زنجیره حریم خصوصی شما چند وابستگی مستقل دارد؟
شمار گام‌ها ترافیک را توصیف می‌کند، نه کنترل را. پیش از آنکه زنجیره‌ای را مستقل بدانید، مالکیت، دسترسی اداری، ترانزیت و پیوندهای حساب را ترسیم کنید.
کادرهای بیشتر نمودارهای حریم خصوصی را بشمارید و سه یا پنج گام به دست می‌آورید، هر یک با لوگوی شرکتی متفاوت. سازمان‌هایی را بشمارید که واقعاً می‌توانند روی آن کادرها اقدام کنند و این عدد غالباً به دو فرو می‌کاهد. یک زنجیره فقط تا آنجا اعتماد را جدا می‌کند که وابستگی‌هایش مستقل باشند، و شمار گام‌ها هیچ‌یک از این‌ها را اندازه نمی‌گیرد. همین شکاف تمام پرسشی است که ارزش پرسیدن دارد.
دو نقشه کمک می‌کند. یکی مسیر رفتن بسته‌ها را دنبال می‌کند؛ دیگری ثبت می‌کند چه کسی هر عنصر را اداره، پرداخت، مدیریت می‌کند و می‌توان او را به اقدام وادار کرد. نقشه دوم چشمگیر نیست، معمولاً ناقص است و بسیار بیشتر احتمال دارد تصمیمی را تغییر دهد.
مسیر ترافیک را بکشید، سپس مسیر کنترل را بکشید
یک پروکسی اجاره‌ای در برابر دو سرویس تونل مانند سه طرف به نظر می‌رسد. ارائه‌دهنده میزبانی، حساب پنل کنترل، هویت صورت‌حساب و نشانی‌ای را که درخواست حقوقی به آن ابلاغ می‌شود بنویسید، و این سه ممکن است به یک مستأجر ابری با یک صندوق پستی بازیابی فروبکاهند. در مسیر ترافیک چیزی تغییر نکرد؛ توصیف استقلال تغییر کرد.
هر ردیف را به‌عنوان معلوم، استنباط‌شده یا نامعلوم برچسب بزنید و بنویسید برچسب بر چه چیزی استوار است. نام تجاری مشخص می‌کند چه کسی سرویس را به شما فروخته است. مشخص نمی‌کند که ماشین از آنِ کیست، و قطعاً مشخص نمی‌کند که آیا سوابق مشتریان در همان پایگاه داده‌ای است که سوابق سرویس دیگری در آن قرار دارد.
انضباط مهم‌تر از صفحه‌گسترده است. وقتی «نامعلوم» یک مقدار مجاز شد، نمودار دست از خودستایی برمی‌دارد و نشان می‌دهد کدام واقعیت غایب نتیجه را وارونه می‌کند.
آنچه شمار گام‌ها نمی‌تواند ببیند
گام‌ها کپسوله‌سازی و ارسال را توصیف می‌کنند. آن‌ها هیچ چیزی درباره مدیریت مشترک، ترانزیت مشترک بالادستی، ابزارهای پرداخت مشترک یا کانال‌های بازیابی مشترک نمی‌گویند، و همان چهار جا نقاطی هستند که دو سرویس به‌ظاهر متفاوت بی‌صدا یکی می‌شوند.
طرحی را در نظر بگیرید که گام نخست و آخرش از دو شرکت متفاوت است اما هر دو پشت یک ارائه‌دهنده ترانزیت قرار دارند. از دیدگاه آن ارائه‌دهنده، بخش زیادی از فراداده‌های دو سر از زیرساخت یکسانی می‌گذرد. این اثبات شناسایی نیست؛ وابستگی‌ای است که خلاصه شمار گام‌ها کاملاً از آن چشم می‌پوشد.
خطای معکوس هم به همان اندازه رایج است. فرض اینکه مالکیت جداگانه جدایی را تضمین می‌کند نادیده می‌گیرد که اپراتورها به همان شکل‌ها نقض، مجبور یا صرفاً بی‌دقت می‌شوند. استقلال مورد به مورد اثبات می‌شود، نه با لوگو اعطا.
سیستم خودمختار یک مرز مسیریابی است
شماره AS دامنه‌ای را مشخص می‌کند که دید مسیریابی منسجمی به همتایان خود ارائه می‌دهد. این گزاره درباره سیاست مسیریابی است، نه مالکیت شرکتی، کارکنان، صلاحیت قضایی یا جداسازی اعتبارنامه‌ها. دو سرویس پشت شماره‌های AS متفاوت می‌توانند یک مالک داشته باشند، و یک سرویس پخش‌شده روی چند شماره AS هنوز یک اپراتور است.
خواندن شماره‌های AS از یک looking glass نخستین گام معقول برای ردیف ترانزیت نقشه شماست. این اندازه‌گیری مسیری نیست که ترافیک شما در شبی معین پیموده است، و نباید چنین نوشته شود. جایی که مسیر نامعلوم است، نامعلوم بنویسید.
چهار ردیف برای پر کردن در هر گام
هر نقطه پایانی را با همان چهار پرسش و به همان ترتیب بگذرانید تا شکاف‌ها آشکار بمانند و با یک جمله خلاصه مطمئن میانگین نشوند.
- چه کسی می‌تواند محتوا را بخواند؟ طرفی را که لایه حفاظت را پایان می‌دهد و متن آشکار یا کلیدهایی که در اختیار دارد نام ببرید.
- چه کسی می‌تواند جعبه را اداره کند؟ مالک زیرساخت را از دارنده دسترسی کنسول جدا کنید و بررسی کنید آیا آن دسترسی با سرویس دیگری در زنجیره مشترک است.
- سوابق چه کسی می‌تواند آن را به چیز دیگری پیوند دهد؟ هویت صورت‌حساب، نشانی بازیابی، حساب پشتیبانی و ابزار پرداخت پل‌های معمول هستند.
- چه کسی به درخواست داده پاسخ می‌دهد؟ نهاد حقوقی و صلاحیت قضایی محل آن را مشخص کنید، سپس بپرسید آن نهاد اصلاً چه داده‌هایی را نگه می‌دارد.
سپس ثبت کنید هر پاسخ از کجا آمده است: مستندات فروشنده، سیاست منتشرشده، مشاهده مستقیم، یا استنباطی که کردید چون گزینه دیگر ناخوشایند بود. ردیفی که با بیانیه نگهداری مشخصی پشتیبانی می‌شود شواهد قوی‌تری از ردیفی است که با این واقعیت پشتیبانی می‌شود که وب‌سایت حرفه‌ای به نظر می‌رسید.
وقتی وابستگی مشترک واقعاً اهمیت دارد
پرسش حریم خصوصی هرگز این نیست که آیا وابستگی مشترکی وجود دارد، بلکه این است که آن وابستگی چه چیزی را می‌تواند به هم پیوند دهد. دسترسی مدیریت مشترک مواجهه‌ای متفاوت از دید منفعل ترافیک رمزگذاری‌شده است، و پیوند حساب با هر دو متفاوت است. پیش از هر نتیجه‌گیری، مشاهده، امتیاز و سابقه نگهداری‌شده را نام ببرید.
بحث ناظر و همبستگی در RFC 6973 ساختاری کاربردی می‌دهد: فهرست کنید هر نهاد چه می‌آموزد، سپس بپرسید ترکیب این آموخته‌ها چه به دست می‌دهد. اینکه دو طرف فراداده مشابهی را مشاهده کنند دلیلی برای بررسی همبستگی است. این احتمال اندازه‌گیری‌شده شناسایی نیست و نباید چنین ارائه شود.
با کار کردن روی آن، مثال سه‌طرفه به یافته‌های جداگانه می‌شکند. میزبانی مشترک بدون دسترسی کنسول مشترک، تمرکز در زنجیره تأمین است. صندوق پستی بازیابی مشترک یک پل اداری است. هر دو واقعی‌اند؛ فقط دومی اجازه می‌دهد یک نفوذ دو مرز را رد کند.
آنچه با آن تمام می‌کنید گواهی ناشناس بودن نیست. بیانیه‌ای قابل دفاع است از اینکه استقلال کجا تأیید شد، کجا فرض شد و کدام یک واقعیت نظر شما را تغییر می‌داد. این بهتر از یک پیکان دیگر روی نمودار است.