Məxfilik zəncirinizin neçə müstəqil asılılığı var?

Əksər məxfilik diaqramlarındakı qutuları sayın və üç və ya beş hop alırsınız, hər biri fərqli şirkət loqosu ilə. Həmin qutular üzərində həqiqətən hərəkət edə biləcək təşkilatları sayın və say çox vaxt ikiyə düşür. Zəncir etimadı yalnız asılılıqları müstəqil olduğu qədər ayırır və hop sayı bunun heç birini ölçmür. Məhz bu boşluq soruşmağa dəyər bütün sualdır.

İki xəritə kömək edir. Biri paketlərin hara getdiyini izləyir; digəri hər elementi kimin istismar etdiyini, ödədiyini, idarə etdiyini və hərəkətə məcbur edilə biləcəyini qeyd edir. İkinci xəritə gözoxşayan deyil, adətən natamamdır və qərarı dəyişmək ehtimalı qat-qat yüksəkdir.

Trafik yolunu çəkin, sonra nəzarət yolunu çəkin

İki tunel xidmətinin qarşısında icarəyə götürülmüş proksi üç tərəf kimi görünür. Hostinq provayderini, nəzarət paneli hesabını, faktura şəxsiyyətini və hüquqi sorğunun təqdim olunacağı ünvanı yazın — üçü bir bulud kirayəçisinə və bir bərpa poçt qutusuna çevrilə bilər. Trafik yolunda heç nə dəyişmədi; müstəqilliyin təsviri dəyişdi.

Hər sətri bilinən, çıxarılan və ya naməlum kimi işarələyin və işarənin nəyə dayandığını qeyd edin. Brend adı xidməti sizə kimin satdığını müəyyən edir. Maşının kimə aid olduğunu müəyyən etmir və müştəri qeydlərinin başqa xidmətin qeydləri ilə eyni verilənlər bazasında olub-olmadığını qətiyyən müəyyən etmir.

İntizam cədvəldən daha vacibdir. «Naməlum» icazəli dəyər olduqdan sonra diaqram özünü yaltaqlamağı dayandırır və hansı çatışmayan faktın nəticəni tərsinə çevirəcəyini göstərməyə başlayır.

Hop sayının görə bilmədikləri

Hoplar inkapsulyasiya və yönləndirməni təsvir edir. Onlar paylaşılan idarəetmə, paylaşılan yuxarı tranzit, paylaşılan ödəniş vasitələri və paylaşılan bərpa kanalları haqqında heç nə demir və iki nominal fərqli xidmətin sakitcə birə çevrildiyi dörd yer məhz bunlardır.

Birinci və sonuncu hopu fərqli şirkətlərə aid olan, lakin hər ikisi eyni tranzit provayderinin arxasında duran bir dizaynı götürün. Həmin provayderin mövqeyindən hər iki uca dair xeyli metadatanın hamısı eyni infrastrukturdan keçir. Bu identifikasiyanın sübutu deyil; bu, hop sayı xülasəsinin tamamilə buraxdığı bir asılılıqdır.

Əks səhv də eyni dərəcədə geniş yayılmışdır. Ayrı mülkiyyətin ayrılığı təmin etdiyini güman etmək operatorların eyni üsullarla sındırıldığını, məcbur edildiyini və ya sadəcə diqqətsiz olduğunu nəzərə almır. Müstəqillik maddə-maddə müəyyən edilir, loqo ilə verilmir.

Avtonom sistem marşrutlaşdırma sərhədidir

AS nömrəsi öz peer-lərinə ardıcıl marşrutlaşdırma görünüşü təqdim edən domeni müəyyən edir. Bu ifadə marşrutlaşdırma siyasəti haqqındadır, korporativ mülkiyyət, heyət, yurisdiksiya və ya etimad məlumatlarının ayrılması haqqında deyil. Fərqli AS nömrələri arxasındakı iki xidmət bir sahibi paylaşa bilər və bir neçə AS nömrəsi üzrə yayılmış bir xidmət yenə də bir operatordur.

AS nömrələrini looking glass-dan oxumaq xəritənizin tranzit sətri üçün ağlabatan ilk addımdır. Bu, trafikinizin müəyyən bir axşam getdiyi yolun ölçülməsi deyil və belə də yazılmamalıdır. Yolun bilinmədiyi yerdə naməlum yazın.

Hər hop üçün doldurulacaq dörd sətir

Hər son nöqtəni eyni dörd sualla eyni ardıcıllıqla işləyin ki, boşluqlar inamlı bir xülasə cümləsi tərəfindən ortadan qaldırılmaq əvəzinə görünən qalsın.

• Məzmunu kim oxuya bilər? Qoruma qatını dayandıran tərəfi və onun hansı açıq mətn və ya açarları saxladığını adlandırın.
• Qutunu kim idarə edə bilər? İnfrastruktur sahibini konsol girişini tutan şəxsdən ayırın və bu girişin zəncirdəki başqa bir xidmətlə paylaşılıb-paylaşılmadığını yoxlayın.
• Kimin qeydləri onu başqa bir şeyə bağlaya bilər? Faktura şəxsiyyəti, bərpa ünvanı, dəstək hesabı və ödəniş vasitəsi adətən körpülərdir.
• Məlumat sorğusuna kim cavab verir? Hüquqi şəxsi və onun yerləşdiyi yurisdiksiyanı müəyyənləşdirin, sonra həmin şəxsin ümumiyyətlə hansı məlumatları saxladığını soruşun.

Sonra hər cavabın haradan gəldiyini qeyd edin: satıcı sənədləri, dərc olunmuş siyasət, birbaşa müşahidə və ya alternativ əlverişsiz olduğu üçün etdiyiniz çıxarış. Konkret saxlama bəyanatı ilə dəstəklənən sətir, veb-saytın peşəkar görünməsi faktı ilə dəstəklənən sətirdən daha güclü sübutdur.

Paylaşılan asılılıq həqiqətən nə vaxt əhəmiyyət kəsb edir

Məxfilik sualı heç vaxt paylaşılan asılılığın olub-olmaması deyil, o asılılığın nəyi birləşdirə biləcəyidir. Paylaşılan idarəetmə girişi şifrələnmiş trafikin passiv görünməsindən fərqli bir məruz qalmadır və hesab əlaqəsi hər ikisindən fərqlənir. Nəticə çıxarmazdan əvvəl müşahidəni, imtiyazı və saxlanılan qeydi adlandırın.

Müşahidəçi və korrelyasiya müzakirəsi RFC 6973 işlək bir struktur verir: hər subyektin nə öyrəndiyini sadalayın, sonra bu öyrənilənlərin birləşməsinin nə verəcəyini soruşun. İki tərəfin oxşar metadata müşahidə etməsi korrelyasiyanı araşdırmaq üçün səbəbdir. Bu, ölçülmüş identifikasiya ehtimalı deyil və belə təqdim edilməməlidir.

İşlənildikdə, üçtərəfli misal ayrı tapıntılara bölünür. Konsol girişi paylaşılmayan ortaq hostinq təchizat zəncirində yığılmadır. Ortaq bərpa poçt qutusu inzibati körpüdür. Hər ikisi realdır; yalnız ikincisi bir kompromisin iki sərhədi keçməsinə imkan verir.

Əldə etdiyiniz şey anonimliyin sertifikatı deyil. Bu, müstəqilliyin harada təsdiqləndiyi, harada güman edildiyi və hansı tək faktın fikrinizi dəyişəcəyini göstərən müdafiə oluna bilən bir bəyandır. Bu, diaqramdakı daha bir oxdan yaxşıdır.