Berapa Banyak Kebergantungan Bebas dalam Rantaian Privasi Anda?

Kira kotak dalam kebanyakan rajah privasi dan anda mendapat tiga atau lima hop, setiap satu dengan logo syarikat berbeza. Kira organisasi yang benar-benar boleh bertindak ke atas kotak itu dan bilangannya sering mengecil kepada dua. Rantaian memisahkan kepercayaan hanya setakat kebergantungannya bebas, dan bilangan hop tidak mengukur apa-apa daripadanya. Jurang itulah keseluruhan soalan yang wajar ditanya.

Dua peta membantu. Satu menjejak ke mana paket pergi; satu lagi merekod siapa yang mengendalikan, membayar, mentadbir dan boleh dipaksa bertindak ke atas setiap elemen. Peta kedua tidak menarik, biasanya tidak lengkap, dan jauh lebih mungkin mengubah keputusan.

Lukis laluan trafik, kemudian laluan kawalan

Proksi sewaan di hadapan dua perkhidmatan terowong kelihatan seperti tiga pihak. Catat penyedia pengehosan, akaun panel kawalan, identiti bil dan alamat yang akan diserahkan permintaan undang-undang, dan ketiga-tiganya boleh mengecil menjadi satu penyewa awan dengan satu peti mel pemulihan. Tiada apa berubah pada laluan trafik; penerangan tentang kebebasan berubah.

Label setiap baris sebagai diketahui, disimpulkan atau tidak diketahui, dan catat atas apa label itu bersandar. Nama jenama menetapkan siapa yang menjual perkhidmatan kepada anda. Ia tidak menetapkan siapa pemilik mesin, dan sama sekali tidak menetapkan sama ada rekod pelanggan berada dalam pangkalan data yang sama dengan rekod perkhidmatan lain.

Disiplin lebih penting daripada hamparan. Sebaik sahaja «tidak diketahui» menjadi nilai yang dibenarkan, rajah berhenti memuji dirinya sendiri dan mula menunjukkan fakta hilang mana yang akan menterbalikkan kesimpulan.

Apa yang tidak dapat dilihat oleh bilangan hop

Hop menerangkan enkapsulasi dan penghantaran. Ia tidak berkata apa-apa tentang pentadbiran dikongsi, transit huluan dikongsi, instrumen pembayaran dikongsi atau saluran pemulihan dikongsi, dan keempat-empat tempat itulah tempat dua perkhidmatan yang berbeza dari segi nama menjadi satu secara senyap.

Ambil reka bentuk yang hop pertama dan terakhirnya milik syarikat berbeza tetapi kedua-duanya berada di belakang penyedia transit yang sama. Dari kedudukan penyedia itu, sebahagian besar metadata tentang kedua-dua hujung bergerak melalui infrastruktur yang sama. Itu bukan bukti pengenalpastian; itu kebergantungan yang diabaikan sepenuhnya oleh ringkasan bilangan hop.

Kesilapan sebaliknya sama biasa. Menganggap pemilikan berasingan menjamin pemisahan mengabaikan bahawa pengendali digodam, dipaksa atau sekadar cuai dengan cara yang sama. Kebebasan ditetapkan item demi item, bukan diberikan oleh logo.

Sistem autonomi ialah sempadan penghalaan

Nombor AS mengenal pasti domain yang membentangkan pandangan penghalaan yang koheren kepada rakan sebayanya. Pernyataan itu tentang dasar penghalaan, bukan tentang pemilikan korporat, kakitangan, bidang kuasa atau pemisahan kelayakan. Dua perkhidmatan di belakang nombor AS berbeza boleh berkongsi satu pemilik, dan satu perkhidmatan yang tersebar merentas beberapa nombor AS masih satu pengendali.

Membaca nombor AS daripada looking glass ialah langkah pertama yang munasabah untuk baris transit pada peta anda. Ia bukan ukuran laluan yang diambil trafik anda pada sesuatu malam, dan tidak patut ditulis sedemikian. Di mana laluan tidak diketahui, tulis tidak diketahui.

Empat baris untuk diisi bagi setiap hop

Lalui setiap hujung dengan empat soalan yang sama dalam urutan yang sama, supaya jurang kekal kelihatan dan tidak diratakan oleh ayat ringkasan yang yakin.

• Siapa yang boleh membaca kandungannya? Namakan pihak yang menamatkan lapisan perlindungan dan teks biasa atau kunci yang dipegangnya.
• Siapa yang boleh mengendalikan kotak itu? Bezakan pemilik infrastruktur daripada sesiapa yang memegang akses konsol, dan semak sama ada akses itu dikongsi dengan perkhidmatan lain dalam rantaian.
• Rekod siapa yang boleh menghubungkannya dengan sesuatu yang lain? Identiti bil, alamat pemulihan, akaun sokongan dan instrumen pembayaran ialah jambatan biasa.
• Siapa yang menjawab permintaan data? Kenal pasti entiti undang-undang dan bidang kuasa tempat ia berada, kemudian tanya data apa yang sebenarnya disimpan entiti itu.

Kemudian catat dari mana setiap jawapan datang: dokumentasi vendor, dasar yang diterbitkan, pemerhatian langsung, atau inferens yang anda buat kerana alternatifnya tidak selesa. Baris yang disokong oleh pernyataan penyimpanan khusus ialah bukti yang lebih kukuh daripada baris yang disokong oleh fakta bahawa laman web itu kelihatan profesional.

Bila kebergantungan dikongsi benar-benar penting

Soalan privasi tidak pernah tentang sama ada kebergantungan dikongsi wujud, tetapi apa yang boleh dihubungkan oleh kebergantungan itu. Akses pengurusan dikongsi ialah pendedahan berbeza daripada keterlihatan pasif trafik yang disulitkan, dan pautan akaun berbeza daripada kedua-duanya. Namakan pemerhatian, keistimewaan dan rekod yang disimpan sebelum membuat sebarang kesimpulan.

Perbincangan tentang pemerhati dan korelasi dalam RFC 6973 memberikan kerangka yang boleh digunakan: senaraikan apa yang dipelajari setiap entiti, kemudian tanya apa yang akan dihasilkan oleh gabungan pembelajaran itu. Dua pihak memerhati metadata yang serupa ialah sebab untuk meneliti korelasi. Ia bukan kebarangkalian pengenalpastian yang diukur, dan tidak patut dibentangkan sedemikian.

Setelah dikerjakan, contoh tiga pihak itu berpecah kepada penemuan berasingan. Pengehosan dikongsi tanpa akses konsol dikongsi ialah penumpuan dalam rantaian bekalan. Peti mel pemulihan dikongsi ialah jambatan pentadbiran. Kedua-duanya nyata; hanya yang kedua membenarkan satu kompromi melintasi dua sempadan.

Apa yang anda akhiri bukan sijil tanpa nama. Ia ialah pernyataan yang boleh dipertahankan tentang di mana kebebasan disahkan, di mana ia diandaikan dan fakta tunggal mana yang akan mengubah pendapat anda. Itu lebih baik daripada satu lagi anak panah pada rajah.