Hversu margar sjálfstæðar háðir hefur friðhelgiskeðjan þín?
Hoppfjöldi lýsir umferð, ekki stjórn. Kortleggðu eignarhald, stjórnunarlegar aðgangsheimildir, flutning og tengsl reikninga áður en keðja er talin sjálfstæð.
Teldu kassana á flestum friðhelgiskortum og þú færð þrjú eða fimm hopp, hvert með lógói annars fyrirtækis. Teldu samtökin sem gætu raunverulega látið til sín taka á þessum kössum og talan fellur oft niður í tvö. Keðja aðskilur traust aðeins að því marki sem háðir hennar eru sjálfstæðar, og hoppfjöldi mælir ekkert af því. Einmitt það bil er öll spurningin sem vert er að spyrja.
Tvö kort hjálpa. Eitt rekur hvert pakkarnir fara; hitt skráir hver rekur, greiðir fyrir, stjórnar og má þvinga til aðgerða hvern þátt. Annað kortið er ekki glæsilegt, oft ófullkomið og mun líklegra til að breyta ákvörðun.
Teiknaðu umferðarleiðina, síðan stjórnunarleiðina
Leigður proxy framan við tvær gönguþjónustur lítur út sem þrír aðilar. Skrifaðu niður hýsingaraðila, reikning stjórnborðs, greiðsluauðkenni og það heimilisfang sem löglegri beiðni yrði birt á, og þau þrjú geta runnið saman í einn skýjarleigjanda með einn endurheimtupósthólf. Ekkert breyttist á umferðarleiðinni; lýsingin á sjálfstæðinu breyttist.
Merktu hverja röð sem þekkta, leidda eða óþekkta og skráðu hvað merkið hvílir á. Vörumerki staðfestir hver seldi þér þjónustuna. Það staðfestir ekki hver á vélina, og alls ekki hvort skrár viðskiptavina liggja í sama gagnagrunni og skrár annarrar þjónustu.
Agnin skiptir meira máli en töflureiknirinn. Þegar «óþekkt» er leyfilegt gildi hættir skýringarmyndin að hrósa sér og byrjar að sýna hvaða staðreynd sem vantar myndi snúa niðurstöðunni við.
Hvað hoppfjöldi getur ekki séð
Hopp lýsa innpökkun og framsendingu. Þau segja ekkert um sameiginlega stjórnsýslu, sameiginlega flutning ofar í keðjunni, sameiginleg greiðslutæki eða sameiginlegar endurheimtuleiðir, og einmitt þessi fjögur staðir eru þar sem tvær að nafninu til ólíkar þjónustur verða hljóðlega eitt.
Taktu hönnun þar sem fyrsta og síðasta hopp tilheyra mismunandi fyrirtækjum en bæði eru bak við sama flutningsveituna. Frá sjónarhóli þeirrar veitu fer drjúgur hluti lýsigagna um báða enda um sömu innviði. Það er ekki sönnun um auðkenningu; það er háð sem hoppfjöldayfirlit sleppir algjörlega.
Öfug mistök eru jafn algeng. Að gera ráð fyrir að aðskilið eignarhald tryggi aðskilnað hunsar að rekstraraðilar eru brotnir, þvingaðir eða einfaldlega kærulausir á sömu vegu. Sjálfstæði er staðfest atriði fyrir atriði, það er ekki veitt af lógói.
Sjálfstætt kerfi er leiðarvaldmörk
AS-númer auðkennir lén sem býður jafningjum sínum upp á samhangandi leiðarvalsýn. Þessi fullyrðing snýst um leiðarvalstefnu, ekki fyrirtækjaeign, starfsfólk, lögsögu eða aðskilnað auðkennisgagna. Tvær þjónustur bak við mismunandi AS-númer geta deilt einum eiganda, og ein þjónusta dreifð yfir nokkur AS-númer er enn einn rekstraraðili.
Að lesa AS-númer af looking glass er eðlilegt fyrsta skref fyrir flutningsröðina á kortinu þínu. Það er ekki mæling á leiðinni sem umferðin þín fór á tilteknu kvöldi, og á ekki að skrifa það sem slíkt. Þar sem leiðin er óþekkt, skrifaðu óþekkt.
Fjórar raðir til að fylla út fyrir hvert hopp
Farðu í gegnum hvern endapunkt með sömu fjórum spurningum í sömu röð, svo glufurnar haldist sýnilegar í stað þess að jafnast út í sjálfsöruggri samantektarsetningu.
- Hver getur lesið efnið? Nefndu aðilann sem lýkur verndarlaginu og hvaða venjulegan texta eða lykla hann hefur.
- Hver getur stjórnað kassanum? Greindu á milli eiganda innviðanna og þess sem hefur stjórnborðsaðgang, og athugaðu hvort sá aðgangur sé deildur með annarri þjónustu í keðjunni.
- Hvers skrár gætu tengt það við eitthvað annað? Greiðsluauðkenni, endurheimtufang, stuðningsreikningur og greiðslutæki eru venjulegu brýrnar.
- Hver svarar beiðni um gögn? Greindu lögaðilann og þá lögsögu sem hann er í, og spurðu síðan hvaða gögn sá aðili varðveitir yfirhöfuð.
Skráðu síðan hvaðan hvert svar kom: skjöl söluaðila, birt stefna, bein athugun eða ályktun sem þú dróst vegna þess að valkosturinn var óþægilegur. Röð sem studd er af tiltekinni varðveisluyfirlýsingu er sterkari sönnun en röð sem studd er af því að vefsvæðið virtist faglegt.
Hvenær skiptir sameiginlegt háð raunverulegu máli
Friðhelgisspurningin er aldrei hvort sameiginlegt háð sé til staðar, heldur hvað það háð gæti tengt saman. Sameiginlegur stjórnunaraðgangur er önnur áhætta en óbeint sýnileiki dulkóðaðrar umferðar, og reikningstenging er frábrugðin báðum. Nefndu athugunina, forréttindin og varðveittu skrána áður en þú ályktar nokkuð.
Umræðan um áhorfendur og fylgni í RFC 6973 gefur vinnanlegt skipulag: teldu upp hvað hver aðili lærir, og spurðu síðan hvað samsetning þeirrar þekkingar myndi gefa. Að tveir aðilar fylgist með svipuðum lýsigögnum er ástæða til að skoða fylgni. Það er ekki mæld líkur á auðkenningu, og á ekki að kynna það sem slíkt.
Þegar unnið er í gegnum það skiptist þriggja aðila dæmið í aðskildar niðurstöður. Sameiginleg hýsing án sameiginlegs stjórnborðsaðgangs er þétting í aðfangakeðjunni. Sameiginlegt endurheimtupósthólf er stjórnunarleg brú. Bæði eru raunveruleg; aðeins hið síðara leyfir einni málamiðlun að fara yfir tvö mörk.
Það sem þú endar með er ekki nafnleyndarvottorð. Það er verjanleg fullyrðing um hvar sjálfstæðið var sannreynt, hvar það var gert ráð fyrir og hvaða eina staðreynd myndi breyta skoðun þinni. Það er betra en enn ein örin á skýringarmyndinni.