Destinos de red: a quién le habla la aplicación de verdad

5 tareas · 40 min · Principiante

El inventario dice quién puede hablar; el tráfico dice quién habla. En el banco de pruebas del equipo de Cuncuna se abrió Cuncuna Bici durante diez minutos con una cuenta de prueba y se resumió con quién conversó. La hoja de datos del equipo clasifica cada destino como propio o de tercero, pero esa clasificación se escribió mirando los nombres. Tu trabajo es comprobarla contra quién opera cada servidor. Es lectura de un resumen exportado; no se intercepta nada ni se toca ningún servicio.

0 de 5 · 0%

Objetivo de la sala

Un nombre de servidor que termina en el dominio de la empresa parece propio, pero un registro DNS puede apuntar ese nombre a un proveedor. Es una práctica legítima (el proveedor de analítica pide a la empresa que cree un subdominio suyo que apunta a su infraestructura), y tiene un efecto en privacidad: el tráfico parece de primera parte y es de tercero. Los bloqueadores de rastreo lo conocen y lo siguen; una hoja de datos hecha a ojo, no.

Por eso un destino se clasifica por quién lo opera, no por cómo se llama. Lo que lo delata es a qué nombre resuelve y quién publica ese servicio.

Responde para continuar

Un nombre dentro del dominio de la empresa resuelve a un servicio de un proveedor. ¿Cómo se clasifica ese destino?

Como propio, porque el dominio es de la empresa y el equipo fue quien creó ese nombre en su zona DNS Como de tercero, porque lo opera el proveedor, y se anota que el nombre lo disfraza de propio Como propio siempre que el proveedor firme un contrato de confidencialidad con la empresa

Ver pista de ayuda

Lo que cuenta es quién recibe los datos, no cómo se llama el destino.

El resumen de la sesión trae una columna con la clasificación del equipo y otra con el proveedor real, deducido de a qué nombre resuelve cada host. Donde las dos discrepan hay un hallazgo. Lee SELECT * FROM destinos y compara las columnas.

Responde para continuar

Escribe el nombre del host que el equipo clasificó como propio y en realidad lo opera un proveedor.

Ver pista de ayuda

Busca la fila donde `tipo_segun_el_equipo` dice propio y `proveedor_real` no es Cuncuna.

El porcentaje de tráfico a terceros se calcula con la clasificación correcta, no con la del equipo. Con la clasificación del equipo hay una cifra; con el proveedor real, otra, y la diferencia es el tamaño del error de la hoja. Para el informe se usa la segunda.

Responde para continuar

Escribe cuántas peticiones de la sesión fueron a destinos de terceros según el proveedor real.

Ver pista de ayuda

Suma las peticiones de todas las filas cuyo proveedor real no es Cuncuna Movilidad.

Las peticiones cuentan cuántas veces; los bytes enviados cuentan cuánto sale. Para saber qué peso tiene la publicidad dentro de lo que la aplicación entrega, se suman los bytes de los destinos cuya finalidad es publicidad o atribución de campañas. Es una cifra que el responsable de privacidad puede poner en una diapositiva.

Responde para continuar

Escribe el total de bytes enviados a destinos de finalidad publicidad o atribución.

Ver pista de ayuda

Suma `bytes_enviados` de las filas cuya finalidad sea publicidad o atribucion.

El producto de esta sala es una lista de destinos con su operador real, su finalidad, su volumen y si la política lo nombra. Se entrega a quien mantiene la política de privacidad y a quien contrata a los proveedores, para que cada fila tenga un contrato y una finalidad. No se entrega una lista de «dominios a bloquear»: bloquear sin entender rompe funciones y no corrige el documento.

Responde para continuar

¿Qué se entrega al responsable de privacidad como resultado de esta revisión de destinos?

El resumen de peticiones totales de la sesión, que ya demuestra que hay demasiado tráfico Una lista de dominios que deben bloquearse en la red de las personas usuarias de la aplicación Una lista de destinos con operador real, finalidad, volumen y si la política los nombra o no

Ver pista de ayuda

Cada destino necesita un operador identificado, una finalidad y una línea en la política.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El nombre no dice quién lo opera

2 El destino que parece propio Lab

3 Cuánto habla con terceros Lab

4 Cuántos bytes salen hacia publicidad Lab

5 Qué se entrega a quien decide

Whoami-Labs Pro utiliza cookies