โฮสติ้งส่วนตัวเริ่มต้นจากแบบจำลองภัยคุกคามที่สมจริง

แยกตัวตนออกจากความลับ

บัญชีแบบไม่ต้อง KYC ช่วยลดการเก็บเอกสารตามขั้นตอนปกติ แต่ไม่ได้ซ่อน DNS สาธารณะ พอร์ตที่เปิดเผย ลายนิ้วมือซอฟต์แวร์ ธุรกรรมบล็อกเชน หรือข้อมูลที่คุณเผยแพร่ การเข้ารหัสปกป้องเส้นทางข้อมูลบางส่วน แต่ไม่ได้ทำให้ทุกกิจกรรมเป็นนิรนาม

จัดทำแผนผังผู้สังเกตการณ์

พิจารณาโฮสต์ เครือข่ายการชำระเงิน แพลตฟอร์มแลกเปลี่ยน ผู้รับจดทะเบียนโดเมน ผู้ดำเนินการ DNS การเชื่อมต่อต้นทาง และ API ภายนอก แต่ละฝ่ายเห็นข้อมูลที่แตกต่างกัน จดบันทึกว่าฝ่ายใดต้องการอะไร และหลีกเลี่ยงการส่งตัวระบุส่วนบุคคลเดียวกันไปทุกที่โดยไม่มีเหตุผล

ใช้เกณฑ์พื้นฐานที่ปฏิบัติได้จริง

เลือกซอฟต์แวร์ที่รองรับ ปกป้องการเข้าสู่ระบบ แยกความลับ และเก็บข้อมูลสำรอง แอปพลิเคชันที่ถูกบุกรุกเป็นความล้มเหลวด้านความเป็นส่วนตัวที่ตรงกว่าเลเบลการตลาดที่ไม่สมบูรณ์ ตรวจสอบบริการที่คุณเปิดเผยและลบบริการที่คุณไม่ใช้งานแล้ว

ตรวจสอบคำมั่นกับหลักฐาน

อ่านข้อมูลระบุตัวตนของผู้ให้บริการ นโยบายการเก็บรักษา ข้อกำหนดการใช้งานที่ยอมรับได้ และการจัดการด้านกฎหมาย สอบถามนโยบายสำรองข้อมูลที่ชัดเจนและรายละเอียดโครงสร้างพื้นฐานที่ตรวจสอบแล้ว ไม่มีผู้ให้บริการรายใดรับประกันการคุ้มครองจากกระบวนการทางกฎหมายได้ในทุกกรณี

ประเมินสามชั้นแยกจากกัน

บัญชีผู้ให้บริการเกี่ยวข้องกับข้อมูลระบุตัวตนและบันทึกบริการที่เก็บรวบรวม ชั้นการชำระเงินเกี่ยวข้องกับประวัติกระเป๋าเงิน ตัวกลาง และข้อมูลใบแจ้งหนี้ ชั้นภาระงานเกี่ยวข้องกับแอปพลิเคชัน ตัวระบุสาธารณะ และการควบคุมการเข้าถึง การปรับปรุงในชั้นหนึ่งไม่ได้ซ่อมแซมจุดอ่อนในชั้นอื่นโดยอัตโนมัติ

อ่านหลักฐานเบื้องหลังคำกล่าวอ้างด้านความเป็นส่วนตัว

รายงานความโปร่งใสต้องมีวันที่และวิธีการนับ แคนารีหมายจับต้องมีถ้อยคำที่แน่ชัดและกระบวนการเผยแพร่ที่ตรวจสอบได้ และไม่ใช่หลักฐาน conclusive ว่าคำสั่งทางกฎหมายไม่มีอยู่จริง การอ้างเขตอำนาจต้องมีผู้ประกอบการทางกฎหมายจริง ให้น้ำหนักมากที่สุดกับแนวปฏิบัติที่คุณตรวจสอบได้: การลดข้อมูล การเก็บรักษา การเข้าถึง และการกู้คืน

เปลี่ยนการตั้งค่าความเป็นส่วนตัวให้เป็นเกณฑ์การยอมรับ

ก่อนเปรียบเทียบโฮสต์ ให้เขียนข้อกำหนดสั้น ๆ หนึ่งข้อสำหรับแต่ละผู้สังเกต ข้อกำหนดควรตรวจสอบได้: ฟิลด์สมัครใดบังคับ สินทรัพย์และเครือข่ายการชำระเงินใดรองรับ บันทึกแอปพลิเคชันใดถูกเก็บรักษา และผู้ให้บริการทำสัญญากับคุณอย่างไร ตัดสินใจว่าคำถามใดที่ยังไม่มีคำตอบจะขัดขวางการติดตั้งใช้งาน มาสคอต ธงชาติ หรือโลโก้การชำระเงินของแบรนด์ไม่สามารถแทนคำตอบเหล่านี้ได้

• การสมัคร: ตรวจสอบฟิลด์ที่จำเป็นจริงและขั้นตอนการกู้คืน แยกความแตกต่างระหว่างฟิลด์โปรไฟล์ที่เป็นทางเลือกกับข้อกำหนดเบื้องต้นด้านการเรียกเก็บเงิน
• การชำระเงิน: อ่านใบแจ้งหนี้ฉบับสุดท้าย ค่าธรรมเนียม และกฎการคืนเงิน ตรวจสอบว่าตัวกลางมีข้อกำหนดด้านตัวตนของตนเองหรือไม่
• เครือข่าย: ทำบัญชีระเบียน A/AAAA สาธารณะ บริการที่รับฟัง และการเชื่อมต่อ API ของบุคคลที่สาม บันทึกสิ่งที่ยังคงสังเกตได้
• เขตอำนาจศาล: ระบุข้อมูลหลัก ข้อมูลสำรอง การเข้าถึงของฝ่ายสนับสนุน และนิติบุคคลที่ทำสัญญา เก็บเวอร์ชันนโยบายที่ใช้ในการตรวจสอบของคุณ

เอกสารอย่างเป็นทางการ: EDPB: ความรับผิดชอบของผู้ควบคุมและผู้ประมวลผล

ทดสอบบริการหนึ่งก่อนย้ายทั้งสแตก

ใช้การติดตั้งขนาดเล็กที่ไม่ละเอียดอ่อนเพื่อทดสอบการเข้าถึง พฤติกรรมการรีบูต คำแนะนำการสนับสนุน และการกู้คืนอิสระ บันทึกผลลัพธ์ที่สังเกตได้และวันที่ อย่าเปลี่ยนการติดตั้งที่สำเร็จเพียงครั้งเดียวให้กลายเป็นข้ออ้างเรื่อง uptime หรือความเป็นส่วนตัวโดยทั่วไป หากแอปพลิเคชันเปิดเผยที่อยู่ต้นทางโดยไม่คาดคิด ให้ตรวจสอบ DNS ชื่อใบรับรอง และตัวรับฟังเครือข่ายโดยตรงก่อนเปลี่ยนผู้ให้บริการโฮสติ้ง

• เก็บบันทึกหลักฐานสั้น ๆ: ข้อกล่าวอ้าง แหล่งที่มา วันที่ตรวจสอบ การทดสอบจริง และข้อจำกัดที่ยังแก้ไขไม่ได้
• อ่านช่วงเวลาและคำจำกัดความของรายงานความโปร่งใสก่อนเปรียบเทียบยอดรวม warrant canary ที่หายไปหรือเปลี่ยนแปลงต้องอาศัยบริบท ไม่ใช่ข้อสรุปอัตโนมัติ
• ทบทวนการตรวจสอบอีกครั้งเมื่อเพิ่ม CDN, ตัวประมวลผลการชำระเงิน, เครื่องมือตรวจสอบ หรือ API โมเดลภายนอก; เส้นทางข้อมูลได้เปลี่ยนไปแล้ว

เอกสารอย่างเป็นทางการ: Let’s Encrypt: Certificate Transparency