আপনার গোপনীয়তার চেইনে কতটি স্বতন্ত্র নির্ভরতা রয়েছে?

বেশিরভাগ গোপনীয়তার চিত্রে বাক্সগুলো গুনলে তিন বা পাঁচটি হপ পাবেন, প্রতিটিতে ভিন্ন কোম্পানির লোগো। ওই বাক্সগুলোতে সত্যিই কাজ করতে পারে এমন সংস্থাগুলো গুনুন এবং সংখ্যাটি প্রায়ই দুইয়ে নেমে আসে। একটি চেইন বিশ্বাসকে আলাদা করে ঠিক ততটুকুই, যতটা তার নির্ভরতাগুলো স্বতন্ত্র, আর হপ সংখ্যা তার কিছুই মাপে না। ওই ফাঁকটাই হলো জিজ্ঞাসা করার যোগ্য পুরো প্রশ্ন।

দুটি মানচিত্র সাহায্য করে। একটি দেখায় প্যাকেট কোথায় যায়; অন্যটি লিখে রাখে কে প্রতিটি উপাদান পরিচালনা করে, তার খরচ বহন করে, প্রশাসন করে এবং কাকে কাজ করতে বাধ্য করা যায়। দ্বিতীয় মানচিত্রটি আকর্ষণহীন, সাধারণত অসম্পূর্ণ, এবং একটি সিদ্ধান্ত বদলানোর সম্ভাবনা অনেক বেশি।

ট্রাফিক পথ আঁকুন, তারপর নিয়ন্ত্রণ পথ আঁকুন

দুটি টানেল সেবার সামনে ভাড়া করা প্রক্সি তিন পক্ষের মতো দেখায়। হোস্টিং প্রদানকারী, কন্ট্রোল প্যানেল অ্যাকাউন্ট, বিলিং পরিচয় এবং যে ঠিকানায় আইনি অনুরোধ পাঠানো হবে তা লিখে রাখুন, তাহলে তিনটি একটি ক্লাউড টেন্যান্ট ও একটি পুনরুদ্ধার মেইলবক্সে নেমে আসতে পারে। ট্রাফিক পথে কিছুই বদলায়নি; স্বাধীনতার বর্ণনা বদলেছে।

প্রতিটি সারি জানা, অনুমিত বা অজানা হিসেবে চিহ্নিত করুন এবং চিহ্নটি কীসের উপর দাঁড়িয়ে তা লিখুন। ব্র্যান্ড নাম প্রতিষ্ঠা করে কে আপনাকে সেবাটি বিক্রি করেছে। এটি প্রতিষ্ঠা করে না কে মেশিনটির মালিক, এবং অবশ্যই প্রতিষ্ঠা করে না গ্রাহক রেকর্ড অন্য সেবার রেকর্ডের সঙ্গে একই ডেটাবেসে আছে কি না।

স্প্রেডশিটের চেয়ে শৃঙ্খলা বেশি গুরুত্বপূর্ণ। একবার «অজানা» অনুমোদিত মান হয়ে গেলে, চিত্রটি নিজেকে তোষামোদ করা বন্ধ করে এবং দেখাতে শুরু করে কোন অনুপস্থিত সত্যটি সিদ্ধান্তটি উল্টে দিত।

হপ সংখ্যা যা দেখতে পায় না

হপগুলো এনক্যাপসুলেশন ও ফরওয়ার্ডিং বর্ণনা করে। তারা শেয়ারড প্রশাসন, শেয়ারড আপস্ট্রিম ট্রানজিট, শেয়ারড পেমেন্ট ইন্সট্রুমেন্ট বা শেয়ারড পুনরুদ্ধার চ্যানেল সম্পর্কে কিছুই বলে না, আর ঠিক ওই চার জায়গাতেই দুই নামমাত্র ভিন্ন সেবা চুপচাপ এক হয়ে যায়।

এমন একটি নকশা নিন যার প্রথম ও শেষ হপ ভিন্ন কোম্পানির, কিন্তু দুটোই একই ট্রানজিট প্রদানকারীর পেছনে। ওই প্রদানকারীর অবস্থান থেকে দুই প্রান্তের অনেক মেটাডেটা একই অবকাঠামো দিয়ে যায়। এটি পরিচয় নির্ণয়ের প্রমাণ নয়; এটি এমন একটি নির্ভরতা যা হপ-সংখ্যার সারাংশ পুরোপুরি বাদ দেয়।

উল্টো ভুলটিও সমান সাধারণ। আলাদা মালিকানা বিচ্ছিন্নতার নিশ্চয়তা দেয় ধরে নেওয়া এই কথা উপেক্ষা করে যে পরিচালকেরা একইভাবে হ্যাক হন, বাধ্য হন বা শুধু অসতর্ক থাকেন। স্বাধীনতা এক এক করে প্রতিষ্ঠিত হয়, লোগো দিয়ে দেওয়া হয় না।

স্বায়ত্তশাসিত সিস্টেম একটি রাউটিং সীমানা

একটি AS নম্বর এমন একটি ডোমেইন চিহ্নিত করে যা তার পিয়ারদের কাছে সুসংগত রাউটিং দৃশ্য উপস্থাপন করে। এই বক্তব্য রাউটিং নীতিমালা সম্পর্কে, কর্পোরেট মালিকানা, জনবল, এখতিয়ার বা শংসাপত্রের বিচ্ছিন্নতা সম্পর্কে নয়। ভিন্ন AS নম্বরের পেছনে থাকা দুই সেবা একই মালিক শেয়ার করতে পারে, আর কয়েকটি AS নম্বরে ছড়ানো এক সেবা এখনও এক পরিচালক।

লুকিং গ্লাস থেকে AS নম্বর পড়া আপনার মানচিত্রের ট্রানজিট সারির জন্য যুক্তিসঙ্গত প্রথম ধাপ। এটি নির্দিষ্ট কোনো সন্ধ্যায় আপনার ট্রাফিক যে পথ নিয়েছিল তার পরিমাপ নয়, এবং তা হিসেবে লেখা উচিত নয়। যেখানে পথ অজানা, সেখানে অজানা লিখুন।

প্রতিটি হপের জন্য চারটি সারি পূরণ করতে হবে

প্রতিটি প্রান্ত একই চারটি প্রশ্ন দিয়ে একই ক্রমে কাজ করুন, যাতে ফাঁকগুলো দৃশ্যমান থাকে এবং আত্মবিশ্বাসী সারসংক্ষেপ বাক্যে মিলিয়ে না যায়।

• কে বিষয়বস্তু পড়তে পারে? সুরক্ষা স্তরটি যেখানে শেষ হয় সেই পক্ষের নাম বলুন এবং তার কাছে কোন প্লেইনটেক্সট বা কী আছে তা বলুন।
• কে বাক্সটি পরিচালনা করতে পারে? অবকাঠামোর মালিককে কনসোল প্রবেশাধিকারধারী থেকে আলাদা করুন এবং দেখুন সেই প্রবেশাধিকার চেইনের অন্য সেবার সঙ্গে শেয়ার করা কি না।
• কার রেকর্ড এটিকে অন্য কিছুর সঙ্গে যুক্ত করতে পারে? বিলিং পরিচয়, পুনরুদ্ধার ঠিকানা, সহায়তা অ্যাকাউন্ট এবং পেমেন্ট ইন্সট্রুমেন্ট সাধারণ সেতু।
• ডেটার অনুরোধে কে উত্তর দেয়? আইনি সত্তা এবং তার এখতিয়ার চিহ্নিত করুন, তারপর জিজ্ঞাসা করুন ওই সত্তা আদৌ কোন ডেটা সংরক্ষণ করে।

তারপর লিখুন প্রতিটি উত্তর কোথা থেকে এসেছে: বিক্রেতার ডকুমেন্টেশন, প্রকাশিত নীতি, সরাসরি পর্যবেক্ষণ, বা এমন একটি অনুমান যা আপনি করেছেন কারণ বিকল্পটি অসুবিধাজনক ছিল। নির্দিষ্ট সংরক্ষণ বিবৃতিতে সমর্থিত সারি সেই সারির চেয়ে শক্তিশালী প্রমাণ যা এই সত্যে সমর্থিত যে ওয়েবসাইটটি পেশাদার দেখাচ্ছিল।

কখন শেয়ারড নির্ভরতা সত্যিই গুরুত্বপূর্ণ

গোপনীয়তার প্রশ্ন কখনও এই নয় যে শেয়ারড নির্ভরতা আছে কি না, বরং সেই নির্ভরতা কী যুক্ত করতে পারে। শেয়ারড প্রশাসনিক প্রবেশাধিকার এনক্রিপ্ট করা ট্রাফিকের নিষ্ক্রিয় দৃশ্যমানতার চেয়ে ভিন্ন ঝুঁকি, আর অ্যাকাউন্ট সংযোগ দুটোর থেকেই আলাদা। কিছু সিদ্ধান্তে আসার আগে পর্যবেক্ষণ, বিশেষাধিকার ও সংরক্ষিত রেকর্ডের নাম বলুন।

পর্যবেক্ষক ও সম্পর্ক নিয়ে আলোচনা RFC 6973 একটি কার্যকর কাঠামো দেয়: প্রতিটি সত্তা কী শেখে তা তালিকাভুক্ত করুন, তারপর জিজ্ঞাসা করুন সেই শিক্ষাগুলো একত্র করলে কী পাওয়া যাবে। দুই পক্ষ একই ধরনের মেটাডেটা পর্যবেক্ষণ করা সম্পর্ক পরীক্ষা করার কারণ। এটি পরিচয় নির্ণয়ের মাপা সম্ভাবনা নয়, এবং তা হিসেবে উপস্থাপন করা উচিত নয়।

কাজে লাগালে তিন পক্ষের উদাহরণটি আলাদা আলাদা ফলাফলে ভাগ হয়ে যায়। কনসোল প্রবেশাধিকার শেয়ার না করে শেয়ারড হোস্টিং হলো সরবরাহ শৃঙ্খলে ঘনত্ব। শেয়ারড পুনরুদ্ধার মেইলবক্স একটি প্রশাসনিক সেতু। দুটোই বাস্তব; কেবল দ্বিতীয়টি একটি আপসকে দুই সীমানা পেরোতে দেয়।

আপনি যা নিয়ে শেষ করেন তা নামহীনতার সনদ নয়। এটি একটি সমর্থনযোগ্য বিবৃতি: কোথায় স্বাধীনতা যাচাই করা হয়েছে, কোথায় ধরে নেওয়া হয়েছে, এবং কোন একক সত্যটি আপনার মত বদলে দিত। এটি চিত্রে আরেকটি তীরের চেয়ে ভালো।