Maxfiylik zanjiringizda nechta mustaqil bog'liqlik bor?

Aksariyat maxfiylik chizmalaridagi kataklarni sanang — uch yoki besh sakrash chiqadi, har birida boshqa kompaniya logotipi. O'sha kataklarga haqiqatan ta'sir o'tkaza oladigan tashkilotlarni sanang va son ko'pincha ikkiga tushadi. Zanjir ishonchni faqat bog'liqliklari mustaqil bo'lgan darajada ajratadi, sakrashlar soni esa bundan hech narsani o'lchamaydi. Aynan shu bo'shliq so'rashga arziydigan butun savoldir.

Ikki xarita yordam beradi. Biri paketlar qayerga ketishini kuzatadi; ikkinchisi har bir elementni kim boshqarishini, to'lashini, ma'muriyat qilishini va kimni harakatga majbur qilish mumkinligini qayd etadi. Ikkinchi xarita ko'rkam emas, odatda to'liq emas va qarorni o'zgartirish ehtimoli ancha yuqori.

Trafik yo'lini chizing, keyin nazorat yo'lini chizing

Ikki tunnel xizmati oldidagi ijaraga olingan proksi uch tomon kabi ko'rinadi. Xosting provayderi, boshqaruv paneli hisobi, billing identifikatori va yuridik talab yuboriladigan manzilni yozib qo'ying — bu uchtasi bitta bulut ijarachisi va bitta tiklash pochta qutisiga aylanishi mumkin. Trafik yo'lida hech narsa o'zgarmadi; mustaqillik tavsifi o'zgardi.

Har bir satrni ma'lum, xulosa qilingan yoki noma'lum deb belgilang va belgi nimaga tayanishini yozing. Brend nomi xizmatni sizga kim sotganini belgilaydi. U mashina kimga tegishli ekanini belgilamaydi, va ayniqsa mijoz yozuvlari boshqa xizmat yozuvlari bilan bir xil ma'lumotlar bazasida ekanini belgilamaydi.

Intizom jadvaldan muhimroq. «Noma'lum» ruxsat etilgan qiymatga aylangach, chizma o'zini maqtashni to'xtatadi va qaysi yetishmayotgan fakt xulosani ag'darishini ko'rsata boshlaydi.

Sakrashlar soni nimani ko'ra olmaydi

Sakrashlar inkapsulyatsiya va uzatishni tasvirlaydi. Ular umumiy ma'muriyat, umumiy yuqori tranzit, umumiy to'lov vositalari yoki umumiy tiklash kanallari haqida hech narsa demaydi, va nominally har xil ikki xizmat jimgina birlashadigan to'rt joy aynan shu.

Birinchi va oxirgi sakrashi turli kompaniyalarga tegishli, lekin ikkisi ham bir tranzit provayderi orqasida turgan loyihani oling. O'sha provayder nuqtai nazaridan, ikki chekka haqidagi metama'lumotlarning katta qismi bir xil infratuzilmadan o'tadi. Bu identifikatsiya isboti emas; bu sakrashlar soni xulosasi butunlay tashlab ketadigan bog'liqlik.

Teskari xato ham shunchalik keng tarqalgan. Alohida egalik ajralishni kafolatlaydi deb o'ylash operatorlar bir xil yo'llar bilan buzilishini, majburlanishini yoki shunchaki beparvo bo'lishini e'tiborsiz qoldiradi. Mustaqillik band-bandi bilan aniqlanadi, uni logotip bermaydi.

Avtonom tizim — marshrutlash chegarasi

AS raqami o'z tengdoshlariga izchil marshrutlash ko'rinishini taqdim etadigan domenni aniqlaydi. Bu bayonot marshrutlash siyosati haqida, korporativ egalik, xodimlar, yurisdiksiya yoki hisob ma'lumotlari ajratilishi haqida emas. Turli AS raqamlari orqasidagi ikki xizmat bitta egasini bo'lishishi mumkin, va bir necha AS raqamiga tarqalgan bitta xizmat hamon bitta operator.

Looking glass'dan AS raqamlarini o'qish xaritangizning tranzit satri uchun oqilona birinchi qadam. Bu ma'lum bir oqshomda trafigingiz bosib o'tgan yo'lning o'lchovi emas va shunday yozilmasligi kerak. Yo'l noma'lum bo'lgan joyda noma'lum deb yozing.

Har bir sakrash uchun to'ldiriladigan to'rt satr

Har bir chekkadan bir xil to'rt savol bilan bir xil tartibda o'ting, shunda bo'shliqlar ko'rinib tursin va ishonchli xulosa jumlasi bilan tekislanmasin.

• Mazmunni kim o'qiy oladi? Himoya qatlamini tugatuvchi tomonni va uning qo'lida qanday ochiq matn yoki kalitlar borligini ayting.
• Qutini kim boshqara oladi? Infratuzilma egasini konsol ruxsatiga ega shaxsdan ajrating va bu ruxsat zanjirdagi boshqa xizmat bilan bo'lishilganini tekshiring.
• Kimning yozuvlari uni boshqa narsa bilan bog'lashi mumkin? Billing identifikatori, tiklash manzili, qo'llab-quvvatlash hisobi va to'lov vositasi odatiy ko'priklardir.
• Ma'lumot so'roviga kim javob beradi? Yuridik shaxsni va u joylashgan yurisdiksiyani aniqlang, so'ngra o'sha shaxs umuman qanday ma'lumot saqlashini so'rang.

Keyin har bir javob qayerdan kelganini yozing: sotuvchi hujjatlari, e'lon qilingan siyosat, bevosita kuzatish yoki muqobil noqulay bo'lgani uchun qilgan xulosangiz. Muayyan saqlash bayonoti bilan asoslangan satr veb-sayt professional ko'ringan degan fakt bilan asoslangan satrdan kuchliroq dalil.

Umumiy bog'liqlik qachon haqiqatan muhim

Maxfiylik savoli hech qachon umumiy bog'liqlik bormi degani emas, balki u nimani bog'lashi mumkinligidadir. Umumiy boshqaruv ruxsati shifrlangan trafikning passiv ko'rinishidan boshqa ta'sir, hisob aloqasi esa ikkisidan ham farq qiladi. Biror xulosa qilishdan oldin kuzatish, imtiyoz va saqlanadigan yozuvni ayting.

Kuzatuvchilar va korrelyatsiya haqidagi muhokama RFC 6973 ishga yaroqli tuzilma beradi: har bir sub'ekt nimani o'rganishini sanab o'ting, so'ngra bu bilimlarni birlashtirish nima berishini so'rang. Ikki tomonning o'xshash metama'lumotlarni kuzatishi korrelyatsiyani tekshirishga asos. Bu o'lchangan identifikatsiya ehtimoli emas va shunday taqdim etilmasligi kerak.

Ishlab chiqilganda, uch tomonlama misol alohida topilmalarga bo'linadi. Konsol ruxsatisiz umumiy xosting — ta'minot zanjiridagi to'planish. Umumiy tiklash pochta qutisi — ma'muriy ko'prik. Ikkisi ham haqiqiy; faqat ikkinchisi bitta buzilish ikki chegaradan o'tishiga imkon beradi.

Oxirida qoladigan narsa anonimlik sertifikati emas. Bu mustaqillik qayerda tekshirilgani, qayerda taxmin qilingani va qaysi yagona fakt fikringizni o'zgartirishi haqidagi himoya qilish mumkin bo'lgan bayonot. Bu chizmadagi yana bitta o'qdan yaxshiroq.