ’n bepaalde netwerk vandag paaie kies. Onwaargeneem is nie dieselfde as onwaarneembaar nie, maar dit is ook nie bewyse nie.

Noem die waarneming voordat jy die risiko noem

Drie bevindings word in die meeste afhanklikheidsoudits saamgegooi, en om hulle te skei is die meeste van die werk. Passiewe sigbaarheid van versleutelde verkeer is een bevinding. Gedeelde bestuurstoegang is nog een, want dit impliseer ’n aksie eerder as ’n blik. Rekeningkoppeling is ’n derde, want dit verbind identiteite sonder om enige tegniese toegang te gee.

Die privaatheidriglyne in RFC 6973 gee ’n werkbare vorm hiervoor: lys wat elke entiteit leer, en vra dan hoe dit met inligting elders gekombineer kan word. Twee punte op ’n pad wat soortgelyke verkeerspatrone sien, kan ’n korrelasie-bekommernis regverdig, maar hulle gee jou nie ’n gemete waarskynlikheid dat iemand geïdentifiseer is nie. Skryf die bekommernis neer, en skryf dan die waarneming wat dit sou bevestig.

Keer terug na ’n ketting van twee tonneldienste en ’n gehuurde instaanbediener. As die instaanbediener se bestuursgeloofsbriewe ’n herstelrekening met een tonnelbediener deel, kan ’n enkele administratiewe kompromie beide grense oorskry. As die enigste oorvleueling is dat ’n gasheermaatskappy albei masjiene bedryf, moet die oudit sê watter magte daardie maatskappy het en watter inligting beskermd bly. Dieselfde drie hops, ander bevinding.

Die grootboek is nie ’n sertifikaat van anonimiteit nie en sal dit nooit wees nie. Die waarde daarvan is smaller en praktieser: dit wys waar onafhanklikheid gevestig is, waar dit aanvaar word, en watter enkele onbekende ry die besluit sou verskuif. Kies daardie ry volgende, en los die res van die diagram alleen totdat jy ’n antwoord daarop het.