Trys šuoliai, vienas hostas: skaičiuojame tikrąsias privatumo priklausomybes
Šuolių skaičius paslepia bendrą hostingą, vieną administratoriaus paskyrą ir tą patį registratorių. Sudarykite priklausomybių registrą, įvertinkite kiekvieną eilutę ir pamatykite, ką sieja bendra reikšmė.
Antrasis šuolis pakilo laiku, o jūsų diagrama vis dar rodo tris atskirus tiekėjus. Tada ateina sąskaitos, ir dvi iš jų nurodo tą pačią hostingo įmonę, tas pats registratorius laiko visus tris domenus, o kiekviena paskyra atkuriama į vieną pašto dėžutę, kuri priklauso jums. Tunelio konfigūracijoje niekas nesugedę. Dizainas tiesiog niekada neskaičiavo priklausomybių, kurios yra po šuoliais, o šuolių skaičius apibūdina kelią, kuriuo eina srautas, o ne šalių, galinčių juo veikti, skaičių.
Simptomas matomas atsiskaitymuose, o ne žurnaluose
To nerasite tunelio žurnale, nes tunelis daro būtent tai, ką sukonfigūravote. Įrodymai gyvena viešuose įrašuose ir paskyrų nustatymuose: whois organizacijų pavadinimai, sutampantys tarp galinių taškų, identiški vardų serveriai, bendras registranto adresas, vienas mokėjimo būdas, viena valdymo panelė. Kiekvienas iš jų yra užuomina, kad du sluoksniai, kurie turėtų žlugti nepriklausomai, gali žlugti kartu.
Nė viena iš šių užuominų neįrodo, kad bet kuri atskira šalis gali skaityti jūsų srautą. Jos sumažina nepriklausomų sprendimų, kurie turi būti klaidingi, skaičių prieš tai, kai du apsaugos sluoksniai nukenčia nuo to paties įvykio.
Palyginkite įrašus, kuriuos tikrai matote, ir užrašykite, ką palyginote. Kiekviename galinio taško adrese suraskite organizaciją, išvardykite kiekvieno domeno vardų serverius ir atidarykite kiekvienos grandinės paskyros atkūrimo nustatymus. Kai dvi reikšmės sutampa, atkreipkite dėmesį, ar sutapimas susijęs su nuosavybe, su operacijomis, ar tik su perpardavėjo priekiu. Tai skirtingos išvados, o jų traktavimas kaip vienos yra būdas, kuriuo priklausomybių apžvalga virsta spėjimais.
Nubrėžkite loginį kelią, tada priklausomybių žemėlapį
Reikia dviejų diagramų, o dauguma žmonių piešia tik pirmąją. Loginis kelias parodo, kur baigiasi kiekvienas apsaugos sluoksnis ir ką tas galinis taškas gali stebėti. Priklausomybių žemėlapis parodo, kas valdo ir administruoja kiekvieną iš šių galinių taškų, o tai visiškai atskiras vardų rinkinys.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Įvertinkite kiekvieną eilutę, o ne tiesiog užpildykite. Žinoma reiškia, kad matėte įrašą, kuris tai teigia, išvesta reiškia, kad vienas stebėjimas tai pagrindžia jo neišsprendžiant, o nežinoma reiškia, kad nieko nerasta. Bendra hostingo ženklas yra išvada apie bendrą infrastruktūrą, o ne teiginys apie bendrą klientų duomenų bazę. Netylomis nepakelkite išvados iki žinomo fakto vien todėl, kad ji patogi lauktai išvadai.
Tuščia eilutė pati savaime yra išvada. Ji pasako, kuris faktas pakeistų sprendimą, jei jį sužinotumėte, ir tai naudingiau nei dar viena pastraipa apie tai, ką galėtų padaryti rafinuotas priešininkas.
AS numeris atsako tik į maršrutizavimo klausimą
Autonominė sistema yra maršrutizavimo administravimo sąvoka, adresų rinkinys, pateikiamas kitiems tinklams kaip vienas nuoseklus maršrutizavimo vaizdas. Todėl skirtingi AS numeriai nieko galutinio nesako apie įmonės nuosavybę, atskirą personalą ar nepriklausomą teisinę kontrolę. Priešinga klaida taip pat paplitusi: du galiniai taškai viename AS nebūtinai yra atvejis, kai viena šalis identifikuoja konkretų naudotoją.
Jei norite skaičių, išsiaiškinkite juos, o ne darykite prielaidas. Žemiau esantis adresas yra vietos žymeklis, o vėliavėlė prašo įrankio pažymėti kiekvieną šuolį AS, kuris jį skelbia.
mtr --aslookup --report --report-cycles 5 203.0.113.9Laikykite šią išvestį maršrutizavimo matavimu, o ne nuosavybės ar viso srauto kelio matavimu. Prieigos tinklas, nuo kurio pradedate, ir tranzito priklausomybės tarp galinių taškų yra atskiri klausimai, į kuriuos galinių taškų adresai negali atsakyti. Kai maršruto ar relės pasirinkimo negalima stebėti iš ten, kur sėdite, pažymėkite jį nežinomu, o ne importuokite bendrą teiginį apie tai, kaip konkretus tinklas šiandien renkasi kelius. Nestebėta nėra tas pats kaip nestebima, bet tai ir ne įrodymas.
Įvardykite stebėjimą prieš įvardydami riziką
Trys išvados susimaišo daugumoje priklausomybių apžvalgų, o jų atskyrimas yra didžioji darbo dalis. Pasyvus šifruoto srauto matomumas yra viena išvada. Bendras administravimo priėjimas yra kita, nes jis reiškia veiksmą, o ne vaizdą. Paskyrų susiejimas yra trečia, nes jis sujungia tapatybes nesuteikdamas jokio techninio priėjimo.
Privatumo gairės dokumente RFC 6973 siūlo tam darbingą formą: išvardykite, ko išmoksta kiekvienas subjektas, tada paklauskite, kaip tai būtų galima sujungti su informacija, laikoma kitur. Du kelio taškai, stebintys panašius srauto modelius, gali pagrįsti koreliacijos susirūpinimą, bet nesuteikia jums išmatuotos tikimybės, kad kas nors buvo identifikuotas. Užrašykite susirūpinimą, tada užrašykite stebėjimą, kuris jį patvirtintų.
Grįžkite prie dviejų tunelio paslaugų ir nuomojamo proxy grandinės. Jei proxy administravimo prisijungimo duomenys dalijasi atkūrimo paskyra su vienu tunelio serveriu, vienas administracinis pažeidimas gali peržengti abi ribas. Jei vienintelis sutapimas yra tai, kad hostingo įmonė valdo abi mašinas, apžvalga turi nurodyti, kokius įgaliojimus ta įmonė turi ir kokia informacija lieka apsaugota. Tie patys trys šuoliai, kita išvada.
Registras nėra anonimiškumo sertifikatas ir niekada nebus. Jo vertė siauresnė ir praktiškesnė: jis parodo, kur nepriklausomybė nustatyta, kur daroma prielaida, ir kuri viena nežinoma eilutė pajudintų sprendimą. Kitą kartą pasirinkite tą eilutę, o likusią diagramos dalį palikite ramybėje, kol turėsite atsakymą.