Kiom da sendependaj dependecoj havas via privateca ĉeno?

Kalkulu la skatolojn en la plej multaj privatecaj diagramoj kaj vi ricevas tri aŭ kvin saltojn, ĉiu kun la emblemo de alia kompanio. Kalkulu la organizojn, kiuj povus efektive agi pri tiuj skatoloj kaj la nombro ofte falas al du. Ĉeno apartigas fidon nur tiom, kiom ĝiaj dependecoj estas sendependaj, kaj saltokvanto mezuras neniom da tio. Ĝuste tiu manko estas la tuta demando inda je starigo.

Du mapoj helpas. Unu spuras kien la pakaĵoj iras; la alia registras, kiu funkciigas, pagas por, administras ĉiun elementon kaj povas esti devigata agi pri ĝi. La dua mapo ne estas glorema, kutime nekompleta, kaj multe pli verŝajne ŝanĝos decidon.

Desegnu la trafikan vojon, poste la kontrolan vojon

Luita prokura servilo antaŭ du tunelaj servoj aspektas kiel tri partioj. Notu gastiganton, konton de la regpanelo, fakturan identecon kaj la adreson, al kiu jura peto estus liverita, kaj la tri povas reduktiĝi al unu nuba luanto kun unu restariga poŝtkesto. Nenio en la trafika vojo ŝanĝiĝis; la priskribo de sendependeco ŝanĝiĝis.

Marku ĉiun vicon kiel konata, deduktita aŭ nekonata, kaj notu sur kio la marko baziĝas. Markonomo establas, kiu vendis al vi la servon. Ĝi ne establas, kiu posedas la maŝinon, kaj certe ne establas, ĉu klientaj rikordoj sidas en la sama datumbazo kiel la rikordoj de alia servo.

La disciplino pli gravas ol la kalkultabelo. Post kiam «nekonata» estas permesata valoro, la diagramo ĉesas flati sin kaj komencas montri, kiu mankanta fakto renversus la konkludon.

Kion saltokvanto ne povas vidi

Saltoj priskribas enkapsuligon kaj plusendadon. Ili diras nenion pri komuna administrado, komuna supra transito, komunaj pagiloj aŭ komunaj restarigaj kanaloj, kaj ĝuste tiuj kvar lokoj estas kie du nominale malsamaj servoj kviete fariĝas unu.

Prenu dezajnon, kies unua kaj lasta salto apartenas al malsamaj kompanioj sed ambaŭ staras malantaŭ la sama transita provizanto. El la pozicio de tiu provizanto, granda parto de la metadatenoj pri ambaŭ finoj vojaĝas tra la sama infrastrukturo. Tio ne estas pruvo de identigo; ĝi estas dependeco, kiun resumo de saltokvanto tute preterlasas.

La inversa eraro estas same ofta. Supozi, ke aparta posedo garantias apartigon, ignoras ke funkciigantoj estas kompromititaj, devigataj aŭ simple malzorgaj la sammaniere. Sendependeco estas establata eron post ero, ne donata de emblemo.

Aŭtonoma sistemo estas enkursiga limo

AS-numero identigas domajnon, kiu prezentas koheran enkursigan vidon al siaj samtavolanoj. Tiu aserto temas pri enkursiga politiko, ne pri entreprena posedo, personaro, jurisdikcio aŭ apartigo de akreditaĵoj. Du servoj malantaŭ malsamaj AS-numeroj povas dividi unu posedanton, kaj unu servo disigita trans pluraj AS-numeroj restas unu funkciiganto.

Legi AS-numerojn de looking glass estas racia unua paŝo por la transita vico de via mapo. Ĝi ne estas mezuro de la vojo, kiun via trafiko prenis je aparta vespero, kaj ĝi ne devus esti tiel priskribata. Kie la vojo estas nekonata, skribu nekonata.

Kvar vicoj por plenigi por ĉiu salto

Trairu ĉiun finan punkton per la samaj kvar demandoj en la sama ordo, por ke mankoj restu videblaj anstataŭ esti ebenigitaj de memfida resuma frazo.

• Kiu povas legi la enhavon? Nomu la partion, kiu finas la protektan tavolon, kaj kian klartekston aŭ ŝlosilojn ĝi tenas.
• Kiu povas funkciigi la skatolon? Distingu la posedanton de la infrastrukturo de tiu, kiu havas konzolan aliron, kaj kontrolu ĉu tiu aliro estas dividata kun alia servo en la ĉeno.
• Kies rikordoj povus ligi ĝin al io alia? Faktura identeco, restariga adreso, subtena konto kaj pagilo estas la kutimaj pontoj.
• Kiu respondas peton pri datumoj? Identigu la juran enton kaj la jurisdikcion, en kiu ĝi sidas, poste demandu, kiujn datumojn tiu ento entute konservas.

Poste notu, de kie venis ĉiu respondo: dokumentaro de la vendanto, publikigita politiko, rekta observado aŭ dedukto, kiun vi faris ĉar la alternativo estis maloportuna. Vico subtenata de konkreta konserva deklaro estas pli forta pruvo ol vico subtenata de la fakto, ke la retejo aspektis profesia.

Kiam komuna dependeco vere gravas

La privateca demando neniam estas, ĉu ekzistas komuna dependeco, sed kion tiu dependeco povus kunigi. Komuna administra aliro estas alia ekspozicio ol pasiva videbleco de ĉifrita trafiko, kaj kontoligo malsamas de ambaŭ. Nomu la observadon, la privilegion kaj la konservatan rikordon antaŭ ol konkludi ion.

La diskuto pri observantoj kaj korelacio en RFC 6973 donas funkciantan strukturon: listigu, kion ĉiu ento lernas, poste demandu, kion donus la kombino de tiuj scioj. Du partioj observantaj similajn metadatenojn estas kaŭzo ekzameni korelacion. Ĝi ne estas mezurita probableco de identigo, kaj ĝi ne devus esti prezentata kiel tia.

Kiam prilaborite, la tripartia ekzemplo disfalas en apartajn trovojn. Komuna gastigado sen komuna konzola aliro estas koncentriĝo en la provizoĉeno. Komuna restariga poŝtkesto estas administra ponto. Ambaŭ estas realaj; nur la dua lasas unu kompromiton transiri du limojn.

Tio, per kio vi finas, ne estas atestilo pri anonimeco. Ĝi estas defendebla aserto pri tio, kie sendependeco estis kontrolita, kie ĝi estis supozita, kaj kiu sola fakto ŝanĝus vian opinion. Tio pli bonas ol plia sago sur la diagramo.