Kolm hüpet, üks host: tõeliste privaatsussõltuvuste loendamine
Hüpete arv varjab jagatud hostimist, ühte admin-kontot ja sama registripidajat. Koostage sõltuvuste register, hinnake iga rida ja vaadake, mida jagatud väärtus ühendab.
Teine hüpe tõusis graafiku järgi ja teie diagramm näitab endiselt kolme eraldi teenusepakkujat. Siis saabuvad arved ja kaks neist nimetavad sama hostimisettevõtet, sama registripidaja hoiab kõiki kolme domeeni ning iga konto taastatakse ühte postkasti, mille omanik olete teie. Tunnelikonfiguratsioonis pole miski katki. Disain lihtsalt ei lugenud kunagi sõltuvusi, mis asuvad hüpete all, ja hüpete arv kirjeldab teed, mida liiklus läbib, mitte osapoolte arvu, kes saaksid sellele mõjuda.
Sümptom ilmneb arvelduses, mitte logides
Te ei leia seda tunneli logist, sest tunnel teeb täpselt seda, mille olete konfigureerinud. Tõendid elavad avalikes registrites ja konto seadetes: whois-organisatsioonide nimed, mis kattuvad lõpp-punktide vahel, identsed nimeserverid, jagatud registreerija aadress, üks makseviis, üks juhtpaneel. Igaüks neist vihjab, et kaks kihti, mis peaksid eraldi ebaõnnestuma, võivad ebaõnnestuda koos.
Ükski neist vihjetest ei tõesta, et mõni üksik osapool saaks teie liiklust lugeda. Need vähendavad sõltumatute otsuste arvu, mis peavad valesti minema, enne kui kaks kaitskihti samast sündmusest kahjustada saavad.
Võrrelge kirjeid, mida te tegelikult näete, ja kirjutage üles, mida võrdlesite. Otsige organisatsioon igal lõpp-punkti aadressil, loetlege iga domeeni nimeserverid ja avage taasteseaded iga konto jaoks ahelas. Kuhu kaks väärtust kattuvad, märkige, kas kattuvus puudutab omandit, toiminguid või ainult edasimüüja esiotsa. Need on erinevad leiud ja nende käsitlemine ühena on viis, kuidas sõltuvuste ülevaade muutub oletusteks.
Joonistage loogiline tee, seejärel sõltuvuste kaart
Vaja on kahte diagrammi ja enamik inimesi joonistab ainult esimese. Loogiline tee näitab, kus iga kaitskiht lõpeb ja mida see lõpp-punkt suudab jälgida. Sõltuvuste kaart näitab, kes igaüht neist lõpp-punktidest haldab ja administreerib, mis on täiesti eraldi nimede kogum.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Hinnake iga rida selle asemel, et see lihtsalt täita. Tuntud tähendab, et nägite kirjet, mis seda väidab, järeldatud tähendab, et üks vaatlus toetab seda ilma seda lahendamata, ja teadmata tähendab, et midagi ei leitud. Jagatud hostimisbränd on järeldus jagatud taristu kohta, mitte väide jagatud kliendiandmebaasi kohta. Ärge tõstke järeldust vaikselt tuntud faktiks ainult sellepärast, et see sobib oodatud järeldusega.
Tühi rida on iseenesest leid. See ütleb teile, milline fakt muudaks otsust, kui te selle teada saaksite, ja see on kasulikum kui veel üks lõik sellest, mida peen vastane võiks teha.
AS-number vastab ainult marsruutimisküsimusele
Autonoomne süsteem on marsruutimishalduse mõiste, aadresside kogum, mida esitatakse teistele võrkudele ühtse sidusa marsruutimisvaatena. Seetõttu ei ütle erinevad AS-numbrid midagi lõplikku ettevõtte omandi, eraldi personali ega sõltumatu juriidilise kontrolli kohta. Vastupidine viga on sama tavaline: kaks lõpp-punkti ühes AS-is ei ole automaatselt juhtum, kus üks osapool tuvastab konkreetse kasutaja.
Kui te numbreid tahate, tehke need kindlaks, selle asemel et neid eeldada. Allolev aadress on kohatäide ja lipp palub tööriistal märgistada iga hüpe AS-iga, mis seda teatab.
mtr --aslookup --report --report-cycles 5 203.0.113.9Käsitlege seda väljundit marsruutimise mõõtmisena, mitte omandi ega kogu liiklustee mõõtmisena. Juurdepääsuvõrk, millest alustate, ja lõpp-punktide vahelised transiidisõltuvused on eraldi küsimused, millele lõpp-punkti aadressid vastata ei suuda. Kui marsruuti või relee valikut ei saa teie asukohast jälgida, märgistage see teadmata, selle asemel et importida üldine väide selle kohta, kuidas konkreetne võrk täna teid valib. Jälgimata ei ole sama mis jälgimatu, kuid see pole ka tõend.
Nimetage vaatlus enne, kui nimetate riski
Enamikus sõltuvuste ülevaadetes segunevad kolm leidu ja nende eraldamine on suurem osa tööst. Krüpteeritud liikluse passiivne nähtavus on üks leid. Jagatud haldusjuurdepääs on teine, sest see tähendab tegevust, mitte vaadet. Kontode sidumine on kolmas, sest see ühendab identiteete ilma igasugust tehnilist juurdepääsu andmata.
Privaatsussuunised dokumendis RFC 6973 annavad selleks töötava vormi: loetlege, mida iga üksus õpib, ja küsige siis, kuidas seda saaks kombineerida mujal hoitava teabega. Kaks punkti teel, mis jälgivad sarnaseid liiklusmustreid, võivad õigustada korrelatsioonihirmu, kuid ei anna teile mõõdetud tõenäosust, et keegi tuvastati. Kirjutage hirm ja seejärel kirjutage vaatlus, mis selle kinnitaks.
Pöörduge tagasi kahe tunneliteenuse ja renditud proksi ahela juurde. Kui proksi haldustunnused jagavad ühe tunneliserveriga taastekontot, võib üks halduskompromiss ületada mõlemad piirid. Kui ainus kattuvus on see, et hostimisettevõte käitab mõlemat masinat, peab ülevaade ütlema, millised volitused sellel ettevõttel on ja milline teave jääb kaitstuks. Samad kolm hüpet, erinev leid.
Register ei ole anonüümsuse sertifikaat ega saa kunagi olema. Selle väärtus on kitsam ja praktilisem: see näitab, kus sõltumatus on tuvastatud, kus seda eeldatakse ja milline üksik teadmata rida otsust liigutaks. Valige see rida järgmisena ja jätke ülejäänud diagramm rahule, kuni teil on sellele vastus.