Trije hops, ien host: echte privacy-ôfhinklikheden telle
In hop-tal ferberget dielde hosting, ien admin-akkoant en deselde registrator. Bou in ôfhinklikheidsregister, beoardielje elke rige en sjoch wat in dielde wearde ferbynt.
De twadde hop kaam op tiid omheech en jo diagram lit noch altyd trije aparte oanbieders sjen. Dan komme de faktueren en twa dêrfan neame deselde hostingmaatskippij, deselde registrator hat alle trije domeinen, en elk akkoant wurdt werombrocht nei ien postfak dat jo besitte. Der is neat yn de tunnelkonfiguraasje stikken. It ûntwerp hat gewoan nea de ôfhinklikheden telt dy’t ûnder de hops lizze, en in hop-tal beskriuwt it paad dat ferkear nimt, net it oantal partijen dat derop hannelje kin.
It symptoom docht him foar yn de fakturering, net yn de logboeken
Jo sille dit net fine yn in tunnellog, want de tunnel docht krekt wat jo konfigureare hawwe. It bewiis libbet yn iepenbiere registers en akkoantynstellingen: whois-organisaasjenammen dy’t oer einpunten oerienkomme, identike nammeservers, in dield registrantadres, ien betelmetoade, ien kontrôlepaneel. Elk fan dizze is in hint dat twa lagen dy’t ûnôfhinklik mislearje moatte, tegearre mislearje kinne.
Gjin fan dizze hints bewiist dat ien inkele partij jo ferkear lêze kin. Wat se ferminderje is it oantal ûnôfhinklike besluten dat ferkeard gean moat foar’t twa beskermingslagen troch deselde barren kompromittearre wurde.
Fergelykje de registers dy’t jo echt sjen kinne en skriuw op wat jo fergelike hawwe. Sykje de organisaasje op elk einpuntadres, list de nammeservers foar elk domein, en iepenje de werombringynstellings foar elk akkoant yn ’e keatling. Wêr’t twa wearden oerienkomme, merken jo op oft de oerienkomst oer eigendom giet, oer operaasjes, of allinnich oer in front fan in werynkeaper. Dat binne ferskillende befiningen, en se as ien behannelje is hoe’t in ôfhinklikheidsoersjoch ta rieden wurdt.
Tekenje it logyske paad, dan de ôfhinklikheidskaart
Der binne twa diagrammen nedich, en de measte minsken tekenje allinnich de earste. It logyske paad lit sjen wêr’t elke beskermingslaach einiget en wat dat einpunt besjen kin. De ôfhinklikheidskaart lit sjen wa’t elk fan dy einpunten betsjinnet en administrearret, dat in hiel aparte set nammen is.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Beoardielje elke rige ynstee fan har yn te foljen. Bekend betsjut dat jo in register seagen dat it seit, ôflaat betsjut dat ien waarnimming it stipet sûnder it te besljochtsjen, en ûnbekend betsjut dat der neat fûn is. In dielde hostingmerk is in ôflieding oer dielde ynfrastruktuer, gjin bewearing oer in dielde klantdatabase. Promovearje in ôflieding net stilwei ta in bekend feit allinnich om’t it handich is foar de konklúzje dy’t jo ferwachten.
In lege rige is sels in befining. It fertelt jo hokker feit it beslút feroarje soe as jo it learden, en dat is nuttiger as noch in paragraaf oer wat in sofistisearre tsjinstanner dwaan koe.
In AS-nûmer beantwurdet allinnich in routeringsfraach
In autonoom systeem is in routeringsadministraasjekonsept, in set adressen dy’t oan oare netwurken presintearre wurdt as ien gearhingjend routeringsbyld. Ferskillende AS-nûmers sizze dêrom neat definityfs oer bedriuwseigendom, apart personiel of ûnôfhinklike juridyske kontrôle. De omkearde flater is like gewoan: twa einpunten yn ien AS binne net automatysk in gefal fan ien partij dy’t in spesifike brûker identifisearret.
As jo de nûmers wolle, los se dan op ynstee fan se oan te nimmen. It adres hjirûnder is in plakhâlder, en de flagge freget it ark om elke hop te labeljen mei de AS dy’t him oankundiget.
mtr --aslookup --report --report-cycles 5 203.0.113.9Behannelje dy útfier as in mjitting fan routering, net fan eigendom of fan it folsleine ferkearspaad. It tagongsnetwurk wêr’t jo begjinne en de transitôfhinklikheden tusken einpunten binne aparte fragen dy’t de einpuntadressen net beantwurdzje kinne. As in rûte of in relaikeuze net fan dêr’t jo sitte waarnommen wurde kin, labelje it dan ûnbekend ynstee fan in algemiene bewearing te ymportearjen oer hoe’t in bepaald netwurk hjoed de paden kiest. Net waarommen is net itselde as net waarnimber, mar it is ek gjin bewiis.
Nammje de waarnimming foar’t jo it risiko nammje
Trije befiningen wurde yn ’e measte ôfhinklikheidsoersjoggen trochinoar helle, en se skiede is it measte fan it wurk. Passive sichtberens fan fersifere ferkear is ien befining. Dield behearstagonk is in oare, want it betsjut in hanneling ynstee fan in sicht. Akkoantferbining is in tredde, want it ferbynt identiteiten sûnder hokker technyske tagong dan ek te jaan.
De privacyrjochtlinen yn RFC 6973 jouwe hjirfoar in wurkbere foarm: list op wat elke entiteit leart, en freegje dan hoe’t dat kombinearre wurde kin mei ynformaasje dy’t earne oars bewarre wurdt. Twa punten op in paad dy’t ferlykbere ferkearspatroanen waarnimme kinne in korrelaasjebesoarch meitsje, mar se jouwe jo gjin metten kâns dat immen identifisearre is. Skriuw it besoarch op, en skriuw dan de waarnimming op dy’t it befêstigje soe.
Gean werom nei in keatling fan twa tunneltsjinsten en in hierde proxy. As de behearsbewiisstikken fan de proxy in werombringakkoant diele mei ien tunnelserver, kin ien administratyf kompromis beide grinzen oerstekke. As de iennichste oerlaap is dat in hostingmaatskippij beide masines draait, moat it oersjoch sizze hokker foegen dy maatskippij hat en hokker ynformaasje beskerme bliuwt. Deselde trije hops, oare befining.
It register is gjin sertifikaat fan anonymiteit en sil it nea wêze. De wearde is smeller en praktysker: it lit sjen wêr’t ûnôfhinklikheid fêststeld is, wêr’t se oannommen wurdt, en hokker ienige ûnbekende rige it beslút ferpleatse soe. Kies dy rige folgjende, en lit de rest fan it diagram gewurde oant jo dêr in antwurd op hawwe.