Faint o ddibyniaethau annibynnol sydd gan eich cadwyn preifatrwydd?

Cyfrifwch y blychau yn y rhan fwyaf o ddiagramau preifatrwydd a chewch dair neu bump llam, pob un â logo cwmni gwahanol. Cyfrifwch y sefydliadau a allai weithredu ar y blychau hynny ac mae'r nifer yn aml yn cwympo i ddau. Ni wna cadwyn wahaniaethu ymddiriedaeth ond cyn belled ag y mae ei dibyniaethau'n annibynnol, ac nid yw cyfrif llam yn mesur dim o hynny. Y bwlch hwnnw yw'r cwestiwn cyfan sy'n werth ei ofyn.

Mae dau fap yn helpu. Mae un yn olrhain i ble mae pecynnau'n mynd; mae'r llall yn cofnodi pwy sy'n gweithredu, yn talu am, yn gweinyddu ac y gellir ei orfodi i weithredu ar bob elfen. Nid yw'r ail fap yn ddeniadol, mae'n aml yn anghyflawn, ac mae'n llawer mwy tebygol o newid penderfyniad.

Lluniwch y llwybr traffig, yna lluniwch y llwybr rheoli

Mae procsï rhent o flaen dau wasanaeth twmnel yn edrych fel tair parti. Nodwch y darparwr lletya, cyfrif y panel rheoli, hunaniaeth bilio a'r cyfeiriad y byddai cais cyfreithiol yn cael ei gyflwyno iddo, ac mae'r tri yn gallu datrys i un tenant cwmwl ag un blwch post adfer. Ni newidiodd dim am lwybr y traffig; newidiodd y disgrifiad o annibyniaeth.

Labelwch bob rhes fel hysbys, casgledig neu anhysbys, a nodwch ar beth mae'r label yn sefyll. Mae enw brand yn sefydlu pwy a werthodd y gwasanaeth i chi. Nid yw'n sefydlu pwy sy'n berchen ar y peiriant, ac yn sicr nid yw'n sefydlu a yw cofnodion cwsmeriaid yn eistedd yn yr un gronfa ddata â chofnodion gwasanaeth arall.

Mae'r ddisgyblaeth yn bwysicach na'r daenlen. Unwaith y bydd «anhysbys» yn werth a ganiateir, mae'r diagram yn rhoi'r gorau i'w ganmol ei hun ac yn dechrau dangos pa ffaith sydd ar goll a fyddai'n troi'r casgliad.

Beth na all cyfrif llam ei weld

Mae llamau'n disgrifio gorchuddio ac anfon ymlaen. Nid ydynt yn dweud dim am weinyddiaeth a rennir, tramwy uwchrifol a rennir, offerynnau talu a rennir na sianeli adfer a rennir, a'r pedwar lle hynny yw lle mae dau wasanaeth enwol wahanol yn dawel dod yn un.

Cymerwch ddyluniad y mae ei llam gyntaf a'i llam olaf yn perthyn i wahanol gwmnïau ond mae'r ddau y tu ôl i'r un darparwr tramwy. O safbwynt y darparwr hwnnw, mae cyfran helaeth o'r metadata am y ddau ben yn teithio'r un isadeiledd. Nid yw hynny'n brawf o adnabod; mae'n ddibyniaeth y mae crynodeb cyfrif llam yn ei hepgor yn gyfan gwbl.

Mae'r gwall gwrthwyneb yr un mor gyffredin. Mae tybio bod perchenogaeth ar wahân yn gwarantu gwahanu yn anwybyddu'r ffaith bod gweithredwyr yn cael eu torri i mewn iddynt, eu gorfodi neu'n syml yn ddiofal yn yr un ffyrdd. Sefydlir annibyniaeth eitem wrth eitem, nid trwy logo.

Mae system awtonomous yn ffin llwybro

Mae rhif AS yn nodi parth sy'n cyflwyno golwg llwybro gydlynus i'w gymheiriaid. Mae'r datganiad hwnnw yn ymwneud â pholisi llwybro, nid â pherchenogaeth gorfforaethol, staff, awdurdodaeth na gwahanu galluon. Gall dau wasanaeth y tu ôl i wahanol rifau AS rannu un perchennog, ac mae un gwasanaeth wedi'i ledaenu dros sawl rhif AS yn dal i fod yn un gweithredwr.

Mae darllen rhifau AS oddi ar looking glass yn ail rodd gyntaf resymol ar gyfer rhes dramwy eich map. Nid yw'n fesuriad o'r llwybr a gymerodd eich traffig ar noson benodol, ac ni ddylid ei ysgrifennu felly. Lle mae'r llwybr yn anhysbys, ysgrifennwch anhysbys.

Pedair rhes i'w llenwi ar gyfer pob llam

Ewch drwy bob pen gyda'r un pedwar cwestiwn yn yr un drefn, fel bod bylchau'n aros yn weladwy yn lle cael eu cyfartalu gan frawddeg grynhoad hyderus.

• Pwy all ddarllen y cynnwys? Enwch y parti sy'n terfynu'r haen amddiffyn a pha destun plaen neu allweddi sydd ganddo.
• Pwy all weithredu'r blwch? Gwahaniaethwch berchennog yr isadeiledd oddi wrth bwy bynnag sydd â mynediad consol, a gwiriwch a yw'r mynediad hwnnw'n cael ei rannu â gwasanaeth arall yn y gadwyn.
• Cofnodion pwy allai ei gysylltu â rhywbeth arall? Hunaniaeth bilio, cyfeiriad adfer, cyfrif cymorth a chyfrwng talu yw'r pontydd arferol.
• Pwy sy'n ateb cais am ddata? Nodwch yr endid cyfreithiol a'r awdurdodaeth lle mae'n eistedd, yna gofynnwch pa ddata y mae'r endid hwnnw'n ei gadw o gwbl.

Yna cofnodwch o ble y daeth pob ateb: dogfennaeth gwerthwr, polisi cyhoeddedig, arsylwi uniongyrchol, neu gasgliad a wnaethoch oherwydd bod y dewis arall yn anghyfleus. Mae rhes a gefnogir gan ddatganiad cadw penodol yn dystiolaeth gryfach na rhes a gefnogir gan y ffaith bod y wefan yn edrych yn broffesiynol.

Pryd mae dibyniaeth a rennir yn bwysig mewn gwirionedd

Nid yw'r cwestiwn preifatrwydd byth ynghylch a oes dibyniaeth a rennir, ond beth y gallai'r ddibyniaeth honno ei chysylltu. Mae mynediad rheoli a rennir yn amlygiad gwahanol i welededd goddefol traffig wedi'i amgryptio, ac mae cysylltiad cyfrif yn wahanol i'r ddau. Enwch yr arsylwad, y fraint a'r cofnod a gedwir cyn dod i unrhyw gasgliad.

Mae'r drafodaeth am arsylwyr a chydberthynas yn RFC 6973 yn rhoi strwythur gweithadwy: rhowch restr o'r hyn y mae pob endid yn ei ddysgu, yna gofynnwch beth fyddai cyfuno'r dysgu hwnnw'n ei roi. Mae dwy barti yn arsylwi metadata tebyg yn rheswm dros archwilio cydberthynas. Nid yw'n debygolrwydd mesuredig o adnabod, ac ni ddylid ei gyflwyno felly.

Wedi'i weithio drwodd, mae'r enghraifft tair parti yn hollti'n ganfyddiadau ar wahân. Mae lletya a rennir heb fynediad consol a rennir yn grynodiad yn y gadwyn gyflenwi. Mae blwch post adfer a rennir yn bont weinyddol. Mae'r ddau yn real; dim ond yr ail sy'n gadael i un cyfaddawd groesi dwy ffin.

Nid tystysgrif anhysbysrwydd yw'r hyn rydych chi'n ei gael ar y diwedd. Mae'n ddatganiad amddiffynadwy o ble y gwirhawyd annibyniaeth, ble y tybiwyd hi, a pha un ffaith fyddai'n newid eich meddwl. Mae hynny'n well nag un saeth arall ar y diagram.