Sa varësi të pavarura ka zinxhiri juaj i privatësisë?

Numëroni kutitë në shumicën e diagrameve të privatësisë dhe merrni tre ose pesë kërcime, secili me logon e një kompanie tjetër. Numëroni organizatat që vërtet mund të veprojnë mbi ato kuti dhe numri shpesh reduktohet në dy. Një zinxhir e ndan besimin vetëm aq sa varësitë e tij janë të pavarura, dhe numri i kërcimeve nuk mat asgjë nga kjo. Pikërisht ajo hendek është e gjithë pyetja që ia vlen të bëhet.

Dy harta ndihmojnë. Njëra gjurmon ku shkojnë paketat; tjetra regjistron kush e operon, paguan, administron dhe mund të detyrohet të veprojë për çdo element. Harta e dytë nuk është tërheqëse, zakonisht është e paplotë dhe shumë më e mundshme të ndryshojë një vendim.

Vizatoni rrugën e trafikut, pastaj rrugën e kontrollit

Një proxy me qira përpara dy shërbimeve tunel duket si tre palë. Shkruani ofruesin e hostimit, llogarinë e panelit të kontrollit, identitetin e faturimit dhe adresën ku do të dorëzohej një kërkesë ligjore, dhe të tre mund të reduktohen në një qiramarrës të vetëm cloud me një kuti postare rikuperimi. Asgjë në rrugën e trafikut nuk ndryshoi; përshkrimi i pavarësisë ndryshoi.

Etiketoni çdo rresht si të njohur, të nxjerrë ose të panjohur dhe shënoni mbi çfarë mbështetet etiketa. Emri i markës përcakton kush ju shiti shërbimin. Nuk përcakton kush e zotëron makinën, dhe aq më pak nëse të dhënat e klientëve ndodhen në të njëjtën bazë të dhënash si të dhënat e një shërbimi tjetër.

Disiplina ka më shumë rëndësi se fleta e llogaritjes. Sapo «e panjohur» bëhet vlerë e lejuar, diagrami ndalon së lavdëruari veten dhe fillon të tregojë cili fakt që mungon do ta kthente përfundimin.

Çfarë nuk mund të shohë numri i kërcimeve

Kërcimet përshkruajnë inkapsulimin dhe përçimin. Ato nuk thonë asgjë për administrimin e përbashkët, transitin e përbashkët sipërm, instrumentet e përbashkëta të pagesës ose kanalet e përbashkëta të rikuperimit, dhe pikërisht këto katër vende janë atje ku dy shërbime nominalisht të ndryshme bëhen në heshtje një.

Merrni një dizajn, kërcimi i parë dhe i fundit i të cilit u përkasin kompanive të ndryshme, por të dy qëndrojnë pas të njëjtit ofrues transiti. Nga pozicioni i atij ofruesi, një pjesë e mirë e metadave për të dy skajet udhëton nëpër të njëjtën infrastrukturë. Kjo nuk është provë identifikimi; është një varësi që një përmbledhje e numrit të kërcimeve e lë plotësisht jashtë.

Gabimi i kundërt është po aq i zakonshëm. Të supozosh se pronësia e veçantë garanton ndarje injoron që operatorët komprometohen, detyrohen ose thjesht janë të pakujdesshëm në të njëjtat mënyra. Pavarësia përcaktohet pika për pikë, nuk jepet nga një logo.

Një sistem autonom është një kufi rrugëtimi

Një numër AS identifikon një domen që u paraqet peer-ëve të tij një pamje koherente rrugëtimi. Ajo deklaratë ka të bëjë me politikën e rrugëtimit, jo me pronësinë korporative, personelin, juridiksionin ose ndarjen e kredencialeve. Dy shërbime pas numrave të ndryshëm AS mund të ndajnë një pronar, dhe një shërbim i shpërndarë në disa numra AS është ende një operator.

Leximi i numrave AS nga një looking glass është një hap i parë i arsyeshëm për rreshtin e transitit të hartës tuaj. Nuk është matje e rrugës që mori trafiku juaj një mbrëmje të caktuar, dhe nuk duhet të përshkruhet si e tillë. Ku rruga është e panjohur, shkruani e panjohur.

Katër rreshta për t'u plotësuar për çdo kërcim

Kaloni nëpër çdo skaj me të njëjtat katër pyetje në të njëjtin rend, që boshllëqet të mbeten të dukshme në vend që të rrafshohen nga një fjali përmbledhëse e sigurt.

• Kush mund ta lexojë përmbajtjen? Emërtoni palën që e përfundon shtresën e mbrojtjes dhe çfarë teksti të thjeshtë ose çelësash mban.
• Kush mund ta operojë kutinë? Dalloni pronarin e infrastrukturës nga kushdo që mban akses konsolë, dhe kontrolloni nëse ai akses ndahet me një shërbim tjetër në zinxhir.
• Të dhënat e kujt mund ta lidhin me diçka tjetër? Identiteti i faturimit, adresa e rikuperimit, llogaria e mbështetjes dhe instrumenti i pagesës janë urat e zakonshme.
• Kush përgjigjet një kërkese për të dhëna? Identifikoni personin juridik dhe juridiksionin ku ndodhet, pastaj pyesni çfarë të dhënash mban fare ai person.

Pastaj shënoni nga ka ardhur çdo përgjigje: dokumentacioni i furnitorit, politika e publikuar, vëzhgimi i drejtpërdrejtë ose një konkluzion që e bëtë sepse alternativa ishte e papërshtatshme. Një rresht i mbështetur nga një deklaratë konkrete ruajtjeje është provë më e fortë se një rresht i mbështetur nga fakti që faqja dukej profesionale.

Kur një varësi e përbashkët ka vërtet rëndësi

Pyetja e privatësisë nuk është kurrë nëse ekziston një varësi e përbashkët, por çfarë mund të lidhë ajo varësi. Aksesi i përbashkët i menaxhimit është një ekspozim i ndryshëm nga dukshmëria pasive e trafikut të kriptuar, dhe lidhja e llogarive ndryshon nga të dyja. Emërtoni vëzhgimin, privilegjin dhe regjistrin e ruajtur përpara se të konkludoni asgjë.

Diskutimi për vëzhguesit dhe korrelacionin në RFC 6973 jep një strukturë të përdorshme: renditni çfarë mëson çdo entitet, pastaj pyesni çfarë do të jepte kombinimi i atyre mësimeve. Dy palë që vëzhgojnë metada të ngjashme janë arsye për të shqyrtuar korrelacionin. Nuk është një probabilitet i matur identifikimi dhe nuk duhet prezantuar si i tillë.

Kur përpunohet, shembulli me tre palë ndahet në gjetje të veçanta. Hostimi i përbashkët pa akses të përbashkët konsolë është një përqendrim në zinxhirin e furnizimit. Një kuti postare e përbashkët rikuperimi është një urë administrative. Të dyja janë reale; vetëm e dyta lejon që një kompromis të kalojë dy kufij.

Ajo me të cilën përfundoni nuk është një certifikatë anonimiteti. Është një deklaratë e mbrojtshme për atë se ku pavarësia u verifikua, ku u supozua dhe cili fakt i vetëm do të ndryshonte mendimin tuaj. Kjo është më mirë se një shigjetë tjetër në diagram.