तुमच्या गोपनीयता साखळीत किती स्वतंत्र अवलंबित्वे आहेत?

बहुतेक गोपनीयता आकृत्यांतील खोके मोजल्यास तीन किंवा पाच हॉप मिळतात, प्रत्येकावर वेगळ्या कंपनीचा लोगो. त्या खोक्यांवर खरोखर कार्य करू शकणाऱ्या संस्था मोजा आणि संख्या बऱ्याचदा दोनवर येते. साखळी विश्वास तेवढाच वेगळा करते जेवढ्या तिच्या अवलंबित्वा स्वतंत्र असतात, आणि हॉप संख्या त्यातले काहीही मोजत नाही. तीच तफावत विचारण्यायोग्य संपूर्ण प्रश्न आहे.

दोन नकाशे मदत करतात. एक पॅकेट कुठे जातात याचा मागोवा घेतो; दुसरा प्रत्येक घटक कोण चालवते, पैसे देते, प्रशासित करते आणि कोणाला कृती करण्यास भाग पाडता येईल हे नोंदवतो. दुसरा नकाशा आकर्षक नाही, सहसा अपूर्ण असतो आणि निर्णय बदलण्याची शक्यता खूप जास्त असते.

रहदारीचा मार्ग काढा, नंतर नियंत्रणाचा मार्ग काढा

दोन टनेल सेवांसमोरील भाड्याने घेतलेला प्रॉक्सी तीन पक्षांसारखा दिसतो. होस्टिंग पुरवठादार, नियंत्रण पॅनेल खाते, बिलिंग ओळख आणि कायदेशीर विनंती दिली जाणार ती पत्ता लिहा, मग ते तिन्ही एका क्लाउड भाडेकरू आणि एका पुनर्प्राप्ती मेलबॉक्समध्ये येऊ शकतात. रहदारीच्या मार्गात काहीच बदलले नाही; स्वातंत्र्याचे वर्णन बदलले.

प्रत्येक ओळ ज्ञात, अनुमानित किंवा अज्ञात अशी चिन्हांकित करा आणि चिन्ह कशावर टिकले आहे ते लिहा. ब्रँड नाव सेवा तुम्हाला कोणी विकली हे निश्चित करते. मशीन कोणाची आहे हे निश्चित करत नाही, आणि ग्राहक नोंदी दुसऱ्या सेवेच्या नोंदींसह त्याच डेटाबेसमध्ये आहेत का हे तर मुळीच नाही.

स्प्रेडशीटपेक्षा शिस्त जास्त महत्त्वाची. «अज्ञात» हे मान्य मूल्य झाल्यावर आकृती स्वतःची स्तुती करणे थांबवते आणि कोणती गहाळ वस्तुस्थिती निष्कर्ष उलटवेल हे दाखवू लागते.

हॉप संख्या काय पाहू शकत नाही

हॉप एन्कॅप्सुलेशन आणि फॉरवर्डिंगचे वर्णन करतात. ते सामायिक प्रशासन, सामायिक अपस्ट्रीम ट्रान्झिट, सामायिक पैसे देण्याची साधने किंवा सामायिक पुनर्प्राप्ती मार्गांबद्दल काहीही सांगत नाहीत, आणि नावापुरत्या वेगळ्या दोन सेवा शांतपणे एक होतात ते तीच चार ठिकाणे.

पहिला आणि शेवटचा हॉप वेगवेगळ्या कंपन्यांचा असूनही दोन्ही एकाच ट्रान्झिट पुरवठादारामागे असलेली रचना घ्या. त्या पुरवठादाराच्या स्थानावरून, दोन्ही टोकांबद्दलचा बराचसा मेटाडेटा एकाच पायाभूत सुविधेतून जातो. हा ओळखीचा पुरावा नाही; हे असे अवलंबित्व आहे जे हॉप-संख्येचा सारांश पूर्णपणे वगळतो.

उलटी चूकही तितकीच सामान्य. वेगळी मालकी वेगळेपणाची हमी देते असे गृहीत धरणे या गोष्टीकडे दुर्लक्ष करते की संचालकांवर त्याच पद्धतीने हल्ले होतात, दबाव येतो किंवा ते केवळ निष्काळजी असतात. स्वातंत्र्य बाबींनुबाब सिद्ध होते, लोगो ते देत नाही.

स्वायत्त प्रणाली ही राउटिंगची सीमा आहे

AS क्रमांक अशा डोमेनची ओळख करतो जो आपल्या पीअर्सना सुसंगत राउटिंग दृश्य सादर करतो. हे विधान राउटिंग धोरणाबद्दल आहे, कॉर्पोरेट मालकी, कर्मचारी, अधिकारक्षेत्र किंवा क्रेडेन्शियलच्या विभाजनाबद्दल नाही. वेगवेगळ्या AS क्रमांकांमागील दोन सेवा एकच मालक सामायिक करू शकतात, आणि अनेक AS क्रमांकांवर पसरलेली एक सेवा तरीही एकच संचालक असते.

लुकिंग ग्लासवरून AS क्रमांक वाचणे तुमच्या नकाशाच्या ट्रान्झिट ओळीसाठी वाजवी पहिले पाऊल आहे. हे ठराविक संध्याकाळी तुमच्या रहदारीने घेतलेल्या मार्गाचे मोजमाप नाही, आणि तसे लिहू नये. जिथे मार्ग अज्ञात आहे, तिथे अज्ञात लिहा.

प्रत्येक हॉपसाठी भरायच्या चार ओळी

प्रत्येक टोक त्याच चार प्रश्नांसह त्याच क्रमाने पाहा, जेणेकरून तफावती दृश्यमान राहतील आणि आत्मविश्वासू सारांश वाक्यात विलीन होणार नाहीत.

• मजकूर कोण वाचू शकतो? संरक्षण स्तर संपवणाऱ्या पक्षाचे आणि त्याच्याकडील साधा मजकूर किंवा किल्ल्यांचे नाव द्या.
• खोके कोण चालवू शकतो? पायाभूत सुविधेच्या मालकाला कन्सोल प्रवेश असलेल्यापासून वेगळे करा, आणि तो प्रवेश साखळीतील दुसऱ्या सेवेसह सामायिक आहे का ते तपासा.
• कोणाच्या नोंदी त्याला दुसऱ्या कशाशी जोडू शकतात? बिलिंग ओळख, पुनर्प्राप्ती पत्ता, सहाय्य खाते आणि पैसे देण्याचे साधन हे नेहमीचे पूल आहेत.
• डेटाच्या विनंतीला कोण उत्तर देते? कायदेशीर संस्था आणि ती ज्या अधिकारक्षेत्रात आहे ते ओळखा, नंतर ती संस्था नक्की कोणता डेटा ठेवते ते विचारा.

नंतर प्रत्येक उत्तर कुठून आले ते नोंदवा: विक्रेत्याची कागदपत्रे, प्रकाशित धोरण, थेट निरीक्षण, किंवा पर्याय असुविधाजनक होता म्हणून तुम्ही केलेले अनुमान. विशिष्ट धारणा विधानाने आधारित ओळ ही वेबसाइट व्यावसायिक दिसली या वस्तुस्थितीवर आधारित ओळीपेक्षा मजबूत पुरावा आहे.

सामायिक अवलंबित्व खरोखर कधी महत्त्वाचे असते

गोपनीयतेचा प्रश्न कधीच सामायिक अवलंबित्व आहे का हा नसतो, तर ते अवलंबित्व काय जोडू शकते हा असतो. सामायिक व्यवस्थापन प्रवेश हा एन्क्रिप्टेड रहदारीच्या निष्क्रिय दृश्यमानतेपेक्षा वेगळा धोका आहे, आणि खाते-दुवा दोन्हींहून वेगळा आहे. काहीही निष्कर्ष काढण्यापूर्वी निरीक्षण, विशेषाधिकार आणि ठेवलेली नोंद यांची नावे द्या.

निरीक्षक आणि सहसंबंधावरील चर्चा RFC 6973 कार्यक्षम रचना देते: प्रत्येक घटक काय शिकतो त्याची यादी करा, नंतर ती शिकवण एकत्र केल्यास काय मिळेल ते विचारा. दोन पक्ष समान मेटाडेटा पाहतात हे सहसंबंध तपासण्याचे कारण आहे. ही ओळखीची मोजलेली संभाव्यता नाही आणि तशी सादर करू नये.

कार्य करून पाहिल्यास तीन-पक्षीय उदाहरण वेगवेगळ्या निष्कर्षांत फुटते. कन्सोल प्रवेश सामायिक न करता सामायिक होस्टिंग हे पुरवठा साखळीतील केंद्रीकरण आहे. सामायिक पुनर्प्राप्ती मेलबॉक्स हा प्रशासकीय पूल आहे. दोन्ही वास्तविक आहेत; केवळ दुसरेच एका तडजोडीला दोन सीमा ओलांडू देते.

तुम्ही ज्यासह संपता ते अनामिकतेचे प्रमाणपत्र नाही. स्वातंत्र्य कुठे पडताळले गेले, कुठे गृहीत धरले गेले आणि कोणती एकच वस्तुस्थिती तुमचे मत बदलेल याचे हे समर्थनीय विधान आहे. ते आकृतीवरील आणखी एका बाणापेक्षा चांगले आहे.