Þrjú hopp, einn hýsill: að telja raunverulegar persónuverndarháðir
Hoppatala felur sameiginlega hýsingu, einn stjórnandaaðgang og sama skrásetjara. Byggðu háðaskrá, metðu hverja línu og sjáðu hvað sameiginlegt gildi tengir.
Annað hoppið kom upp á réttum tíma og skýringarmyndin þín sýnir enn þrjá aðskilda þjónustuaðila. Svo koma reikningarnir og tveir þeirra nefna sama hýsingarfyrirtækið, sami skrásetjari heldur öllum þremur léniunum og hver reikningur endurheimtist í eitt pósthólf sem þú átt. Ekkert í stillingum göngunnar er bilað. Hönnunin taldi einfaldlega aldrei háðirnar sem liggja undir hoppunum, og hoppatala lýsir leiðinni sem umferðin fer, ekki fjölda aðila sem gætu haft áhrif á hana.
Einkennin koma fram í reikningagerð, ekki í annálum
Þú finnur þetta ekki í annáli göngunnar, því göngin gera nákvæmlega það sem þú stilltir. Sönnunargögnin lifa í opinberum skrám og reikningsstillingum: whois-stofnanir sem passa saman milli endapunkta, samskonar nafnaþjónar, sameiginlegt skrásetjandafang, ein greiðsluaðferð, eitt stjórnborð. Hvert þessara er vísbending um að tvö lög sem eiga að bregðast óháð geti brugðist saman.
Engin þessara vísbendinga sannar að nokkur einn aðili geti lesið umferðina þína. Það sem þær minnka er fjöldi óháðra ákvarðana sem verða að fara úrskeiðis áður en tvö verndarlög eru máðuð af sama atburði.
Berðu saman skrárnar sem þú getur raunverulega séð og skrifaðu niður hvað þú barst saman við. Leitaðu að stofnuninni á hverju endapunktarfangi, listaðu nafnaþjóna hvers léns og opnaðu endurheimtarstillingar hvers reiknings í keðjunni. Þar sem tvö gildi passa saman, taktu eftir hvort samsvörunin snýst um eignarhald, rekstur eða aðeins framhlið endursöluaðila. Þetta eru mismunandi niðurstöður, og að meðhöndla þær sem eina er hvernig háðaskoðun verður að ágiskun.
Teiknaðu rökréttu leiðina, síðan háðakortið
Það þarf tvær skýringarmyndir, og flestir teikna aðeins þá fyrstu. Rökrétta leiðin sýnir hvar hvert verndarlag endar og hvað sá endapunktur getur fylgst með. Háðakortið sýnir hver rekur og stjórnar hverjum þessara endapunkta, sem er algerlega aðskilið safn nafna.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Metðu hverja línu í stað þess að fylla hana út. Þekkt þýðir að þú sást skrá sem segir það, leitt þýðir að ein athugun styður það án þess að leysa það, og óþekkt þýðir að ekkert fannst. Sameiginlegt hýsingarmerki er ályktun um sameiginlega innviði, ekki fullyrðing um sameiginlegan viðskiptavina gagnagrunn. Ekki hækka ályktun hljóðlega í þekkta staðreynd bara af því að hún hentar niðurstöðunni sem þú bjóst við.
Tóm lína er niðurstaða í sjálfu sér. Hún segir þér hvaða staðreynd myndi breyta ákvörðuninni ef þú lærðir hana, og það er gagnlegra en önnur málsgrein um hvað fágaður andstæðingur gæti gert.
AS-númer svarar aðeins leiðarstýringarspurningu
Sjálfstætt kerfi er stjórnunarhugtak um leiðarstýringu, safn fanga sem er kynnt öðrum netum sem ein samhangandi leiðarstýringarsýn. Mismunandi AS-númer segja því ekkert endanlegt um fyrirtækjaeignarhald, aðskilið starfsfólk eða óháð lögleg stjórn. Hina leiðina má líka heyra: tveir endapunktar í einu AS eru ekki sjálfkrafa tilvik þar sem einn aðili auðkennir tiltekinn notanda.
Ef þú vilt tölurnar, leystu þær frekar en að gera ráð fyrir þeim. Fangið hér að neðan er staðgengill, og flaggið biður tólið að merkja hvert hopp með því AS sem tilkynnir það.
mtr --aslookup --report --report-cycles 5 203.0.113.9Meðhöndlaðu þessa úttak sem mælingu á leiðarstýringu, ekki eignarhaldi eða fullri umferðarleið. Aðgangsnetið sem þú byrjar frá og gegnumferðarháðir milli endapunkta eru aðskildar spurningar sem endapunktarföngin geta ekki svarað. Þegar ekki er hægt að fylgjast með leið eða endurvarpsvali þaðan sem þú situr, merktu það óþekkt í stað þess að flytja inn almenna fullyrðingu um hvernig tiltekið net velur leiðir í dag. Ófylgst er ekki það sama og ófylgjandi, en það er heldur ekki sönnun.
Nefndu athugunina áður en þú nefnir áhættuna
Þrjár niðurstöður blandast í flestum háðaskoðunum, og að greina þær er stærstur hluti vinnunnar. Óbeint sýnileiki dulkóðaðrar umferðar er ein niðurstaða. Sameiginlegur stjórnunaraðgangur er önnur, því hann felur í sér aðgerð frekar en sýn. Reikningstenging er þriðja, því hún tengir auðkenni án þess að veita nokkurn tæknilegan aðgang.
Persónuverndarleiðbeiningarnar í RFC 6973 gefa nothæfa mynd af þessu: listið hvað hver eining lærir, og spyrjið síðan hvernig hægt væri að sameina það upplýsingum sem geymdar eru annars staðar. Tveir punktar á leið sem fylgjast með svipuðum umferðarmynstri geta réttlætt áhyggjur af fylgni, en þeir gefa þér ekki mælda líkur á að einhver hafi verið auðkenndur. Skrifaðu áhyggjurnar, skrifaðu síðan athugunina sem myndi staðfesta þær.
Farðu aftur í keðju tveggja gönguþjónusta og leigðs milliþjóns. Ef stjórnunarskilríki milliþjónsins deila endurheimtarreikningi með einum gönguþjóni, getur ein stjórnunarleg málamiðlun farið yfir bæði mörkin. Ef eina skörunin er að hýsingarfyrirtæki rekur báðar vélarnar, verður skoðunin að segja hvaða valdheimildir það fyrirtæki hefur og hvaða upplýsingar haldast verndaðar. Sömu þrjú hopp, önnur niðurstaða.
Skráin er ekki vottorð um nafnleynd og verður það aldrei. Gildi hennar er þrengra og hagnýtara: hún sýnir hvar sjálfstæði er staðfest, hvar er gert ráð fyrir því og hvaða eina óþekkta lína myndi færa ákvörðunina. Veldu þá línu næst og láttu afganginn af skýringarmyndinni í friði þar til þú hefur svar við henni.