Три скока, еден хост: броење на вистинските зависности за приватност

Вториот скок се крена навреме, а вашиот дијаграм и понатаму покажува три одделни провајдери. Потоа пристигнуваат фактурите и две од нив го именуваат истиот хостинг компании, истиот регистратор ги држи сите три домени, и секоја сметка се обновува на едно поштенско сандаче што ви припаѓа вам. Во конфигурацијата на тунелот ништо не е расипано. Дизајнот едноставно никогаш не ги броеше зависностите што лежат под скоковите, а бројот на скокови го опишува патот што го зема сообраќајот, а не бројот на страни што можат да дејствуваат врз него.

Симптомот се појавува во фактурирањето, не во логовите

Ова нема да го најдете во лог на тунел, бидејќи тунелот го прави точно она што сте го конфигурирале. Доказите живеат во јавни записи и поставки на сметки: имиња на организации во whois што се совпаѓаат меѓу крајните точки, идентични сервери за имиња, заедничка адреса на регистрант, еден начин на плаќање, еден контролен панел. Секој од нив е навестување дека два слоја што треба да откажат независно може да откажат заедно.

Ниту едно од овие навестувања не докажува дека која било поединечна страна може да го чита вашиот сообраќај. Она што го намалуваат е бројот на независни одлуки што мора да бидат погрешни пред два заштитни слоја да бидат компромитирани од истиот настан.

Споредете ги записите што навистина ги гледате и запишете што сте споредиле. Побарајте ја организацијата на секоја адреса на крајна точка, наведете ги серверите за имиња за секој домен и отворете ги поставките за обновување за секоја сметка во синџирот. Каде што две вредности се совпаѓаат, забележете дали совпаѓањето се однесува на сопственост, на операции или само на предниот дел на препродавач. Тоа се различни наоди, а нивното третирање како еден е начинот на кој прегледот на зависности станува претпоставка.

Нацртајте ја логичката патека, потоа мапата на зависности

Потребни се два дијаграма, а повеќето луѓе цртаат само првиот. Логичката патека покажува каде завршува секој заштитен слој и што може да набљудува таа крајна точка. Мапата на зависности покажува кој управува и администрира секоја од тие крајни точки, што е сосема одделен збир на имиња.

Оценете го секој ред наместо само да го пополните. Познато значи дека сте виделе запис што го тврди тоа, изведено значи дека едно набљудување го поддржува без да го реши, а непознато значи дека ништо не е најдено. Заедничкиот бренд за хостинг е извод за заедничка инфраструктура, не изјава за заедничка база на клиенти. Не подигнувајте тивко извод во познат факт само затоа што е удобно за очекуваниот заклучок.

Празниот ред е сам по себе наод. Тој ви кажува кој факт би ја сменил одлуката ако го научите, и тоа е покорисно од уште еден пасус за тоа што би можел да направи софистициран противник.

Бројот на AS одговара само на прашање за рутирање

Автономниот систем е концепт на администрација на рутирање, збир на адреси претставен на другите мрежи како еден кохерентен поглед на рутирањето. Затоа различните AS броеви не кажуваат ништо конечно за корпоративната сопственост, одделениот персонал или независната правна контрола. Обратната грешка е исто толку честа: две крајни точки во еден AS не се автоматски случај на една страна што идентификува конкретен корисник.

Ако ги сакате броевите, решете ги наместо да ги претпоставувате. Адресата подолу е заменски текст, а знамето бара од алатката секој скок да го означи со AS што го објавува.

mtr --aslookup --report --report-cycles 5 203.0.113.9

Третирајте го овој излез како мерење на рутирањето, а не на сопственоста или на целосната патека на сообраќајот. Пристапната мрежа од која почнувате и транзитните зависности меѓу крајните точки се одделни прашања на кои адресите на крајните точки не можат да одговорат. Кога рута или избор на реле не може да се набљудува од местото каде што седите, означете го како непознато наместо да внесете општ тврдење за тоа како одредена мрежа избира патеки денес. Ненабљудуваното не е исто како ненабљудувачкото, но исто така не е доказ.

Именувајте го набљудувањето пред да го именувате ризикот

Три наоди се мешаат во повеќето прегледи на зависности, а нивното одвојување е најголемиот дел од работата. Пасивната видливост на шифриран сообраќај е еден наод. Заедничкиот административен пристап е друг, бидејќи подразбира дејство, а не поглед. Поврзаноста на сметки е трета, бидејќи поврзува идентитети без да даде никаков технички пристап.

Упатството за приватност во RFC 6973 дава практична форма за ова: наведете што учи секој ентитет, потоа прашајте како тоа би можело да се комбинира со информации што се чуваат на друго место. Две точки на патека што набљудуваат слични шеми на сообраќај можат да оправдаат загриженост за корелација, но не ви даваат измерена веројатност дека некој е идентификуван. Запишете ја загриженоста, потоа запишете го набљудувањето што би ја потврдило.

Вратете се на синџир од две тунелски услуги и изнајмен прокси. Ако административните акредитиви на проксито делат сметка за обновување со еден тунелски сервер, еден административен компромис може да ги премине двете граници. Ако единственото преклопување е тоа што хостинг компанија управува со двете машини, прегледот мора да наведе какви овластувања има таа компанија и кои информации остануваат заштитени. Истите три скока, различен наод.

Регистарот не е сертификат за анонимност и никогаш нема да биде. Неговата вредност е потесна и попрактична: покажува каде независноста е воспоставена, каде се претпоставува, и кој единствен непознат ред би ја поместил одлуката. Изберете го тој ред следен, и оставете го остатокот од дијаграмот на мир додека не добиете одговор.