Ilan ang Malayang Dependensiya ng Iyong Privacy Chain?

Bilangin ang mga kahon sa karamihan ng diagram ng privacy at makakakuha ka ng tatlo o limang hop, bawat isa may logo ng ibang kumpanya. Bilangin ang mga organisasyong talagang makakagalaw sa mga kahon na iyon at kadalasan ay bumababa ang bilang sa dalawa. Naghihiwalay ang chain ng tiwala hanggang sa lawak lamang na malaya ang mga dependensiya nito, at wala sa mga iyon ang sinusukat ng bilang ng hop. Ang agwat na iyon ang buong tanong na sulit itanong.

Dalawang mapa ang tumutulong. Sinusubaybayan ng isa kung saan napupunta ang mga packet; itinatala ng isa pa kung sino ang nagpapatakbo, nagbabayad, namamahala at maaaring pilitin na kumilos sa bawat elemento. Hindi kaakit-akit ang ikalawang mapa, kadalasan ay hindi kumpleto, at mas malamang na makapagpabago ng desisyon.

Iguhit ang landas ng trapiko, pagkatapos ang landas ng kontrol

Ang inupahang proxy sa harap ng dalawang serbisyo ng tunnel ay mukhang tatlong partido. Isulat ang provider ng hosting, account ng control panel, identity ng billing at ang address na padadalhan ng legal na kahilingan, at ang tatlo ay maaaring maging isang cloud tenant na may isang recovery mailbox. Walang nagbago sa landas ng trapiko; ang paglalarawan ng kalayaan ang nagbago.

Lagyan ng label ang bawat hilera bilang kilala, hinulaan o hindi kilala, at itala kung ano ang pinagbabatayan ng label. Ang pangalan ng brand ay nagtatatag kung sino ang nagbenta sa iyo ng serbisyo. Hindi nito itinatatag kung kanino ang makina, at lalong hindi kung ang mga talaan ng customer ay nasa parehong database ng mga talaan ng ibang serbisyo.

Mas mahalaga ang disiplina kaysa spreadsheet. Kapag «hindi kilala» ay pinapayagang halaga, tumitigil ang diagram sa pagpuri sa sarili at nagsisimulang ipakita kung aling nawawalang katotohanan ang magbabaligtad ng konklusyon.

Ano ang hindi nakikita ng bilang ng hop

Inilalarawan ng mga hop ang encapsulation at forwarding. Wala silang sinasabi tungkol sa pinagsamang administrasyon, pinagsamang upstream transit, pinagsamang instrumento ng pagbabayad o pinagsamang channel ng recovery, at ang apat na lugar na iyon ang kung saan ang dalawang serbisyong nominal na magkaiba ay tahimik na nagiging isa.

Kumuha ng disenyo na ang una at huling hop ay pag-aari ng magkaibang kumpanya ngunit parehong nasa likod ng isang transit provider. Mula sa posisyon ng provider na iyon, malaking bahagi ng metadata tungkol sa dalawang dulo ay dumadaan sa parehong imprastruktura. Hindi iyon patunay ng pagkakakilanlan; iyon ay dependensiyang tuluyang iniiwan ng buod ng bilang ng hop.

Ang kabaligtarang pagkakamali ay kasingkaraniwan. Ang pag-aakalang ginagarantiyahan ng hiwalay na pagmamay-ari ang paghihiwalay ay binabalewala na ang mga operator ay nabibiktima ng paglabag, napipilitan o nagpapabaya sa parehong mga paraan. Ang kalayaan ay itinatatag nang paisa-isa, hindi ibinibigay ng logo.

Ang autonomous system ay isang hangganan ng routing

Tinutukoy ng numero ng AS ang isang domain na nagpapakita ng magkakaugnay na pananaw sa routing sa mga peer nito. Ang pahayag na iyon ay tungkol sa patakaran ng routing, hindi sa pagmamay-ari ng korporasyon, kawani, hurisdiksyon o paghihiwalay ng mga kredensyal. Ang dalawang serbisyo sa likod ng magkaibang numero ng AS ay maaaring magbahagi ng isang may-ari, at ang isang serbisyong nakalatag sa ilang numero ng AS ay isa pa ring operator.

Ang pagbasa ng mga numero ng AS mula sa looking glass ay makatwirang unang hakbang para sa hilera ng transit ng iyong mapa. Hindi ito pagsukat ng landas na tinahak ng iyong trapiko sa isang partikular na gabi, at hindi dapat isulat na gayon. Kung saan hindi kilala ang landas, isulat na hindi kilala.

Apat na hilera na dapat punan para sa bawat hop

Daangan ang bawat dulo sa parehong apat na tanong sa parehong pagkakasunod-sunod, upang manatiling nakikita ang mga puwang sa halip na patagin ng isang tiwala na pangwakas na pangungusap.

• Sino ang makakabasa ng nilalaman? Pangalanan ang partidong nagtatapos sa layer ng proteksyon at kung anong plaintext o mga key ang hawak nito.
• Sino ang makakapagpatakbo ng kahon? Ihiwalay ang may-ari ng imprastruktura sa sinumang may access sa console, at tingnan kung ang access na iyon ay pinagsasaluhan ng ibang serbisyo sa chain.
• Kaninong mga talaan ang makakapag-ugnay nito sa ibang bagay? Ang identity ng billing, address ng recovery, account ng suporta at instrumento ng pagbabayad ang karaniwang tulay.
• Sino ang sumasagot sa kahilingan ng data? Tukuyin ang legal na entity at ang hurisdiksyon kung saan ito nakaupo, pagkatapos itanong kung anong data ang talagang itinatago nito.

Pagkatapos itala kung saan nagmula ang bawat sagot: dokumentasyon ng vendor, inilathalang patakaran, direktang obserbasyon, o hinuha na ginawa mo dahil hindi komportable ang alternatibo. Ang hilerang sinusuportahan ng tiyak na pahayag ng pagpapanatili ay mas matibay na ebidensiya kaysa hilerang sinusuportahan ng katotohanang mukhang propesyonal ang website.

Kailan talaga mahalaga ang pinagsamang dependensiya

Ang tanong ng privacy ay hindi kailanman kung may pinagsamang dependensiya, kundi kung ano ang maaaring iugnay nito. Ang pinagsamang access sa pamamahala ay ibang pagkakalantad kaysa pasibong visibility ng naka-encrypt na trapiko, at ang ugnay ng account ay naiiba sa dalawa. Pangalanan ang obserbasyon, pribilehiyo at itinatagong talaan bago magkonklusyon ng anuman.

Ang talakayan tungkol sa mga tagamasid at correlation sa RFC 6973 ay nagbibigay ng magagamit na balangkas: ilista kung ano ang natututuhan ng bawat entity, pagkatapos itanong kung ano ang ibibigay ng pagsasama ng mga kaalamang iyon. Ang dalawang partidong nagmamasid ng magkatulad na metadata ay dahilan upang suriin ang correlation. Hindi iyon sinusukat na probabilidad ng pagkakakilanlan, at hindi dapat iharap na gayon.

Kapag ginawa, nahahati ang halimbawa ng tatlong partido sa magkakahiwalay na natuklasan. Ang pinagsamang hosting na walang pinagsamang access sa console ay konsentrasyon sa supply chain. Ang pinagsamang recovery mailbox ay administratibong tulay. Pareho silang totoo; ang pangalawa lamang ang nagpapahintulot sa isang kompromiso na tumawid sa dalawang hangganan.

Ang tinatapos mo ay hindi sertipiko ng anonymity. Ito ay maipagtatanggol na pahayag tungkol sa kung saan na-verify ang kalayaan, kung saan ipinagpalagay, at kung aling nag-iisang katotohanan ang magbabago ng iyong isip. Mas mabuti iyon kaysa isa pang arrow sa diagram.