Hoefolle ûnôfhinklike ôfhinklikens hat jo privacyketen?

Tel de fakjes yn 'e measte privacy-diagrammen en jo krije trije of fiif hops, elk mei in oar bedriuwslogo. Tel de organisaasjes dy't wirklik op dy fakjes hannelje kinne en it oantal falt faak werom nei twa. In keten skiedt fertrouwen allinnich foarsafier't syn ôfhinklikens ûnôfhinklik binne, en in hop-telling mjit dêr neat fan. Krekt dat gat is de hiele fraach dy't it stellen wurdich is.

Twa kaarten helpe. Ien folget wêr't pakketten hinne geane; de oare registrearret wa't elk elemint betsjinnet, betellet, beheart en twongen wurde kin om te hanneljen. De twadde kaart is net glânzich, meastentiids ûnfolslein, en folle wierskynliker om in beslút te feroarjen.

Tekenje it ferkearspaad, dan it kontrôlepaad

In hierde proxy foar twa tunneltsjinsten liket op trije partijen. Skriuw hostingprovider, akkount fan it kontrôlepaneel, fakturaasje-identiteit en it adres dêr't in juridysk fersyk oan betsjinne wurde soe del, en de trije kinne har oplosse ta ien cloud-hierder mei ien werstelpostfak. Oan it ferkearspaad feroare neat; de beskriuwing fan ûnôfhinklikens wol.

Labelje elke rige as bekend, ôflaat of ûnbekend, en notearje wêr't it label op rêst. In merknammefestiget wa't de tsjinst oan jo ferkocht hat. It stelt net fêst wa't de masine besit, en grif net oft klantgegevens yn deselde databank sitte as de gegevens fan in oare tsjinst.

De dissipline is wichtiger as de rekkenblêd. Sadree't «ûnbekend» in tastiene wearde is, hâldt it diagram op himsels te fleien en begjint it te sjen hokker ûntbrekkend feit de konklúzje omkeare soe.

Wat in hop-telling net sjen kin

Hops beskriuwe ynkapseling en trochstjoering. Se sizze neat oer dielde administraasje, dielde upstream-transit, dielde betellingsynstruminten of dielde werstelkanalen, en krekt dy fjouwer plakken binne wêr't twa nominaal ferskillende tsjinsten stilwei ien wurde.

Nim in ûntwerp wêrfan't de earste en lêste hop by ferskillende bedriuwen hearre, mar beide efter deselde transitprovider sitte. Fan dy provider syn posysje reizget in grut part fan 'e metadata oer beide einen troch deselde ynfrastruktuer. Dat is gjin bewiis fan identifikaasje; it is in ôfhinklikens dy't in hop-telling-samenvatting hielendal weilitten.

De omkearde flater is like gewoan. Oannimme dat apart eigendom skieding garandearret, negearret dat operators op deselde manieren kreake, twongen of gewoan achtleas wurde. Ûnôfhinklikens wurdt punt foar punt fêststeld, net ferliend troch in logo.

In autonoom systeem is in routinggrins

In AS-nûmer identifisearret in domein dat syn peers in gearhingjend routingbyld presintearret. Dy útspraak giet oer routingbelied, net oer bedriuwseigendom, personiel, jurisdiksje of skieding fan tagongsgegevens. Twa tsjinsten efter ferskillende AS-nûmers kinne ien eigener diele, en ien tsjinst ferspraat oer ferskate AS-nûmers is noch altyd ien operator.

AS-nûmers lêze fan in looking glass is in ridlike earste gong foar de transit-rige fan jo kaart. It is gjin mjitting fan it paad dat jo ferkear op in beskaat jûn naam, en it moat net as sadanich beskreaun wurde. Wêr't it paad ûnbekend is, skriuw ûnbekend.

Fjouwer rigen om foar elke hop yn te foljen

Wurkje elk einpunt troch mei deselde fjouwer fragen yn deselde folchoarder, sadat gatten sichtber bliuwe ynstee fan troch in selswis gearfettingssin fuortmiddelje te wurden.

• Wa kin de ynhâld lêze? Neam de partij dy't de beskermingslaach beëiniget en hokker plaintext of kaaien dy hat.
• Wa kin de fakje betsjinje? Underskied de eigner fan 'e ynfrastruktuer fan wa't konsoltagong hat, en kontrolearje oft dy tagong dield wurdt mei in oare tsjinst yn 'e keten.
• Waans records kinne it oan wat oars ferbine? Fakturaasje-identiteit, wersteladres, stipe-akkount en betellingsynstrumint binne de gewoane brêgen.
• Wa antwurdet in fersyk om gegevens? Identifisearje de juridyske entiteit en de jurisdiksje dêr't dy sit, en freegje dan hokker gegevens dy entiteit uberhapt bewarret.

Notearje dan wêr't elk antwurd wei kaam: dokumintaasje fan 'e leveransier, publisearre belied, direkte observaasje, of in konklúzje dy't jo lutsen om't it alternatyf ûngemaklik wie. In rige stipe troch in konkrete bewaringsferklearring is sterker bewiis as in rige stipe troch it feit dat de webside profesjoneel like.

Wannear't in dielde ôfhinklikens echt ta saak docht

De privacyfraach is nea oft der in dielde ôfhinklikens bestiet, mar wat dy ôfhinklikens ferbine koe. Dielde behearstagon is in oare bleatstelling as passive sichtberens fan fersifere ferkear, en akkoartkeppeling ferskilt fan beide. Neam de observaasje, it privileezje en it bewarre record foardat jo wat konkludearje.

De diskusje oer waarnimmers en korrelaasje yn RFC 6973 jout in wurkbere struktuer: list op wat elke entiteit leart, en freegje dan wat it kombinearjen fan dy kennis jaan soe. Twa partijen dy't ferlykbere metadata observearje binne in reden om korrelaasje te ûndersykjen. It is gjin metten kâns op identifikaasje, en it moat net as sadanich presintearre wurde.

Utwurke falt it foarbyld mei trije partijen útinoar yn aparte befinings. Dield hosting sûnder dielde konsoltagong is in konsintraasje yn 'e taheakke keatling. In dield werstelpostfak is in administratyf brêge. Beide binne echt; allinnich it twadde lit ien kompromis twa grinzen oerstekke.

Wêr't jo mei einigje is gjin sertifikaat fan anonymiteit. It is in ferdigenbere útspraak oer wêr't ûnôfhinklikens ferifisearre waard, wêr't it oannommen waard en hokker inkeld feit jo fan miening feroarje soe. Dat is better as noch in pylk op it diagram.