Πόσες ανεξάρτητες εξαρτήσεις έχει η αλυσίδα απορρήτου σας;

Μετρήστε τα κουτιά στα περισσότερα διαγράμματα απορρήτου και θα βρείτε τρία ή πέντε άλματα, καθένα με το λογότυπο διαφορετικής εταιρείας. Μετρήστε τους οργανισμούς που θα μπορούσαν πραγματικά να δράσουν σε αυτά τα κουτιά και ο αριθμός συχνά καταρρέει σε δύο. Μια αλυσίδα χωρίζει την εμπιστοσύνη μόνο όσο οι εξαρτήσεις της είναι ανεξάρτητες, και ο αριθμός αλμάτων δεν μετρά τίποτα από αυτά. Αυτό ακριβώς το κενό είναι όλο το ερώτημα που αξίζει να τεθεί.

Δύο χάρτες βοηθούν. Ο ένας ιχνηλατεί πού πάνε τα πακέτα· ο άλλος καταγράφει ποιος λειτουργεί, πληρώνει, διαχειρίζεται και μπορεί να εξαναγκαστεί να δράσει σε κάθε στοιχείο. Ο δεύτερος χάρτης δεν είναι εντυπωσιακός, είναι συνήθως ελλιπής και πολύ πιθανότερο να αλλάξει μια απόφαση.

Σχεδιάστε τη διαδρομή της κίνησης και μετά τη διαδρομή του ελέγχου

Ένας νοικιασμένος μεσολαβητής μπροστά από δύο υπηρεσίες σήραγγας μοιάζει με τρία μέρη. Καταγράψτε τον πάροχο φιλοξενίας, τον λογαριασμό του πίνακα ελέγχου, την ταυτότητα χρέωσης και τη διεύθυνση όπου θα επιδιδόταν ένα νομικό αίτημα, και τα τρία μπορεί να ανάγονται σε έναν ενοικιαστή νέφους με ένα γραμματοκιβώτιο ανάκτησης. Τίποτα στη διαδρομή της κίνησης δεν άλλαξε· η περιγραφή της ανεξαρτησίας άλλαξε.

Χαρακτηρίστε κάθε γραμμή ως γνωστή, συναγόμενη ή άγνωστη και σημειώστε σε τι στηρίζεται ο χαρακτηρισμός. Ένα όνομα μάρκας τεκμηριώνει ποιος σας πούλησε την υπηρεσία. Δεν τεκμηριώνει ποιος κατέχει το μηχάνημα, και σίγουρα δεν τεκμηριώνει αν τα αρχεία πελατών βρίσκονται στην ίδια βάση δεδομένων με τα αρχεία άλλης υπηρεσίας.

Η πειθαρχία μετράει περισσότερο από το υπολογιστικό φύλλο. Μόλις το «άγνωστο» γίνει αποδεκτή τιμή, το διάγραμμα παύει να κολακεύει τον εαυτό του και αρχίζει να δείχνει ποιο γεγονός που λείπει θα ανέτρεπε το συμπέρασμα.

Τι δεν μπορεί να δει ο αριθμός αλμάτων

Τα άλματα περιγράφουν ενθυλάκωση και προώθηση. Δεν λένε τίποτα για κοινή διαχείριση, κοινή διέλευση ανάντη, κοινά μέσα πληρωμής ή κοινά κανάλια ανάκτησης, και αυτά τα τέσσερα σημεία είναι όπου δύο κατ' όνομα διαφορετικές υπηρεσίες γίνονται ήσυχα μία.

Πάρτε ένα σχέδιο του οποίου το πρώτο και το τελευταίο άλμα ανήκουν σε διαφορετικές εταιρείες αλλά και τα δύο βρίσκονται πίσω από τον ίδιο πάροχο διέλευσης. Από τη θέση αυτού του παρόχου, μεγάλο μέρος των μεταδεδομένων για τα δύο άκρα ταξιδεύει στην ίδια υποδομή. Αυτό δεν είναι απόδειξη ταυτοποίησης· είναι μια εξάρτηση που μια σύνοψη αριθμού αλμάτων παραλείπει εντελώς.

Το αντίστροφο λάθος είναι εξίσου συχνό. Η υπόθεση ότι η χωριστή ιδιοκτησία εγγυάται διαχωρισμό αγνοεί ότι οι φορείς εκμετάλλευσης παραβιάζονται, εξαναγκάζονται ή απλώς είναι αμελείς με τους ίδιους τρόπους. Η ανεξαρτησία τεκμηριώνεται στοιχείο προς στοιχείο, δεν απονέμεται από ένα λογότυπο.

Ένα αυτόνομο σύστημα είναι όριο δρομολόγησης

Ένας αριθμός AS προσδιορίζει έναν τομέα που παρουσιάζει συνεκτική εικόνα δρομολόγησης στους ομοτίμους του. Η δήλωση αυτή αφορά πολιτική δρομολόγησης, όχι εταιρική ιδιοκτησία, προσωπικό, δικαιοδοσία ή διαχωρισμό διαπιστευτηρίων. Δύο υπηρεσίες πίσω από διαφορετικούς αριθμούς AS μπορούν να μοιράζονται έναν ιδιοκτήτη, και μία υπηρεσία απλωμένη σε αρκετούς αριθμούς AS παραμένει ένας φορέας εκμετάλλευσης.

Η ανάγνωση αριθμών AS από ένα looking glass είναι ένα λογικό πρώτο πέρασμα για τη γραμμή διέλευσης του χάρτη σας. Δεν είναι μέτρηση της διαδρομής που πήρε η κίνησή σας ένα συγκεκριμένο βράδυ και δεν πρέπει να γράφεται ως τέτοια. Όπου η διαδρομή είναι άγνωστη, γράψτε άγνωστη.

Τέσσερις γραμμές για κάθε άλμα

Περάστε κάθε άκρο με τις ίδιες τέσσερις ερωτήσεις με την ίδια σειρά, ώστε τα κενά να μένουν ορατά αντί να εξομαλύνονται από μια σίγουρη συνοπτική πρόταση.

• Ποιος μπορεί να διαβάσει το περιεχόμενο; Ονομάστε το μέρος που τερματίζει το επίπεδο προστασίας και ποιο απλό κείμενο ή κλειδιά κρατά.
• Ποιος μπορεί να χειριστεί το κουτί; Διακρίνετε τον ιδιοκτήτη της υποδομής από όποιον έχει πρόσβαση κονσόλας και ελέγξτε αν αυτή η πρόσβαση μοιράζεται με άλλη υπηρεσία στην αλυσίδα.
• Ποια αρχεία θα μπορούσαν να το συνδέσουν με κάτι άλλο; Η ταυτότητα χρέωσης, η διεύθυνση ανάκτησης, ο λογαριασμός υποστήριξης και το μέσο πληρωμής είναι οι συνήθεις γέφυρες.
• Ποιος απαντά σε αίτημα δεδομένων; Προσδιορίστε τη νομική οντότητα και τη δικαιοδοσία στην οποία εδρεύει και μετά ρωτήστε ποια δεδομένα διατηρεί καθόλου αυτή η οντότητα.

Στη συνέχεια καταγράψτε από πού προήλθε κάθε απάντηση: τεκμηρίωση προμηθευτή, δημοσιευμένη πολιτική, άμεση παρατήρηση ή συμπέρασμα που βγάλατε επειδή η εναλλακτική ήταν άβολη. Μια γραμμή που στηρίζεται σε συγκεκριμένη δήλωση διατήρησης είναι ισχυρότερη απόδειξη από μια γραμμή που στηρίζεται στο ότι ο ιστότοπος φαινόταν επαγγελματικός.

Πότε μια κοινή εξάρτηση έχει πραγματικά σημασία

Το ερώτημα του απορρήτου δεν είναι ποτέ αν υπάρχει κοινή εξάρτηση, αλλά τι θα μπορούσε να συνδέσει αυτή η εξάρτηση. Η κοινή διαχειριστική πρόσβαση είναι διαφορετική έκθεση από την παθητική ορατότητα κρυπτογραφημένης κίνησης, και η σύνδεση λογαριασμών διαφέρει και από τα δύο. Ονομάστε την παρατήρηση, το προνόμιο και το διατηρούμενο αρχείο πριν καταλήξετε σε οτιδήποτε.

Η συζήτηση για παρατηρητές και συσχέτιση στο RFC 6973 δίνει μια εφαρμόσιμη δομή: απαριθμήστε τι μαθαίνει κάθε οντότητα και μετά ρωτήστε τι θα έδινε ο συνδυασμός αυτών των γνώσεων. Το ότι δύο μέρη παρατηρούν παρόμοια μεταδεδομένα είναι λόγος να εξεταστεί η συσχέτιση. Δεν είναι μετρημένη πιθανότητα ταυτοποίησης και δεν πρέπει να παρουσιάζεται ως τέτοια.

Όταν δουλευτεί, το παράδειγμα των τριών μερών διασπάται σε χωριστά ευρήματα. Κοινή φιλοξενία χωρίς κοινή πρόσβαση κονσόλας είναι συγκέντρωση στην εφοδιαστική αλυσίδα. Ένα κοινό γραμματοκιβώτιο ανάκτησης είναι διοικητική γέφυρα. Και τα δύο είναι πραγματικά· μόνο το δεύτερο επιτρέπει σε μια παραβίαση να περάσει δύο σύνορα.

Αυτό με το οποίο καταλήγετε δεν είναι πιστοποιητικό ανωνυμίας. Είναι μια υπερασπίσιμη δήλωση για το πού επαληθεύτηκε η ανεξαρτησία, πού υποτέθηκε και ποιο μεμονωμένο γεγονός θα άλλαζε τη γνώμη σας. Αυτό είναι καλύτερο από άλλο ένα βέλος στο διάγραμμα.