Wéi vill onofhängeg Ofhängegkeete huet Är Privatsphärketten?

Zielt d'Këschten an de meeschte Privatsphärdiagrammen an Dir kritt dräi oder fënnef Hoppen, jidderee mat engem Logo vun enger anerer Firma. Zielt d'Organisatiounen, déi tatsächlech op dës Këschte kënnen agéieren an d'Zuel fällt dacks op zwee zréck. Eng Kette trennt Vertrauen nëmme souwäit wéi hir Ofhängegkeeten onofhängeg sinn, an eng Hopzuel misst dovun näischt. Genau dës Lück ass déi ganz Fro, déi et wäert ass ze stellen.

Zwou Kaarten hëllefen. Eng verfollegt wou d'Pakete fueren; déi aner notéiert wien all Element bedreift, bezilt, administréiert a wien dozou gezwonge ka ginn ze handelen. Déi zweet Kaart ass net glänzend, meeschtens onkomplett a vill méi wahrscheinlech eng Entscheedung ze änneren.

Zeechent den Trafficwee, dann de Kontrollwee

En gelounte Proxy virun zwou Tunnelservicer gesäit aus wéi dräi Partien. Schreift den Hostingprovider, de Kont vum Kontrollpanel, d'Fakturéierungsidentitéit an d'Adress op, op déi eng juristesch Demande géif bedeelt ginn, an déi dräi kënnen sech op een eenzegen Cloud-Mieter mat engem eenzegen Erhuelungspostkëscht reduzéieren. Um Trafficwee huet sech näischt geännert; d'Beschreiwung vun der Onofhängegkeet schonn.

Etikettéiert all Zeil als bekannt, ofgeleet oder onbekannt a notéiert wourauf d'Etikett berout. E Markennumm bestätegt, wien Iech de Service verkaaft huet. Et bestätegt net, wiem d'Maschinn gehéiert, an natierlech net, ob Clientrecords an der selwechter Datebank leien wéi d'Records vun engem anere Service.

D'Disziplin ass méi wichteg wéi d'Tabell. Soubal «onbekannt» e erlaabte Wäert ass, hält den Diagramm op sech selwer ze schmeichelen a fänkt un ze weisen, wéi eng fehlend Tatsaach d'Schlussfolgerung géif ëmdréien.

Wat eng Hopzuel net ka gesinn

Hoppen beschreiwen Encapsulatioun a Weiderleedung. Si soen näischt iwwer gedeelt Administratioun, gedeelte Upstream-Transit, gedeelt Bezuelmëttelen oder gedeelt Erhuelungskanäl, an genau dës véier Plaze sinn et, wou zwee nominell verschidde Servicer stillech ee ginn.

Huelt en Design, deem säin éischten an deier leschten Hopp zu verschiddene Firmen gehéieren, awer allebéid hannert demselwechte Transitprovider sëtzen. Vun der Positioun vun deem Provider reest e gudden Deel vun de Metadaten iwwer béid Enden duerch déiselwecht Infrastruktur. Dat ass kee Beweis vun Identifikatioun; et ass eng Ofhängegkeet, déi eng Hopzuel-Zesummefaassung komplett ewech léisst.

De Géigendeel-Feeler ass just esou heefeg. Unzehuelen, datt getrennten Eegentum Trennung garantéiert, ignoréiert, datt Operateuren op déiselwecht Aarte kompromittéiert, gezwongen oder just fahrlässig ginn. Onofhängegkeet gëtt Punkt fir Punkt festgestallt, net duerch e Logo verliehen.

En autonome System ass eng Routing-Grenz

Eng AS-Nummer identifizéiert eng Domain, déi hire Peers eng kohärent Routing-Siicht presentéiert. Dës Ausso ass iwwer Routingpolitik, net iwwer Firmeneegentum, Personal, Jurisdiktioun oder Trennung vun Zugangsdaten. Zwee Servicer hannert verschiddenen AS-Nummeren kënnen een Eegentümer deelen, an een Service, deen iwwer verschidden AS-Nummere verdeelt ass, ass nach ëmmer een Operateur.

AS-Nummeren aus engem Looking Glass ze liesen ass e vernünftegen éischten Duerchgang fir d'Transitzeil vun Ärer Kaart. Et ass keng Miessung vum Wee, deen Ären Traffic an engem bestëmmten Owend geholl huet, an et soll net esou beschriwwe ginn. Wou de Wee onbekannt ass, schreift onbekannt.

Véier Zeilen, déi fir all Hopp auszefëllen sinn

Gitt all Endpunkt mat deene selwechte véier Froen an der selwechter Reiefolleg duerch, sou datt Lücken siichtbar bleiwen, amplaz vun engem selbstséchere Zesummefassungssaz ewechgemëttelt ze ginn.

• Wien kann den Inhalt liesen? Nennt d'Partei, déi d'Schutzschicht beendet, a wéi en Plaintext oder Schlësselen se huet.
• Wien kann d'Këscht bedreiwen? Ënnerscheet den Infrastruktur-Eegentümer vun deem, deen de Konsolzougrëff huet, a kontrolléiert, ob deen Zougrëff mat engem anere Service an der Kette gedeelt gëtt.
• Wéi eng Records kënnen et mat eppes anescht verbannen? Fakturéierungsidentitéit, Erhuelungsadress, Supportkonto a Bezuelmëttel sinn déi gewéinlech Brécken.
• Wien äntwert op eng Datefuerderung? Identifizéiert d'juristesch Entitéit an d'Jurisdiktioun, an där se sëtzt, a freet dann, wéi eng Daten déi Entitéit iwwerhaapt behält.

Notéiert dann, wou all Äntwert hierkënnt: Verkeeferdokumentatioun, publizéiert Politik, direkt Observatioun oder eng Deduktioun, déi Dir gemaach hutt, well d'Alternativ onbequem war. Eng Zeil, déi vun enger konkreter Späichererklärung gestäipt gëtt, ass e méi staarken Beweis wéi eng Zeil, déi vun der Tatsaach gestäipt gëtt, datt d'Websäit professionell ausgesinn huet.

Wéini eng gedeelt Ofhängegkeet wierklech zielt

D'Privatsphärfro ass ni, ob et eng gedeelt Ofhängegkeet gëtt, mä wat déi Ofhängegkeet kéint verbannen. Gedeelte Verwaltungszougrëff ass eng aner Expositioun wéi passiv Visibilitéit vum verschlüsselte Traffic, an d'Kontosverknëppung ënnerscheet sech vun béiden. Nennt d'Observatioun, d'Privileg an de behaltene Record, ier Dir eppes schlussfolgert.

D'Diskussioun iwwer Observateuren a Korrelatioun an RFC 6973 gëtt eng brauchbar Struktur: zielt op, wat all Entitéit léiert, a freet dann, wat d'Kombinatioun vun deene Wëssen géif ginn. Datt zwee Partien ähnlech Metadaten observéieren ass e Grond, d'Korrelatioun ze ënnersichen. Et ass keng gemoossene Wahrscheinlechkeet vun Identifikatioun a soll net esou presentéiert ginn.

Duerchgeschafft fällt d'Beispill mat dräi Partien a separat Befonder auserneen. Gedeelt Hosting ouni gedeelte Konsolzougrëff ass eng Konzentratioun an der Liwwerkette. Eng gedeelt Erhuelungspostkëscht ass eng administrativ Bréck. Béid si real; nëmmen déi zweet léisst eng Kompromissatioun zwou Grenzen iwwerschreiden.

Mat wat Dir ophalen ass keen Anonymitéitszertifikat. Et ass eng verdeedbar Ausso driwwer, wou d'Onofhängegkeet verifizéiert gouf, wou se ugeholl gouf a wéi eng eenzeg Tatsaach Är Meenung géif änneren. Dat ass besser wéi nach en Feil op dem Diagramm.