Koliko neodvisnih odvisnosti ima vaša veriga zasebnosti?

Preštejte kvadratke na večini diagramov zasebnosti in dobite tri ali pet skokov, vsak z logotipom drugega podjetja. Preštejte organizacije, ki bi resnično lahko delovale na teh kvadratkih in število se pogosto skrči na dva. Veriga ločuje zaupanje le toliko, kolikor so njene odvisnosti neodvisne, in število skokov tega ne meri. Prav ta vrzel je celo vprašanje, ki se ga je vredno vprašati.

Pomagata dva zemljevida. Eden sledi, kam gredo paketi; drugi beleži, kdo vsak element upravlja, plačuje, administrira in koga je mogoče prisiliti k delovanju. Drugi zemljevid ni bleščeč, običajno je nepopoln in veliko verjetneje spremeni odločitev.

Narišite pot prometa, nato pot nadzora

Najeta proxy pred dvema tunelskima storitvama je videti kot tri stranke. Zapišite ponudnika gostovanja, račun nadzorne plošče, identiteto za obračun in naslov, na katerega bi bila vročena pravna zahteva, in ti trije se lahko skrčijo na enega najemnika oblaka z eno poštno predalčko za obnovitev. Na poti prometa se ni nič spremenilo; opis neodvisnosti se je.

Označite vsako vrstico kot znano, izpeljano ali neznano in zapišite, na čem oznaka temelji. Ime blagovne znamke določa, kdo vam je storitev prodal. Ne določa, kdo ima v lasti stroj, in zagotovo ne, ali so evidence strank v isti zbirki podatkov kot evidence druge storitve.

Disciplina šteje več kot preglednica. Ko «neznano» postane dovoljena vrednost, se diagram neha laskati in začne kazati, katero manjkajoče dejstvo bi obrnilo sklep.

Česa število skokov ne vidi

Skoki opisujejo kapsuliranje in posredovanje. Nič ne povedo o skupni administraciji, skupnem nadrejenem tranzitu, skupnih plačilnih instrumentih ali skupnih kanalih obnovitve, in prav te štiri točke so tiste, kjer dve nominalno različni storitvi tiho postaneta ena.

Vzemite zasnovo, katere prvi in zadnji skok pripadata različnim podjetjem, vendar oba stojita za istim tranzitnim ponudnikom. S položaja tega ponudnika velik del metapodatkov o obeh koncih potuje po isti infrastrukturi. To ni dokaz identifikacije; to je odvisnost, ki jo povzetek števila skokov povsem izpusti.

Nasprotna napaka je enako pogosta. Domneva, da ločeno lastništvo zagotavlja ločenost, spregleda, da so operaterji na enake načine kompromitirani, prisiljeni ali preprosto malomarni. Neodvisnost se ugotavlja postavko za postavko, ne podeli je logotip.

Avtonomni sistem je meja usmerjanja

Številka AS označuje domeno, ki svojim vrstnikom predstavlja skladen pogled na usmerjanje. Ta trditev govori o usmerjevalni politiki, ne o lastništvu podjetja, osebju, jurisdikciji ali ločenosti poverilnic. Dve storitvi za različnimi številkami AS si lahko delita enega lastnika, ena storitev, razporejena čez več številk AS, pa je še vedno en operater.

Branje številk AS iz looking glassa je razumen prvi korak za vrstico tranzita na vašem zemljevidu. To ni merjenje poti, ki jo je vaš promet opravil nekega večera, in ne bi smelo biti tako opisano. Kjer je pot neznana, napišite neznana.

Štiri vrstice, ki jih je treba izpolniti za vsak skok

Pojdite skozi vsako končno točko z istimi štirimi vprašanji v istem vrstnem redu, da vrzeli ostanejo vidne, namesto da bi jih poravnal samozavesten povzetek v enem stavku.

• Kdo lahko bere vsebino? Poimenujte stran, ki zaključi zaščitno plast, in kakšno navadno besedilo ali ključe ima.
• Kdo lahko upravlja polje? Razlikujte lastnika infrastrukture od tistega, ki ima dostop do konzole, in preverite, ali si ta dostop deli z drugo storitvijo v verigi.
• Čigave evidence bi ga lahko povezale z nečim drugim? Identiteta za obračun, naslov za obnovitev, račun za podporo in plačilni instrument so običajni mostovi.
• Kdo odgovarja na zahtevo po podatkih? Določite pravno osebo in jurisdikcijo, v kateri ima sedež, nato vprašajte, katere podatke ta oseba sploh hrani.

Nato zapišite, od kod prihaja vsak odgovor: dokumentacija ponudnika, objavljena politika, neposredno opazovanje ali sklep, ki ste ga sprejeli, ker je bila alternativa neprijetna. Vrstica, podprta s konkretno izjavo o hrambi, je močnejši dokaz kot vrstica, podprta z dejstvom, da je spletno mesto bilo videti profesionalno.

Kdaj je skupna odvisnost res pomembna

Vprašanje zasebnosti ni nikoli, ali skupna odvisnost obstaja, ampak kaj bi ta odvisnost lahko povezala. Skupni upravljalni dostop je drugačna izpostavljenost kot pasivna vidnost šifriranega prometa, povezava računov pa se razlikuje od obeh. Poimenujte opazovanje, privilegij in shranjeno evidence, preden karkoli sklepate.

Razprava o opazovalcih in korelaciji v RFC 6973 daje uporabno strukturo: naštejte, kaj se vsak subjekt nauči, nato vprašajte, kaj bi dalo združevanje tega znanja. Dve strani, ki opazujeta podobne metapodatke, sta razlog za preučitev korelacije. To ni izmerjena verjetnost identifikacije in ne bi smelo biti tako predstavljeno.

Ko je obdelan, se primer s tremi stranmi razdeli na ločene ugotovitve. Skupno gostovanje brez skupnega dostopa do konzole je koncentracija v dobavni verigi. Skupna poštna predalčka za obnovitev je administrativni most. Oba sta resnična; le drugi omogoča, da ena kompromitacija prestopi dve meji.

To, s čimer končate, ni potrdilo o anonimnosti. Je zagovorljiva izjava o tem, kje je bila neodvisnost preverjena, kje predpostavljena in katero posamezno dejstvo bi spremenilo vaše mnenje. To je bolje kot še ena puščica na diagramu.