Koľko nezávislých závislostí má váš reťazec súkromia?

Spočítajte políčka na väčšine diagramov súkromia a dostanete tri alebo päť skokov, každý s logom inej firmy. Spočítajte organizácie, ktoré by na tieto políčka mohli skutočne pôsobiť a číslo sa často scvrkne na dve. Reťazec oddeľuje dôveru len potiaľ, pokiaľ sú jeho závislosti nezávislé, a počet skokov z toho nemeria nič. Práve táto medzera je celá otázka, ktorú stojí za to položiť.

Pomáhajú dve mapy. Jedna sleduje, kam idú pakety; druhá zaznamenáva, kto každý prvok prevádzkuje, platí, spravuje a koho možno prinútiť konať. Druhá mapa nie je efektná, býva neúplná a oveľa pravdepodobnejšie zmení rozhodnutie.

Nakreslite cestu prevádzky, potom cestu kontroly

Prenajatá proxy pred dvoma tunelovými službami vyzerá ako tri strany. Zapíšte poskytovateľa hostingu, účet ovládacieho panela, fakturačnú identitu a adresu, na ktorú by bola doručená právna žiadosť, a tie tri sa môžu zúžiť na jedného cloudového nájomcu s jednou poštovou schránkou na obnovu. Na ceste prevádzky sa nič nezmenilo; zmenil sa opis nezávislosti.

Označte každý riadok ako známy, odvodený alebo neznámy a poznamenajte, na čom označenie stojí. Názov značky určuje, kto vám službu predal. Neurčuje, kto vlastní stroj, a už vôbec neurčuje, či záznamy zákazníkov ležia v tej istej databáze ako záznamy inej služby.

Disciplína je dôležitejšia ako tabuľka. Len čo sa «neznáme» stane povolenou hodnotou, diagram prestane sebe lichotiť a začne ukazovať, ktorý chýbajúci fakt by záver obrátil.

Čo počet skokov nevidí

Skoky opisujú zapuzdrenie a preposielanie. Nehovoria nič o zdieľanej správe, zdieľanom nadradenom tranzite, zdieľaných platobných nástrojoch ani zdieľaných kanáloch obnovy, a práve tieto štyri miesta sú tam, kde sa dve nominálne odlišné služby ticho stanú jednou.

Vezmite návrh, ktorého prvý a posledný skok patria rôznym firmám, ale oba stoja za tým istým tranzitným poskytovateľom. Z pozície tohto poskytovateľa putuje značná časť metadát o oboch koncoch tou istou infraštruktúrou. To nie je dôkaz identifikácie; je to závislosť, ktorú zhrnutie počtu skokov úplne vynecháva.

Opačná chyba je rovnako častá. Predpoklad, že oddelené vlastníctvo zaručuje oddelenie, ignoruje, že prevádzkovatelia bývajú napadnutí, donútení alebo jednoducho nedbanliví rovnakými spôsobmi. Nezávislosť sa stanovuje položku po položke, nedáva ju logo.

Autonómny systém je hranica smerovania

Číslo AS označuje doménu, ktorá svojim peerom predkladá súvislý pohľad na smerovanie. Toto tvrdenie sa týka smerovacej politiky, nie firemného vlastníctva, personálu, jurisdikcie ani oddelenia prihlasovacích údajov. Dve služby za rôznymi číslami AS môžu zdieľať jedného vlastníka a jedna služba rozložená na niekoľko čísel AS je stále jeden prevádzkovateľ.

Čítanie čísel AS z looking glass je rozumný prvý krok pre riadok tranzitu na vašej mape. Nie je to meranie cesty, ktorou vaša prevádzka išla určitý večer, a nemalo by sa tak opisovať. Kde je cesta neznáma, píšte neznáma.

Štyri riadky na vyplnenie pre každý skok

Prejdite každý koncový bod tými istými štyrmi otázkami v rovnakom poradí, aby medzery zostali viditeľné, a nie vyhladené sebavedomou zhrňujúcou vetou.

• Kto môže čítať obsah? Pomenujte stranu, ktorá ukončuje ochrannú vrstvu, a aký otvorený text alebo kľúče má.
• Kto môže stroj prevádzkovať? Rozlíšte vlastníka infraštruktúry od toho, kto má prístup ku konzole, a overte, či je tento prístup zdieľaný s inou službou v reťazci.
• Čie záznamy ho môžu spojiť s niečím iným? Fakturačná identita, adresa obnovy, účet podpory a platobný nástroj sú obvyklé mosty.
• Kto odpovedá na žiadosť o údaje? Určte právnickú osobu a jurisdikciu, v ktorej sídli, a potom sa spýtajte, aké údaje táto osoba vôbec uchováva.

Potom zapíšte, odkiaľ každá odpoveď pochádza: dokumentácia dodávateľa, zverejnená politika, priame pozorovanie alebo odvodenie, ktoré ste urobili, pretože alternatíva bola nepohodlná. Riadok podložený konkrétnym vyhlásením o uchovávaní je silnejší dôkaz než riadok podložený tým, že web pôsobil profesionálne.

Kedy na zdieľanej závislosti skutočne záleží

Otázka súkromia nikdy nie je, či zdieľaná závislosť existuje, ale čo by táto závislosť mohla spojiť. Zdieľaný správcovský prístup je iná expozícia než pasívna viditeľnosť šifrovanej prevádzky a prepojenie účtov sa líši od oboch. Pomenujte pozorovanie, oprávnenie a uchovávaný záznam, kým čokoľvek uzavriete.

Diskusia o pozorovateľoch a korelácii v RFC 6973 dáva použiteľnú štruktúru: vymenujte, čo sa každý subjekt dozvie, a potom sa spýtajte, čo by dalo spojenie týchto poznatkov. Dve strany pozorujúce podobné metadáta sú dôvodom na preskúmanie korelácie. Nie je to nameraná pravdepodobnosť identifikácie a nemalo by sa tak prezentovať.

Po rozpracovaní sa príklad s tromi stranami rozpadá na samostatné zistenia. Zdieľaný hosting bez zdieľaného prístupu ku konzole je koncentrácia v dodávateľskom reťazci. Zdieľaná poštová schránka na obnovu je administratívny most. Obe sú skutočné; len tá druhá umožňuje, aby jeden kompromis prekročil dve hranice.

To, s čím končíte, nie je certifikát anonymity. Je to obhájiteľné tvrdenie o tom, kde bola nezávislosť overená, kde bola predpokladaná a ktorý jediný fakt by zmenil váš názor. To je lepšie než ďalšia šípka na diagrame.