Koliko neovisnih zavisnosti ima vaš lanac privatnosti?

Prebrojite okvire na većini dijagrama privatnosti i dobit ćete tri ili pet skokova, svaki s logom druge tvrtke. Prebrojite organizacije koje bi doista mogle djelovati na tim okvirima i broj se često svede na dvije. Lanac razdvaja povjerenje samo onoliko koliko su njegove zavisnosti neovisne, a broj skokova ne mjeri ništa od toga. Upravo je ta praznina cijelo pitanje koje vrijedi postaviti.

Pomažu dvije karte. Jedna prati kamo paketi idu; druga bilježi ko svaki element upravlja, plaća ga, administrira i može biti prisiljen djelovati. Druga je karta neatraktivna, obično nepotpuna i mnogo vjerojatnije mijenja odluku.

Nacrtajte put prometa, zatim put kontrole

Iznajmljeni proxy ispred dviju tunelskih usluga izgleda kao tri strane. Zapišite pružatelja hostinga, račun kontrolne ploče, identitet za naplatu i adresu na koju bi bio upućen pravni zahtjev, pa se te tri mogu svesti na jednog cloud zakupca s jednim poštanskim sandučićem za oporavak. Na putu prometa ništa se nije promijenilo; promijenio se opis neovisnosti.

Označite svaki redak kao poznat, izveden ili nepoznat i zabilježite na čemu oznaka počiva. Naziv brenda utvrđuje ko vam je uslugu prodao. Ne utvrđuje ko posjeduje stroj, a svakako ne utvrđuje nalaze li se podaci o klijentima u istoj bazi kao podaci druge usluge.

Disciplina je važnija od tablice. Kad «nepoznato» postane dopuštena vrijednost, dijagram prestaje laskati sebi i počinje pokazivati koja bi činjenica koja nedostaje preokrenula zaključak.

Što broj skokova ne može vidjeti

Skokovi opisuju inkapsulaciju i prosljeđivanje. Ne govore ništa o zajedničkoj administraciji, zajedničkom nadređenom tranzitu, zajedničkim instrumentima plaćanja ni zajedničkim kanalima oporavka, a upravo su ta četiri mjesta gdje dvije nominalno različite usluge tiho postaju jedna.

Uzmite dizajn čiji prvi i zadnji skok pripadaju različitim tvrtkama, ali oba stoje iza istog tranzitnog pružatelja. S položaja tog pružatelja znatan dio metapodataka o oba kraja putuje istom infrastrukturom. To nije dokaz identifikacije; to je zavisnost koju sažetak broja skokova posve izostavlja.

Obrnuta je pogreška jednako česta. Pretpostavka da odvojeno vlasništvo jamči razdvojenost ignorira to da operateri bivaju provaljeni, prisiljeni ili jednostavno nemarni na iste načine. Neovisnost se utvrđuje stavku po stavku, ne dodjeljuje je logo.

Autonomni sustav je granica usmjeravanja

AS broj označava domenu koja svojim peerovima pruža koherentan pogled na usmjeravanje. Ta tvrdnja govori o politici usmjeravanja, ne o korporativnom vlasništvu, osoblju, jurisdikciji ni razdvojenosti vjerodajnica. Dvije usluge iza različitih AS brojeva mogu dijeliti jednog vlasnika, a jedna usluga rasprostrta preko nekoliko AS brojeva i dalje je jedan operater.

Čitanje AS brojeva s looking glassa razuman je prvi korak za redak tranzita na vašoj karti. To nije mjerenje puta kojim je vaš promet išao neke večeri i ne treba se tako opisivati. Gdje je put nepoznat, napišite nepoznat.

Četiri retka koja treba ispuniti za svaki skok

Prođite svaku krajnju točku istim četirima pitanjima istim redoslijedom, kako bi praznine ostale vidljive umjesto da ih izravna samouvjerena sažimajuća rečenica.

• Ko može čitati sadržaj? Imenujte stranu koja prekida zaštitni sloj i koje otvorene tekstove ili ključeve drži.
• Ko može upravljati okvirom? Razlikujte vlasnika infrastrukture od onoga ko ima pristup konzoli i provjerite dijeli li se taj pristup s drugom uslugom u lancu.
• Čiji ga zapisi mogu povezati s nečim drugim? Identitet za naplatu, adresa za oporavak, račun podrške i instrument plaćanja uobičajeni su mostovi.
• Ko odgovara na zahtjev za podacima? Utvrdite pravnu osobu i jurisdikciju u kojoj se nalazi, zatim pitajte koje podatke ta osoba uopće zadržava.

Zatim zabilježite odakle dolazi svaki odgovor: dokumentacija dobavljača, objavljena politika, izravno promatranje ili zaključak koji ste izveli jer je alternativa bila nezgodna. Redak potkrijepljen konkretnom izjavom o zadržavanju jači je dokaz od retka potkrijepljenoga činjenicom da je web-lokacija izgledala profesionalno.

Kada zajednička zavisnost doista ima težinu

Pitanje privatnosti nikad nije postoji li zajednička zavisnost, nego što bi ta zavisnost mogla spojiti. Zajednički upravljački pristup drukčija je izloženost od pasivne vidljivosti šifriranog prometa, a povezanost računa razlikuje se od obojega. Imenujte promatranje, privilegiju i zadržani zapis prije nego išta zaključite.

Rasprava o promatraču i korelaciji u RFC 6973 daje upotrebljivu strukturu: nabrojite što svaki subjekt nauči, zatim pitajte što bi spoj tih saznanja dao. Dvije strane koje promatraju slične metapodatke razlog su za ispitivanje korelacije. To nije izmjerena vjerojatnost identifikacije i ne smije se tako predstavljati.

Kad se razradi, primjer s tri strane raspada se na zasebne nalaze. Zajednički hosting bez zajedničkog pristupa konzoli koncentracija je u opskrbnom lancu. Zajednički sandučić za oporavak administrativni je most. Oboje je stvarno; samo drugo dopušta da jedna kompromitacija prijeđe dvije granice.

Ono s čime završavate nije potvrda anonimnosti. To je obranjiva izjava o tome gdje je neovisnost provjerena, gdje je pretpostavljena i koja bi jedna činjenica promijenila vaše mišljenje. To je bolje od još jedne strelice na dijagramu.