Hiru jauzi, ostalari bakarra: benetako pribatutasun-mendekotasunak zenbatzen
Jauzi-kopuruak hosting partekatua, administrazio-kontu bakarra eta erregistratzaile bera ezkutatzen ditu. Eraiki mendekotasun-erregistroa, kalifikatu errenkada bakoitza eta ikusi zer lotzen duen balio partekatu batek.
Bigarren jauzia garaiz altxatu zen, eta zure diagramak oraindik hiru hornitzaile bereizi erakusten ditu. Gero fakturak iristen dira, eta haietako bik hosting-enpresa bera aipatzen dute, erregistratzaile berak hiru domeinuak ditu, eta kontu bakoitza zuk duzun postontzi bakarrera berreskuratzen da. Tunelaren konfigurazioan ez dago ezer hautsita. Diseinuak ez zituen inoiz jauzien azpian dauden mendekotasunak zenbatu, eta jauzi-kopuruak trafikoak egiten duen bidea deskribatzen du, ez haren gainean jardun dezaketen alderdi kopurua.
Sintoma fakturazioan agertzen da, ez erregistroetan
Ez duzu hau tunelaren erregistro batean aurkituko, tunelak zuk konfiguratutakoa egiten baitu. Ebidentzia erregistro publikoetan eta kontuen ezarpenetan bizi da: whois erakunde-izenak muturren artean bat datozenak, izen-zerbitzari berdinak, erregistratzailearen helbide partekatua, ordainketa-metodo bakarra, kontrol-panel bakarra. Horietako bakoitzak pista bat da: bereiz huts egitea espero zen bi geruzek elkarrekin huts egin dezaketela.
Pista hauetako batek ere ez du frogatzen alderdi bakar batek zure trafika irakur dezakeenik. Murrizten dutena honakoa da: bi babes-geruza gertaera berak konprometitu aurretik gaizki joan behar duten erabaki independenteen kopurua.
Konparatu benetan ikus ditzakezun erregistroak eta idatzi zer konparatu duzun. Bilatu erakundea mutur bakoitzeko helbidean, zerrendatu domeinu bakoitzeko izen-zerbitzariak, eta ireki kateko kontu bakoitzaren berreskuratze-ezarpenak. Bi balio bat datozenean, ohartu bat-etortzea jabetzari buruzkoa den, eragiketei buruzkoa, edo txikizkari baten aurrealdekoa soilik. Aurkikuntza desberdinak dira, eta bat bakar gisa tratatzea da mendekotasun-berrikusketa susmo bihurtzeko modua.
Marraztu bide logikoa, gero mendekotasun-mapa
Bi diagrama behar dira, eta jende gehienak lehenengoa baino ez du marrazten. Bide logikoak erakusten du non amaitzen den babes-geruza bakoitza eta zer behatu dezakeen mutur horrek. Mendekotasun-mapa erakusten du nor arduratzen den mutur horietako bakoitzaz eta nork administratzen dituen, hau da, izenen multzo guztiz bereizia.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Kalifikatu errenkada bakoitza bete beharrean. Ezaguna esan nahi du hori dioen erregistro bat ikusi duzula; inferitua esan nahi du behaketa batek hori babesten duela baina erabaki gabe; ezezaguna esan nahi du ez zela ezer aurkitu. Hosting-marka partekatua azpiegitura partekatuari buruzko inferentzia da, ez bezeroen datu-base partekatuari buruzko baieztapena. Ez ezazu isilka inferentzia bat egia ezagun bihurtu espero zenuen ondorioarentzat komenigarria delako soilik.
Errenkada huts bat aurkikuntza bat da bere horretan. Esaten dizu zein gertaerek aldatuko lukeen erabakia ikasiko bazenu, eta hori hobea da aurkari sofistikatu batek egin lezakeenari buruzko beste paragrafo bat baino.
AS zenbaki batek bideratze-galdera bati soilik erantzuten dio
Sistema autonomoa bideratze-administrazioaren kontzeptua da, beste sare batzuei bideratze-ikuspegi koherente bakar gisa aurkeztutako helbide-multzo bat. Beraz, AS zenbaki desberdinek ez dute ezer erabakigarririk esaten jabetza korporatiboari, langile bereiziari edo kontrol juridiko independenteari buruz. Alderantzizko akatsa bezain ohikoa da: AS berean dauden bi muturrek ez dute automatikoki alderdi batek erabiltzaile jakin bat identifikatzeko kasua esan nahi.
Zenbakiak nahi badituzu, ebatzi itzazu, ez itzazu suposatu. Beheko helbidea leku-marka bat da, eta banderak tresnari eskatzen dio jauzi bakoitza iragartzen duen AS-rekin etiketatzeko.
mtr --aslookup --report --report-cycles 5 203.0.113.9Hartu irteera hori bideratzearen neurketa gisa, ez jabetzaren edo trafiko-bide osoaren neurketa gisa. Abiapuntu duzun sarbide-sarea eta muturren arteko transituko mendekotasunak galdera bereiziak dira, eta muturren helbideek ezin diete erantzun. Ibilbide bat edo errele-hautaketa bat zure lekutik behatu ezin denean, etiketatu ezezagun gisa, sare jakin batek gaur egun bideak nola hautatzen dituenari buruzko baieztapen orokorrik inportatu gabe. Behatu gabea ez da behaezina berbera, baina ez da froga ere.
Izenda ezazu behaketa arriskua izendatu aurretik
Hiru aurkikuntza nahasten dira mendekotasun-berrikuspen gehienetan, eta horiek bereiztea da lanaren zati handiena. Trafiko zifratuaren ikusgaitasun pasiboa aurkikuntza bat da. Kudeaketa-sarbide partekatua beste bat da, ekintza bat esan nahi duelako, ez ikuspegi bat. Kontuen lotura hirugarrena da, identitateak lotzen dituelako inolako sarbide teknikorik eman gabe.
Pribatutasun-gidak, RFC 6973 dokumentuan, forma erabilgarria ematen du honetarako: zerrendatu entitate bakoitzak zer ikasten duen, eta gero galdetu nola konbina daitekeen beste nonbait gordetako informazioarekin. Bide bateko bi puntuk trafiko-eredu antzekoak behatzen badituzte, korrelazio-kezka bultzatu dezakete, baina ez dizute neurtutako probabilitaterik ematen inor identifikatu denik. Idatzi kezka, eta gero idatzi hura baieztatuko lukeen behaketa.
Itzuli bi tunel-zerbitzu eta alokatutako proxy baten katera. Proxyaren kudeaketa-kredentzialek tunel-zerbitzari batekin berreskuratze-kontua partekatzen badute, administrazio-konpromiso bakar batek bi mugak zeharka ditzake. Gainjartze bakarra hosting-enpresa batek bi makinak kudeatzea bada, berrikuspenak esan behar du zein eskumen dituen enpresak eta zer informazio geratzen den babestuta. Hiru jauzi berak, aurkikuntza desberdina.
Erregistroa ez da anonimatzearen ziurtagiria eta ez da inoiz izango. Bere balioa estuagoa eta praktikoagoa da: erakusten du non dagoen independentzia finkatuta, non suposatzen den eta zein errenkada ezezagunek mugituko lukeen erabakia. Aukeratu errenkada hori hurrengoan, eta utzi diagramaren gainerakoa bakean erantzuna lortu arte.