Dräi Spréng, en Host: richteg Privatsphär-Ofhängegkeete zielen
Eng Sprongzuel verstoppt gedeelt Hosting, een Admin-Konto an dee selwechte Registrar. Baut en Ofhängegkeets-Register, bewert all Zeil a kuckt, wat e gedeelte Wäert verbënnt.
Den zweeten Sprong koum zäitgerecht erop, an Ären Diagramm weist nach ëmmer dräi separat Ubidder. Duerno kommen d’Rechnungen, an zwou dovun nennen déiselwecht Hostingfirma, dee selwechte Registrar hält all dräi Domainen, an all Konto gëtt op eng eenzeg Mailbox restauréiert, déi Dir besëtzt. An der Tunnelkonfiguratioun ass näischt futti. Den Design huet einfach ni d’Ofhängegkeeten gezielt, déi ënner de Spréng leien, an eng Sprongzuel beschreift de Wee, deen den Traffic hëlt, net d’Zuel vun de Parteien, déi drop kënne handelen.
De Symptom weist sech an der Facturation, net an de Loggen
Dir fannt dat net an engem Tunnellog, well den Tunnel genee dat mécht, wat Dir konfiguréiert hutt. D’Beweiser liewen an ëffentlechen Registeren an an de Kontoastellungen: whois-Organisatiounsnummen, déi iwwer Endpunkten ewech iwwerenee stëmmen, identesch Numm-Server, eng gedeelt Registrant-Adress, eng Bezuelmethod, ee Kontrollpanel. Jiddweree vun dësen ass en Hint, datt zwou Schichten, déi separat sollte feelen, zesumme kënne feelen.
Keen vun dësen Hints beweist, datt irgendeng eenzeg Partei Ären Traffic ka liesen. Wat se reduzéieren, ass d’Zuel vun den onofhängegen Entscheidungen, déi falsch musse goen, ier zwou Schutzschichten duerch déiselwecht Ereegnis kompromittéiert ginn.
Vergläicht d’Registeren, déi Dir tatsächlech gesitt, a schreift op, wat Dir verglach hutt. Sicht d’Organisatioun op all Endpunktadress, lëscht d’Numm-Server fir all Domain, an öffnet d’Restauratiounsastellunge fir all Konto an der Kette. Wou zwou Wäerter iwwerenee stëmmen, notéiert, ob d’Iwwereneestëmmung d’Eegentum, den Operatiounen oder nëmmen der Front vun engem Reseller betrëfft. Dat sinn ënnerschiddlech Befonner, an se als een ze behandelen ass de Wee, wéi eng Ofhängegkeets-Iwwerpréiwung zu Vermutungen gëtt.
Zeechent de logesche Wee, duerno d’Ofhängegkeetskaart
Et brauch zwou Diagrammer, an déi meescht Leit zeechnen nëmmen déi éischt. De logesche Wee weist, wou all Schutzschicht ophält an wat deen Endpunkt ka beobachten. D’Ofhängegkeetskaart weist, wien all eenzel vun dësen Endpunkte bedreift an administréiert, wat eng komplett separat Set vun Nimm ass.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Bewert all Zeil, amplaz se auszefëllen. Bekannt heescht, Dir hutt en Register gesinn, deen dat seet, ofgeleet heescht, eng Observatioun stäipt et, ouni et ze entscheeden, an onbekannt heescht, et gouf näischt fonnt. Eng gedeelt Hosting-Mark ass eng Ofleedung iwwer gedeelt Infrastruktur, net eng Ausso iwwer eng gedeelt Clientendatebank. Promovéiert eng Ofleedung net stille zu enger bekannter Tatsaach, just well se bequem fir d’Conclusioun ass, déi Dir erwaart hutt.
Eng eidel Zeil ass selwer e Befonn. Se seet Iech, wéi eng Tatsaach d’Entscheedung géif änneren, wann Dir se léiert, an dat ass méi nëtzlech wéi nach en Abschnitt doriwwer, wat en ausgerechneten Géigner kéint maachen.
Eng AS-Nummer äntwert nëmmen op eng Routing-Fro
En autonome System ass en Routing-Administratiounskonzept, eng Set vun Adressen, déi aneren Netzwierker als eng kohärent Routing-Vue presentéiert gëtt. Ënnerschiddlech AS-Nummeren soen dowéinst näischt Definitives iwwer d’Firmeneegentum, getrennte Personal oder onofhängeg juristesch Kontroll. De Géigendeel Feeler ass grad esou heefeg: zwee Endpunkten an engem AS sinn net automatesch de Fall, datt eng Partei ee bestëmmte Benotzer identifizéiert.
Wann Dir d’Zuelen wëllt, léist se op, amplaz se unzehuelen. D’Adress hei drënner ass en Platzhalter, an de Fändel freet d’Instrument, all Sprong mam AS ze etikettéieren, deen en annoncéiert.
mtr --aslookup --report --report-cycles 5 203.0.113.9Behandelt dës Ausgab als eng Miessung vum Routing, net vum Eegentum oder vum komplette Trafficwee. Den Accessnetzwierk, vun deem Dir ufänkt, an d’Transit-Ofhängegkeeten tëscht de Endpunkten sinn separat Froe, déi d’Endpunktadressen net kënnen äntweren. Wann eng Route oder eng Relais-Wiel net vun do aus ka beobacht ginn, wou Dir sëtzt, etikettéiert se onbekannt, amplaz eng allgemeng Ausso ze importéieren, wéi ee bestëmmten Netzwierk haut Weeër auswielt. Net observéiert ass net dat selwecht wéi net observéierbar, awer et ass och kee Beweis.
Nennt d’Observatioun, ier Dir de Risiko nennt
Dräi Befonner vermëschen sech an de meeschten Ofhängegkeets-Iwwerpréiwungen, an se ze trennen ass de gréissten Deel vun der Aarbecht. D’passiv Visibilitéit vum verschlësselten Traffic ass ee Befonn. Den gedeelten Administratiounsaccès ass en aneren, well en eng Handlung bedeit, net eng Vue. D’Kontoskoppelung ass en drëtten, well se Identitéiten verbënnt, ouni irgendeng technesch Accès ze ginn.
D’Privatsphär-Leitlinn an RFC 6973 gëtt engem e praktikabel Form dofir: lëscht op, wat all Entitéit léiert, a freet dann, wéi dat mat Informatioune kéint kombinéiert ginn, déi aneschtwous gehal ginn. Zwee Punkten op engem Wee, déi ähnlech Traffic-Muster beobachten, kënnen eng Korrelatiounssuerg motivéieren, awer se ginn Iech keng gemooss Wahrscheinlechkeet, datt iergendeen identifizéiert gouf. Schreift d’Suerg op, a schreift dann d’Observatioun op, déi se géif bestätegen.
Gitt zréck op eng Kette vun zwou Tunnelservicer an engem gelounte Proxy. Wann d’Administratiounsdaten vum Proxy en Restauratiounskonto mat engem Tunnelserver deelen, kann eng eenzeg administrativ Kompromittéierung béid Grenzen iwwerschreiden. Wann den eenzegen Iwwerlappung ass, datt eng Hostingfirma béid Maschinne bedreift, muss d’Iwwerpréiwung soen, wéi eng Pouvoiren déi Firma huet a wéi eng Informatioun geschützt bleift. Déiselwecht dräi Spréng, en anere Befonn.
D’Register ass keen Zertifikat vun Anonymitéit an et wäert ni ee sinn. Säi Wäert ass méi enk a méi praktesch: et weist, wou Onofhängegkeet etabléiert ass, wou se ugeholl gëtt, a wéi eng eenzeg onbekannt Zeil d’Entscheedung géif réckelen. Wielt déi Zeil als nächst, a loosst de Rescht vum Diagramm a Rou, bis Dir eng Äntwert drop hutt.