ห่วงโซ่ความเป็นส่วนตัวของคุณมีการพึ่งพาอิสระกี่รายการ?

นับกล่องในแผนภาพความเป็นส่วนตัวส่วนใหญ่ จะได้สามหรือห้าฮอป แต่ละฮอปมีโลโก้ของบริษัทต่างกัน นับองค์กรที่ลงมือกระทำกับกล่องเหล่านั้นได้จริง แล้วจำนวนมักลดลงเหลือสอง ห่วงโซ่แยกความไว้วางใจได้เพียงเท่าที่การพึ่งพาของมันเป็นอิสระ และจำนวนฮอปไม่ได้วัดสิ่งนั้นเลย ช่องว่างนั้นคือคำถามทั้งหมดที่คุ้มค่าจะถาม

แผนที่สองใบช่วยได้ ใบหนึ่งติดตามว่าแพ็กเก็ตไปที่ไหน อีกใบบันทึกว่าใครดำเนินการ จ่ายเงิน บริหารจัดการ และใครที่อาจถูกบังคับให้ลงมือกับแต่ละองค์ประกอบ แผนที่ใบที่สองไม่หรูหรา มักไม่สมบูรณ์ และมีแนวโน้มจะเปลี่ยนการตัดสินใจได้มากกว่า

วาดเส้นทางรับส่ง แล้วจึงวาดเส้นทางควบคุม

พร็อกซีเช่าที่วางไว้หน้าบริการอุโมงค์สองบริการดูเหมือนสามฝ่าย เขียนผู้ให้บริการโฮสติ้ง บัญชีแผงควบคุม ตัวตนสำหรับการเรียกเก็บเงิน และที่อยู่ที่จะมีการส่งคำขอทางกฎหมาย แล้วทั้งสามอาจยุบเหลือผู้เช่าคลาวด์รายเดียวและกล่องจดหมายกู้คืนหนึ่งกล่อง เส้นทางรับส่งไม่มีอะไรเปลี่ยน คำอธิบายเรื่องความเป็นอิสระต่างหากที่เปลี่ยน

ติดป้ายแต่ละแถ้วว่า รู้แล้ว อนุมาน หรือไม่รู้ และบันทึกว่าป้ายนั้นตั้งอยู่บนอะไร ชื่อแบรนด์ยืนยันว่าใครขายบริการให้คุณ มันไม่ได้ยืนยันว่าใครเป็นเจ้าของเครื่อง และยิ่งไม่ยืนยันว่าบันทึกลูกค้าอยู่ในฐานข้อมูลเดียวกับบันทึกของบริการอื่นหรือไม่

วินัยสำคัญกว่าสเปรดชีต เมื่อ «ไม่รู้» เป็นค่าที่อนุญาต แผนภาพก็เลิกเยินยอตัวเองและเริ่มแสดงว่าข้อเท็จจริงที่หายไปข้อใดจะพลิกข้อสรุป

สิ่งที่จำนวนฮอปมองไม่เห็น

ฮอปอธิบายการห่อหุ้มและการส่งต่อ มันไม่พูดถึงการบริหารร่วม ทรานซิตต้นทางร่วม เครื่องมือชำระเงินร่วม หรือช่องทางกู้คืนร่วมเลย และสี่จุดนั้นคือที่ที่บริการสองรายการซึ่งต่างกันตามชื่อกลายเป็นหนึ่งเดียวกันอย่างเงียบ ๆ

ลองใช้การออกแบบที่ฮอปแรกและฮอปสุดท้ายเป็นของบริษัทต่างกัน แต่ทั้งคู่อยู่หลังผู้ให้บริการทรานซิตรายเดียวกัน จากตำแหน่งของผู้ให้บริการรายนั้น เมทาดาทาจำนวนมากเกี่ยวกับปลายทั้งสองเดินทางผ่านโครงสร้างพื้นฐานเดียวกัน นั่นไม่ใช่หลักฐานการระบุตัวตน แต่คือการพึ่งพาที่สรุปจำนวนฮอปมองข้ามไปทั้งหมด

ข้อผิดพลาดตรงข้ามก็พบได้บ่อยพอ ๆ กัน การถือว่าความเป็นเจ้าของแยกกันรับประกันการแยกจากกัน มองข้ามว่าผู้ให้บริการถูกเจาะ ถูกบังคับ หรือเพียงประมาทในแบบเดียวกัน ความเป็นอิสระยืนยันได้ทีละรายการ ไม่ใช่สิ่งที่โลโก้หยิบยื่นให้

ระบบอัตโนมัติคือพรมแดนของการกำหนดเส้นทาง

หมายเลข AS ระบุโดเมนที่นำเสนอมุมมองการกำหนดเส้นทางที่สอดคล้องกันแก่เพื่อนของตน ข้อความนั้นเกี่ยวกับนโยบายการกำหนดเส้นทาง ไม่เกี่ยวกับความเป็นเจ้าขององค์กร บุคลากร เขตอำนาจ หรือการแยกข้อมูลรับรอง บริการสองรายการหลังหมายเลข AS ต่างกันสามารถมีเจ้าของรายเดียว และบริการเดียวที่กระจายอยู่หลายหมายเลข AS ก็ยังเป็นผู้ดำเนินการรายเดียว

การอ่านหมายเลข AS จาก looking glass เป็นก้าวแรกที่สมเหตุสมผลสำหรับแถวทรานซิตในแผนที่ของคุณ มันไม่ใช่การวัดเส้นทางที่การรับส่งของคุณใช้ในคืนใดคืนหนึ่ง และไม่ควรเขียนอธิบายเช่นนั้น ที่ใดไม่รู้เส้นทาง ให้เขียนว่าไม่รู้

สี่แถวที่ต้องกรอกสำหรับแต่ละฮอป

ไล่ทุกปลายด้วยคำถามสี่ข้อเดิมตามลำดับเดิม เพื่อให้ช่องว่างยังมองเห็นได้ แทนที่จะถูกเฉลี่ยกลืนด้วยประโยคสรุปที่มั่นใจ

• ใครอ่านเนื้อหาได้? ระบุฝ่ายที่สิ้นสุดชั้นป้องกันและข้อความธรรมดาหรือกุญแจที่ฝ่ายนั้นถืออยู่
• ใครดำเนินการกล่องได้? แยกเจ้าของโครงสร้างพื้นฐานออกจากผู้ถือการเข้าถึงคอนโซล และตรวจว่าการเข้าถึงนั้นใช้ร่วมกับบริการอื่นในห่วงโซ่หรือไม่
• บันทึกของใครที่เชื่อมมันเข้ากับสิ่งอื่นได้? ตัวตนสำหรับการเรียกเก็บเงิน ที่อยู่กู้คืน บัญชีสนับสนุน และเครื่องมือชำระเงินคือสะพานตามปกติ
• ใครตอบคำขอข้อมูล? ระบุตัวตนทางกฎหมายและเขตอำนาจที่ตั้งอยู่ แล้วถามว่าหน่วยงานนั้นเก็บข้อมูลอะไรไว้บ้าง

จากนั้นบันทึกว่าแต่ละคำตอบมาจากไหน เอกสารผู้ขาย นโยบายที่เผยแพร่ การสังเกตโดยตรง หรือการอนุมานที่คุณทำเพราะทางเลือกอื่นไม่สะดวก แถวที่หนุนด้วยถ้อยแถลงการเก็บรักษาที่เจาะจงเป็นหลักฐานที่แข็งกว่าถูกหนุนด้วยข้อเท็จจริงที่ว่าเว็บไซต์ดูเป็นมืออาชีพ

เมื่อใดการพึ่งพาร่วมจึงสำคัญจริง

คำถามเรื่องความเป็นส่วนตัวไม่เคยเป็นเรื่องของการมีอยู่ของการพึ่งพาร่วม แต่เป็นเรื่องที่การพึ่งพานั้นจะเชื่อมอะไรได้ การเข้าถึงเชิงบริหารร่วมเป็นการเปิดเผยที่ต่างจากการมองเห็นการรับส่งที่เข้ารหัสแบบเฉย ๆ และความเชื่อมโยงของบัญชีก็ต่างจากทั้งสองอย่าง ก่อนจะสรุปสิ่งใด ให้ระบุการสังเกต สิทธิพิเศษ และบันทึกที่เก็บไว้

การอภิปรายเรื่องผู้สังเกตและสหสัมพันธ์ใน RFC 6973 ให้โครงสร้างที่ใช้ได้ คือแจกแจงว่าแต่ละหน่วยงานเรียนรู้อะไร แล้วถามว่าการรวมสิ่งที่เรียนรู้นั้นจะให้อะไร การที่สองฝ่ายสังเกตเมทาดาทาคล้ายกันเป็นเหตุผลให้ตรวจสอบสหสัมพันธ์ นั่นไม่ใช่ความน่าจะเป็นของการระบุตัวตนที่วัดได้ และไม่ควรนำเสนอเช่นนั้น

เมื่อลงมือทำ ตัวอย่างสามฝ่ายจะแยกเป็นข้อค้นพบแยกกัน โฮสติ้งร่วมที่ไม่มีการเข้าถึงคอนโซลร่วมคือการกระจุกตัวในห่วงโซ่อุปทาน กล่องจดหมายกู้คืนร่วมคือสะพานเชิงบริหาร ทั้งสองเป็นเรื่องจริง มีเพียงอย่างหลังที่ทำให้การถูกเจาะครั้งหนึ่งข้ามสองพรมแดนได้

สิ่งที่คุณได้ตอนท้ายไม่ใช่ใบรับรองการไม่ระบุตัวตน แต่เป็นถ้อยแถลงที่ป้องกันได้ว่าความเป็นอิสระได้รับการตรวจสอบที่ไหน ถูกสันนิษฐานที่ไหน และข้อเท็จจริงเดียวใดจะทำให้คุณเปลี่ยนใจ นั่นดีกว่าลูกศรอีกดอกบนแผนภาพ