Tre kërcime, një host: numërimi i varësive të vërteta të privatësisë
Një numër kërcimesh fsheh strehim të përbashkët, një llogari administrimi dhe të njëjtin regjistrues. Ndërtoni një regjistër varësish, vlerësoni çdo rresht dhe shihni çfarë lidh një vlerë e përbashkët.
Kërcimi i dytë u ngrit në kohë dhe diagrami juaj ende tregon tre ofrues të veçantë. Më pas vijnë faturat dhe dy prej tyre përmendin të njëjtën kompani strehimi, i njëjti regjistrues mban të tre domenet, dhe çdo llogari rikthehet në një kuti postare që ju zotëroni. Asgjë në konfigurimin e tunelit nuk është prishur. Dizajni thjesht nuk numëroi kurrë varësitë që qëndrojnë nën kërcimet, dhe një numër kërcimesh përshkruan rrugën që merr trafiku, jo numrin e palëve që mund të veprojnë mbi të.
Simptoma shfaqet në faturim, jo në regjistra
Nuk do ta gjeni këtë në një regjistër të tunelit, sepse tuneli bën saktësisht atë që keni konfiguruar. Provat jetojnë në regjistra publikë dhe në cilësimet e llogarisë: emrat e organizatave në whois që përputhen midis pikave fundore, serverë emrash identikë, një adresë regjistruesi e përbashkët, një metodë pagese, një panel kontrolli. Secila prej tyre është një aluzion se dy shtresa që duhet të dështojnë në mënyrë të pavarur mund të dështojnë bashkë.
Asnjë prej këtyre aluzioneve nuk provon se ndonjë palë e vetme mund të lexojë trafikun tuaj. Ato zvogëlojnë numrin e vendimeve të pavarura që duhet të shkojnë keq përpara se dy shtresa mbrojtjeje të komprometohen nga i njëjti ngjarje.
Krahasoni regjistrat që vërtet mund të shihni dhe shkruani çfarë krahashuat. Kërkoni organizatën në çdo adresë pike fundore, listoni serverët e emrave për çdo domen dhe hapni cilësimet e rikuperimit për çdo llogari në zinxhir. Aty ku dy vlera përputhen, vini re nëse përputhja ka të bëjë me pronësinë, me operimet, apo vetëm me pjesën e përparme të një rishitësi. Këto janë gjetje të ndryshme, dhe trajtimi i tyre si një e vetme është mënyra se si një rishikim varësish bëhet hamendje.
Vizatoni rrugën logjike, më pas hartën e varësive
Duhen dy diagrame, dhe shumica e njerëzve vizatojnë vetëm të parin. Rruga logjike tregon se ku përfundon secila shtresë mbrojtjeje dhe çfarë mund të vëzhgojë ajo pikë fundore. Harta e varësive tregon kush operon dhe administron secilën prej këtyre pikave fundore, që është një grup emrash krejt i veçantë.
| Layer to record | Evidence you can collect | What a shared value would mean |
|---|---|---|
| Endpoint operator | Published operator, contract, support contacts | The same party sees two traffic layers |
| Compute and hosting | Address ranges, hosting brands, platform status pages | One administrative action affects two machines |
| Network dependency | Endpoints and transit links near the observation point | Two paths share a segment that could be watched once |
| Management | Control panels, SSH keys, staff with access | One credential compromise crosses both layers |
| Account linkage | Registration records, payment method, recovery mail | Two services can be tied to one identity |
Vlerësoni çdo rresht në vend që ta plotësoni. E njohur do të thotë që keni parë një regjistrim që e thotë, e deduktuar do të thotë që një vëzhgim e mbështet pa e zgjidhur, dhe e panjohur do të thotë që nuk u gjet asgjë. Një markë strehimi e përbashkët është deduktim për infrastrukturë të përbashkët, jo pohim për një bazë të dhënash klientësh të përbashkët. Mos e ngrini në heshtje një deduktim në fakt të njohur vetëm sepse është i përshtatshëm për përfundimin që prisnit.
Një rresht bosh është vetë një gjetje. Ju tregon cili fakt do të ndryshonte vendimin nëse do ta mësonit, dhe kjo është më e dobishme sesa një paragraf tjetër për atë që mund të bënte një kundërshtar i rafinuar.
Një numër AS përgjigjet vetëm një pyetjeje rrugëtimi
Një sistem autonom është një koncept administrimi rrugëtimi, një grup adresash që u paraqitet rrjeteve të tjera si një pamje koherente rrugëtimi. Prandaj numrat e ndryshëm AS nuk thonë asgjë përfundimtare për pronësinë korporative, staf të veçantë ose kontroll juridik të pavarur. Gabimi i kundërt është po aq i zakonshëm: dy pika fundore në një AS nuk janë automatikisht rasti kur një palë identifikon një përdorues të caktuar.
Nëse i doni numrat, zgjidhini në vend që t'i supozoni. Adresa më poshtë është një vendmbajtës, dhe flamuri i kërkon mjetit të etiketojë çdo kërcim me AS-në që e shpall.
mtr --aslookup --report --report-cycles 5 203.0.113.9Trajtojeni atë dalje si matje të rrugëtimit, jo të pronësisë ose të rrugës së plotë të trafikut. Rrjeti i aksesit nga i cili nisni dhe varësitë e tranzitit midis pikave fundore janë pyetje të veçanta të cilave adresat e pikave fundore nuk mund t'u përgjigjen. Kur një rrugë ose zgjedhje releje nuk mund të vëzhgohet nga vendi ku jeni, etiketojeni si të panjohur në vend që të importoni një pohim të përgjithshëm se si një rrjet i caktuar zgjedh rrugët sot. E pavëzhguar nuk është e njëjtë me e pavëzhgueshme, por as nuk është provë.
Emërtoni vëzhgimin para se të emërtoni rrezikun
Tre gjetje përzihen në shumicën e rishikimeve të varësive, dhe ndarja e tyre është pjesa më e madhe e punës. Dukshmëria pasive e trafikut të kriptuar është një gjetje. Qasja e përbashkët administrative është një tjetër, sepse nënkupton veprim dhe jo pamje. Lidhja e llogarive është e treta, sepse lidh identitete pa dhënë asnjë qasje teknike.
Udhëzimet e privatësisë në RFC 6973 japin një formë të zbatueshme për këtë: listoni çfarë mëson çdo entitet, më pas pyesni si mund të kombinohet me informacion që mbahet diku tjetër. Dy pika në një rrugë që vëzhgojnë modele trafiku të ngjashme mund të motivojnë një shqetësim korrelacioni, por nuk ju japin një probabilitet të matur që dikush është identifikuar. Shkruani shqetësimin, më pas shkruani vëzhgimin që do ta konfirmonte.
Kthehuni në një zinxhir prej dy shërbimesh tuneli dhe një proxy të marrë me qira. Nëse kredencialet e administrimit të proxy-t ndajnë një llogari rikuperimi me një server tuneli, një kompromis administrativ i vetëm mund të kalojë të dyja kufijtë. Nëse e vetmja mbivendosje është që një kompani strehimi operon të dyja makinat, rishikimi duhet të thotë çfarë kompetencash ka ajo kompani dhe çfarë informacioni mbetet i mbrojtur. Të njëjtat tre kërcime, gjetje tjetër.
Regjistri nuk është certifikatë anonimiteti dhe nuk do të jetë kurrë. Vlera e tij është më e ngushtë dhe më praktike: tregon ku pavarësia është vendosur, ku supozohet dhe cili rresht i vetëm i panjohur do të lëvizte vendimin. Zgjidhni atë rresht herën tjetër dhe lini pjesën tjetër të diagramit në paqe derisa të keni një përgjigje.