Analyse
Neueste Artikel
Neueste Analysen über Infrastrukturbetreiber, politische Entscheidungen, Marktbewegungen und digitale Machtverschiebungen.
Globale Cloud-Dienste
Aquatic and Wetland Company und die Grenzarbeit hinter einem Umweltunternehmensdatensatz
Aquatic and Wetland Company wird am besten als die historische Identität einer einheimischen Pflanzengärtnerei und Umweltrestaurierungslieferantin in Fort Lupton verstanden, nicht als Nachweis eines Software- oder Netzwerkdienstleistungsgeschäfts.
Globale Cloud-Dienste
VERIUP Bulut Internet Hizmetleri und die Aufzeichnungen hinter einem türkischen Cloud-Netzwerk
VERIUP Bulut Internet Hizmetleri sollte anhand der Betriebsaufzeichnungen hinter der Marke Oweb gelesen werden: türkische Hosting-Seiten, Konto- und Support-Oberflächen, RIPE- und BGP-Nachweise, Backup-Bedingungen, Datenstandortentscheidungen und die öffentlichen Grenzen dessen…
Berichte
Register-Protokolle als Beweise nach einem Vorfall
Ein geänderter Registereintrag kann die Rechenschaftspflicht noch lange nach dem unmittelbaren Ausfall umleiten. Aktuelle WHOIS- oder RDAP-Daten zeigen möglicherweise, was die Welt jetzt sieht, und die öffentliche Geschichte zeigt möglicherweise frühere Werte, aber keines von…
Berichte
Publikation als Dienstleistung und der neue Vermittler
Das Führen einer RPKI-Zertifizierungsstelle erfordert nicht mehr, das Repository zu verwalten, aus dem Validierer ihre Objekte abrufen. Diese Trennung kann die Infrastrukturlast eines Netzbetreibers verringern und die weltweite Verteilung einem Spezialisten übertragen. Sie fügt…
Berichte
Delegiertes RPKI und das Recht auf die eigenen Schlüssel
Delegiertes RPKI verspricht, dass ein Ressourceninhaber seine eigene Zertifizierungsstelle betreiben und den privaten Schlüssel zur Signierung von Routing-Autorisierungen behalten kann. Das Versprechen ist technisch substanziell, aber institutionell unvollständig.
Berichte
RPKI MaxLength und die Kosten eines Tippfehlers
Eine einzige Präfixlängenwahl kann eine beabsichtigte Routing-Autorisierung in den Beweis verwandeln, dass eine legitime Route nicht autorisiert ist. Der Fehler reist dann durch Zertifikate, Repositorien, Validatoren und die Richtlinien von Netzwerken, die der Ressourceninhaber…
Berichte
AS0-ROAs: Schutzinstrument oder präventive Verweigerung?
Eine AS0-ROA besagt, dass ein Präfix und seine spezifischeren Präfixe nicht für öffentliches Routing verwendet werden sollten. Auf echten unzugewiesenen Raum angewandt, kann es die Erhaltungspflicht einer Registry in eine maschinenlesbare Warnung vor Fehlursprüngen verwandeln.…
Berichte
RPKI-to-Router-Bereitstellung und die fehlende Governance-Ebene
RPKI kann einem Router mitteilen, ob ein Routenursprung Valid, Invalid oder NotFound ist, befiehlt dem Router aber nicht, die Route zu transportieren oder abzulehnen. Zwischen der signierten Aussage einer Registrierungsstelle und dem Pfad eines Pakets befindet sich eine Kette von…
Berichte
Das Source-Attribut, das zum Vertrauenslabel wurde
In RPSL sollte `source:` das Routing-Register identifizieren, in dem ein Objekt registriert war. Betreiber haben ihm nach und nach mehr Funktionen übertragen. Ein kurzer Name wie ARIN, APNIC, RIPE oder RADB hilft heute zu bestimmen, welche Deklarationen in Filter aufgenommen und…
Berichte
IRR-Routenobjekte nach der Netzmigration
Ein Netzwerk kann den Transit-Provider, den Ursprungs-AS, den Unternehmenseigentümer oder das regionale Register wechseln, während ein altes Route-Objekt des Internet Routing Registry an seinem ursprünglichen Ort verbleibt. Dieser Restbestand ist immer dann von Bedeutung, wenn…
Berichte
Die übergeordnete Zone und die Befugnis, eine untergeordnete Zone abzulehnen
Ein Reverse-DNS-Betreiber kann eine technisch einwandfreie Child-Zone betreiben und dennoch unsichtbar bleiben, wenn die Parent-Zone ihre Delegation nicht veröffentlicht. In der Hierarchie unterhalb von `in-addr.arpa` und `ip6.arpa` kann die Ablehnung an mehreren Grenzen, aus…
Berichte
Reverse-DNS als stille Sanktion
Ein Adressblock kann weiterhin geroutet werden, seine Server antworten und seine Forward-Namen werden aufgelöst, dennoch kann eine kleine Löschung im Reverse-DNS-Baum E-Mails unzuverlässig erscheinen lassen und den Netzwerkbetrieb erschweren. Daher sollte die Reverse-Delegierung…
Globale Cloud-Dienste
Atlassian macht Cloud-Site-Wiederherstellung zum Mandanten-Kontinuitätstest
Der Cloud-Ausfall von Atlassian 2022 gehört in eine Risiko- und Rechenschaftsakte, weil ein Kollaborations-Mandant kein austauschbarer Login-Bildschirm ist. Er ist das Arbeitsgedächtnis von Projekten, Tickets, Seiten, Roadmaps, Anhängen, Genehmigungen, Service-Warteschlangen und…
Globale Cloud-Dienste
Google Cloud: Löschung bei UniSuper als Cloud-Rechenschaftstest
Google Cloud ist ein Rechenschaftsfall: Die UniSuper-Störung zeigt, dass Cloud-Resilienz mehr als Redundanz erfordert. Evidenz zu Löschschutz und Backup-Trennung ist entscheidend.
Globale Institutionen
PayPal machte Credential-Stuffing-Wiedergutmachung zum Rechenschaftstest für Konto-Missbrauch
PayPal, Inc. ist ein Risiko- und Rechenschaftsfall, da Credential-Stuffing Angreiferverhalten ist, die Plattform aber Erkennung, Benachrichtigung und Wiederherstellung kontrolliert. Betroffene benötigen Nachweise, dass der Missbrauch eingedämmt wurde, ohne nur die…
Globale Cloud-Dienste
Telegram macht Missbrauchsmeldung zum Test für Plattformverantwortung und Rechenschaftspflicht
Telegram ist ein Risiko- und Rechenschaftsfall, da verschlüsselte Kommunikation auch öffentliche Vertriebs- und Missbrauchsoberflächen beherbergen kann, sodass die Verantwortung private Nachrichtenvertraulichkeit von durchsetzbaren Plattformkontrollen unterscheiden muss. Die…
Globale Cloud-Dienste
Xero machte Ausfälle der Buchhaltungsplattform zu einem Test für die Kontinuität von KMU und Rechenschaftspflicht
XERO ist ein Fall für Risiko und Verantwortlichkeit, weil Cloud-Buchhaltung für kleine Unternehmen betriebskritisch ist: Rechnungen, Gehälter, Bankabstimmungen, Steuererklärungen und Cashflow hängen davon ab. Die öffentliche Statusseite zeigt, dass selbst kurze Ausfälle zu…
Globale Cloud-Dienste
Mailgun macht API-Key-Missbrauch zum Rechenschaftspflicht-Test
Mailgun Technologies Inc. ist ein Risiko- und Rechenschaftsfall, da Transaktions-E-Mail-Plattformen zwischen der Automatisierung durch Kunden und öffentlichem E-Mail-Missbrauch stehen. Ein kompromittierter oder übermäßig berechtigter Sendeberechtigungsnachweis kann normale…
Globale Cloud-Dienste
Facebook machte Cambridge Analytica zu einem Test für die Rechenschaftspflicht von Plattformdaten
FACEBOOK ist ein Risiko- und Rechenschaftsfall, da der Cambridge-Analytica-Vorfall zeigte, wie Entwicklerberechtigungen, Freundesdatenzugriff, App-Prüfung, Nutzerbenachrichtigung, Durchsetzungsversprechen und politische Datenkontrollen zu zivilen Infrastrukturfragen wurden.
Nordamerikanische Institutionen
Air Canada: Chatbot-Erstattungsberatung als Haftungstest für Automatisierung
Air Canada ist ein Risiko- und Rechenschaftsfall, weil ein Kundendienst-Chatbot zur praktischen Stimme der Fluggesellschaft wurde, als ein Passagier auf eine automatisierte Erstattungsberatung für Bestattungstarife vertraute und so einen öffentlichen Test erzwang, ob Unternehmen…