სამი ნახტომი, ერთი ჰოსტი: რეალური კონფიდენციალურობის დამოკიდებულებების დათვლა
ნახტომების რაოდენობა მალავს საერთო ჰოსტინგს, ერთ ადმინის ანგარიშს და იმავე რეგისტრატორს. შექმენით დამოკიდებულებების რეესტრი, შეაფასეთ ყოველი სტრიქონი და ნახეთ, რას აკავშირებს საერთო მნიშვნელობა.
მეორე ნახტომი დროულად ავიდა და თქვენი დიაგრამა კვლავ სამ ცალკეულ პროვაიდერს აჩვენებს. შემდეგ მოდის ინვოისები და მათგან ორი იმავე ჰოსტინგის კომპანიას ასახელებს, იგივე რეგისტრატორი სამივე დომენს ფლობს, და ყოველი ანგარიში აღდგება ერთ ყუთში, რომელიც თქვენ გეკუთვნით. გვირაბის კონფიგურაციაში არაფერი არ არის გატეხილი. დიზაინმა უბრალოდ არასოდეს დაითვალა დამოკიდებულებები, რომლებიც ნახტომების ქვეშ დევს, და ნახტომების რაოდენობა აღწერს გზას, რომელსაც ტრაფიკი გადის, და არა იმ მხარეთა რაოდენობას, რომლებსაც შეუძლიათ მასზე მოქმედება.
სიმპტომი ჩანს ბილინგში, და არა ჟურნალებში
ამას ვერ იპოვით გვირაბის ჟურნალში, რადგან გვირაბი ზუსტად იმას აკეთებს, რაც თქვენ დააკონფიგურირეთ. მტკიცებულება ცხოვრობს საჯარო ჩანაწერებსა და ანგარიშის პარამეტრებში: whois ორგანიზაციების სახელები, რომლებიც ემთხვევა ბოლო წერტილებს შორის, იდენტური სახელების სერვერები, საერთო რეგისტრანტის მისამართი, ერთი გადახდის მეთოდი, ერთი მართვის პანელი. თითოეული ეს მინიშნებაა იმისა, რომ ორი ფენა, რომლებიც დამოუკიდებლად უნდა ჩავარდეს, შეიძლება ერთად ჩავარდეს.
არცერთი ეს მინიშნება არ ამტკიცებს, რომ რომელიმე ცალკეულ მხარეს შეუძლია თქვენი ტრაფიკის წაკითხვა. ისინი ამცირებენ დამოუკიდებელი გადაწყვეტილებების რაოდენობას, რომლებიც უნდა იყოს მცდარი, სანამ ორი დაცვის ფენა ერთი მოვლენით დაზიანდება.
შეადარეთ ის ჩანაწერები, რომლებსაც ნამდვილად ხედავთ, და ჩაწერეთ, რა შეადარეთ. მოძებნეთ ორგანიზაცია თითოეულ ბოლო წერტილის მისამართზე, ჩამოთვალეთ სახელების სერვერები თითოეული დომენისთვის და გახსენით აღდგენის პარამეტრები ჯაჭვის ყოველი ანგარიშისთვის. სადაც ორი მნიშვნელობა ემთხვევა, დააკვირდით, ეხება თუ არა დამთხვევა საკუთრებას, ოპერაციებს, თუ მხოლოდ გადაყიდვის წინა ნაწილს. ეს სხვადასხვა აღმოჩენებია და მათი ერთად მიჩნევა ის გზაა, რომლითაც დამოკიდებულებების მიმოხილვა ვარაუდებად იქცევა.
დახაზეთ ლოგიკური გზა, შემდეგ დამოკიდებულებების რუკა
ორი დიაგრამაა საჭირო და უმეტესობა მხოლოდ პირველს ხატავს. ლოგიკური გზა გვიჩვენებს, სად მთავრდება თითოეული დაცვის ფენა და რისი დაკვირვება შეუძლია ამ ბოლო წერტილს. დამოკიდებულებების რუკა გვიჩვენებს, ვინ მართავს და ადმინისტრირებს თითოეულ ამ ბოლო წერტილს, რაც სრულიად ცალკე სახელების ერთობლიობაა.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
შეაფასეთ ყოველი სტრიქონი, ნაცვლად იმისა, რომ უბრალოდ შეავსოთ. ცნობილი ნიშნავს, რომ ნახეთ ჩანაწერი, რომელიც ამას ამბობს, გამოყვანილი ნიშნავს, რომ ერთი დაკვირვება უჭერს მას მხარს გადაწყვეტის გარეშე, და უცნობი ნიშნავს, რომ არაფერი მოიძებნა. საერთო ჰოსტინგის ბრენდი საერთო ინფრასტრუქტურის შესახებ დასკვნაა, და არა განცხადება საერთო კლიენტური მონაცემთა ბაზის შესახებ. ნუ ამაღლებთ ჩუმად დასკვნას ცნობილ ფაქტად მხოლოდ იმიტომ, რომ ეს მოსახერხებელია მოსალოდნელი დასკვნისთვის.
ცარიელი სტრიქონი თავისთავად აღმოჩენაა. ის გეუბნებათ, რომელი ფაქტი შეცვლიდა გადაწყვეტილებას, თუ შეიტყობდით, და ეს უფრო სასარგებლოა, ვიდრე კიდევ ერთი აბზაცი იმის შესახებ, თუ რა შეიძლება გააკეთოს დახვეწილმა მოწინააღმდეგემ.
AS ნომერი პასუხობს მხოლოდ მარშრუტიზაციის კითხვას
ავტონომიური სისტემა მარშრუტიზაციის ადმინისტრირების ცნებაა, მისამართების ერთობლიობა, რომელიც სხვა ქსელებს წარედგინება როგორც ერთი თანმიმდევრული მარშრუტიზაციის ხედვა. ამიტომ სხვადასხვა AS ნომერი არაფერს ამბობს საბოლოოდ კორპორატიულ საკუთრებაზე, ცალკე პერსონალზე ან დამოუკიდებელ სამართლებრივ კონტროლზე. საპირისპირო შეცდომაც თანაბრად გავრცელებულია: ორი ბოლო წერტილი ერთ AS-ში ავტომატურად არ ნიშნავს შემთხვევას, როცა ერთი მხარე კონკრეტულ მომხმარებელს იდენტიფიცირებს.
თუ გსურთ რიცხვები, ამოხსენით ისინი და ნუ ჩათვლით წინასწარ. ქვემოთ მოცემული მისამართი დროებითია და დროშა ინსტრუმენტს სთხოვს, ყოველი ნახტომი მონიშნოს იმ AS-ით, რომელიც მას აცხადებს.
mtr --aslookup --report --report-cycles 5 203.0.113.9მიიჩნიეთ ეს გამომავალი მარშრუტიზაციის გაზომვად, და არა საკუთრების ან სრული ტრაფიკის გზის. წვდომის ქსელი, საიდანაც იწყებთ, და ბოლო წერტილებს შორის ტრანზიტის დამოკიდებულებები ცალკე კითხვებია, რომლებზეც ბოლო წერტილების მისამართები ვერ გასცემს პასუხს. როცა მარშრუტის ან რელეს არჩევანის დაკვირვება შეუძლებელია იქიდან, სადაც ზიხართ, მონიშნეთ ის უცნობად, ნაცვლად იმისა, რომ შემოიტანოთ ზოგადი მტკიცება იმის შესახებ, თუ როგორ ირჩევს კონკრეტული ქსელი გზებს დღეს. დაუკვირვებელი არ არის იგივე, რაც დაუკვირვებადი, მაგრამ მტკიცებულებაც არ არის.
დაასახელეთ დაკვირვება მანამ, სანამ რისკს დაასახელებთ
სამი აღმოჩენა ერევა დამოკიდებულებების უმეტეს მიმოხილვაში და მათი გამოყოფა სამუშაოს დიდი ნაწილია. დაშიფრული ტრაფიკის პასიური ხილვადობა ერთი აღმოჩენაა. საერთო ადმინისტრაციული წვდომა მეორეა, რადგან ეს ნიშნავს მოქმედებას და არა ხედვას. ანგარიშების დაკავშირება მესამეა, რადგან ის აკავშირებს იდენტობებს ყოველგვარი ტექნიკური წვდომის გარეშე.
კონფიდენციალურობის სახელმძღვანელო RFC 6973-ში იძლევა ამისთვის სამუშაო ფორმას: ჩამოთვალეთ, რას სწავლობს თითოეული სუბიექტი, შემდეგ ჰკითხეთ, როგორ შეიძლება ამის შერწყმა სხვაგან შენახულ ინფორმაციასთან. გზის ორი წერტილი, რომლებიც აკვირდებიან მსგავს ტრაფიკის შაბლონებს, შეიძლება იყოს კორელაციის შეშფოთების საფუძველი, მაგრამ ისინი არ გაძლევთ გაზომილ ალბათობას, რომ ვინმე იდენტიფიცირდა. ჩაწერეთ შეშფოთება, შემდეგ ჩაწერეთ დაკვირვება, რომელიც დაადასტურებს მას.
დაბრუნდით ორი გვირაბის სერვისისა და ნაქირავები პროქსის ჯაჭვზე. თუ პროქსის ადმინისტრირების სერტიფიკატები ერთ გვირაბის სერვერთან აღდგენის ანგარიშს იზიარებს, ერთი ადმინისტრაციული კომპრომისი შეიძლება ორივე საზღვარს გადაკვეთოს. თუ ერთადერთი გადაფარვა ისაა, რომ ჰოსტინგის კომპანია ორივე მანქანას მართავს, მიმოხილვამ უნდა თქვას, რა უფლებამოსილებები აქვს ამ კომპანიას და რა ინფორმაცია რჩება დაცული. იგივე სამი ნახტომი, სხვა აღმოჩენა.
რეესტრი ანონიმურობის სერტიფიკატი არ არის და არასოდეს იქნება. მისი ღირებულება უფრო ვიწრო და პრაქტიკულია: ის გვიჩვენებს, სად არის დამოუკიდებლობა დადგენილი, სად არის ნავარაუდევი და რომელი ერთი უცნობი სტრიქონი გადაადგილებს გადაწყვეტილებას. შემდეგ აირჩიეთ ეს სტრიქონი და დატოვეთ დიაგრამის დანარჩენი ნაწილი მშვიდად, სანამ მასზე პასუხს არ მიიღებთ.