Tliet qabżiet, wieħed host: ngħoddu d-dipendenzi reali tal-privatezza
L-għadd tal-qabżiet jaħbi hosting kondiviż, kont wieħed ta’ amministrazzjoni u l-istess reġistratur. Ibni reġistru tad-dipendenzi, ivvaluta kull ringiela u ara x’jgħaqqad valur kondiviż.
It-tieni qabża telgħet fil-ħin u d-dijagramma tiegħek għadha turi tliet fornituri separati. Imbagħad jaslu l-fatturi u tnejn minnhom isemmu l-istess kumpanija ta’ hosting, l-istess reġistratur iżomm it-tliet dominji kollha, u kull kont jiġi rrestawrat f’kaxxa tal-posta waħda li tippossjedi int. Xejn fil-konfigurazzjoni tat-tunnel mhuwa miksur. Id-disinn sempliċement qatt ma għadda d-dipendenzi li jinsabu taħt il-qabżiet, u l-għadd tal-qabżiet jiddeskrivi t-triq li tieħu t-traffiku, mhux l-għadd tal-partijiet li jistgħu jaġixxu fuqha.
Is-sintomu jidher fil-fatturazzjoni, mhux fil-logs
Int mhux se ssib dan f’log tat-tunnel, għax it-tunnel jagħmel eżattament dak li kkonfigurajt. Il-provi jgħixu f’rekords pubbliċi u f’settings tal-kont: ismijiet ta’ organizzazzjonijiet whois li jaqblu bejn l-endpoints, servers tal-ismijiet identiċi, indirizz tar-reġistrant kondiviż, metodu ta’ ħlas wieħed, panel ta’ kontroll wieħed. Kull wieħed minn dawn huwa ħjiel li żewġ saffi li suppost ifallu b’mod indipendenti jistgħu ifallu flimkien.
L-ebda wieħed minn dawn il-ħjiel ma jipprova li xi parti waħda tista’ taqra t-traffiku tiegħek. Dak li jnaqqsu huwa l-għadd ta’ deċiżjonijiet indipendenti li jridu jkunu ħżiena qabel ma żewġ saffi ta’ protezzjoni jiġu kompromessi mill-istess avveniment.
Qabbel ir-rekords li tista’ tara fil-fatt u ikteb x’qabbilt. Fittex l-organizzazzjoni fuq kull indirizz ta’ endpoint, elenka s-servers tal-ismijiet għal kull dominju, u iftaħ is-settings tal-irkupru għal kull kont fil-katina. Fejn żewġ valuri jaqblu, innota jekk it-tqabbil huwiex dwar sjieda, dwar operazzjonijiet, jew biss dwar il-faċċata ta’ bejjiegħ mill-ġdid. Dawn huma sejbiet differenti, u li tittrattahom bħala wieħed huwa kif reviżjoni tad-dipendenzi ssir taħmin.
Pinġi t-triq loġika, imbagħad il-mappa tad-dipendenzi
Hemm bżonn ta’ żewġ dijagrammi, u l-biċċa l-kbira tan-nies ipinġu biss l-ewwel waħda. It-triq loġika turi fejn tispiċċa kull saff ta’ protezzjoni u x’jista’ josserva dak l-endpoint. Il-mappa tad-dipendenzi turi min jopera u jamministra kull wieħed minn dawk l-endpoints, li hija sett kompletament separat ta’ ismijiet.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Ivvaluta kull ringiela minflok timliha. Magħruf ifisser li rajt rekord li jgħid hekk, inferit ifisser li osservazzjoni waħda tappoġġjah mingħajr ma ssolvih, u mhux magħruf ifisser li ma nstab xejn. Brand ta’ hosting kondiviż huwa inferenza dwar infrastruttura kondiviża, mhux dikjarazzjoni dwar database tal-klijenti kondiviża. Tippromwovix bil-kwiet inferenza għal fatti magħrufa biss għax hija konvenjenti għall-konklużjoni li stennejt.
Ringiela vojta hija sejba fiha nnifisha. Tgħidlek liema fatt jibdel id-deċiżjoni kieku titgħallmu, u dan huwa aktar utli minn paragrafu ieħor dwar x’jista’ jagħmel avversarju sofistikat.
Numru AS iwieġeb biss għal mistoqsija dwar ir-routing
Sistema awtonoma hija kunċett ta’ amministrazzjoni tar-routing, sett ta’ indirizzi ppreżentati lil networks oħra bħala ħsieb wieħed koerenti tar-routing. Għalhekk numri AS differenti ma jgħidu xejn definittiv dwar sjieda korporattiva, staff separat jew kontroll legali indipendenti. L-iżball oppost huwa wkoll komuni: żewġ endpoints f’AS wieħed mhumiex awtomatikament każ ta’ parti waħda li tidentifika utent partikolari.
Jekk trid in-numri, issolvihom minflok tassumihom. L-indirizz hawn taħt huwa placeholder, u l-flag jitlob lill-għodda biex tittikketta kull qabża bl-AS li tannunzjaha.
mtr --aslookup --report --report-cycles 5 203.0.113.9Ittratta dak l-output bħala kejl tar-routing, mhux tas-sjieda jew tat-triq sħiħa tat-traffiku. In-network ta’ aċċess li minnu tibda u d-dipendenzi tat-transitu bejn l-endpoints huma mistoqsijiet separati li l-indirizzi tal-endpoints ma jistgħux iwieġbu. Meta rotta jew għażla ta’ relay ma tkunx osservabbli minn fejn qiegħed, ittikkettahax bħala mhux magħrufa minflok ma timporta talba ġenerali dwar kif network partikolari jagħżel it-triqat illum. Mhux osservat mhuwiex l-istess bħal mhux osservabbli, imma lanqas mhuwa prova.
Semmi l-osservazzjoni qabel ma ssemmi r-riskju
Tliet sejbiet jitħalltu fil-biċċa l-kbira tar-reviżjonijiet tad-dipendenzi, u li tifridhom hija l-biċċa l-kbira tax-xogħol. Il-viżibilità passiva tat-traffiku kriptat hija sejba waħda. L-aċċess ta’ ġestjoni kondiviż huwa ieħor, għax jimplika azzjoni mhux dehra. Ir-rabta tal-konti hija t-tielet, għax tgħaqqad identitajiet mingħajr ma tagħti ebda aċċess tekniku.
Il-gwida tal-privatezza f’ RFC 6973 tagħti forma prattika għal dan: elenka x’jitgħallem kull entità, imbagħad staqsi kif dan jista’ jiġi kkombinat ma’ informazzjoni miżmuma x’imkien ieħor. Żewġ punti fuq rotta li josservaw mudelli tat-traffiku simili jistgħu jimmotivaw tħassib ta’ korrelazzjoni, imma ma jagħtukx probabilità mkejla li xi ħadd ġie identifikat. Ikteb it-tħassib, imbagħad ikteb l-osservazzjoni li tikkonfermah.
Erġa’ lura għal katina ta’ żewġ servizzi tat-tunnel u proxy mikri. Jekk il-kredenzjali tal-ġestjoni tal-proxy jaqsmu kont tal-irkupru ma’ server tat-tunnel wieħed, kompromess amministrattiv wieħed jista’ jaqsam iż-żewġ fruntieri. Jekk l-unika sovrappożizzjoni hija li kumpanija ta’ hosting tmexxi ż-żewġ magni, ir-reviżjoni trid tgħid liema setgħat għandha dik il-kumpanija u liema informazzjoni tibqa’ protetta. L-istess tliet qabżiet, sejba differenti.
Ir-reġistru mhuwiex ċertifikat ta’ anonimità u qatt mhu se jkun. Il-valur tiegħu huwa iżjed dejjaq u iżjed prattiku: juri fejn l-indipendenza hija stabbilita, fejn hija assunta, u liema ringiela waħda mhux magħrufa tċaqlaq id-deċiżjoni. Agħżel dik ir-ringiela li jmiss, u ħalli l-bqija tad-dijagramma waħedha sakemm ikollok tweġiba għaliha.