Allanfa VPN a rennir, gwahanol bobl: darllen y dystiolaeth
Mae cyfatebiaeth cyfeiriad, cysylltiad cyfrif a thebygrwydd mewn amser yn dri honiad gwahanol. Gofynnwch pa arsylwr sy’n dal pa gofnod cyn dod i unrhyw gasgliad.
Agorwch yr adroddiad a bydd y llinell gyntaf fel arfer yn enwi un cyfeiriad ac un cyfrif, fel petai’r ddau yr un ffaith. Nid ydynt. Mae allanfa a rennir yn dweud wrthych fod rhyw ddyfais wedi defnyddio’r cyfeiriad hwnnw ar amser a gofnodwyd, ac mae cysylltiad cyfrif yn dweud bod rhyw wasanaeth wedi adnabod dynodydd. Mae cerdded o’r naill i’r llall angen sail ymuno y mae’n rhaid i’r adroddiad ei nodi.
Dechreuwch gyda’r arsylwi sydd gennych mewn gwirionedd
Ysgrifennwch yr hyn a gofnodwyd yn hytrach na’r hyn y mae’n ymddangos ei fod yn ei awgrymu. Mae cyfeiriad, stamp amser a llwybr cais yn arsylwadau, tra bod y frawddeg sy’n dweud pwy a’i gwnaeth yn gasgliad. Cadw’r ddwy golofn ar wahân yw’r ddisgyblaeth gyfan, ac mae’n haws ei chynnal ar bapur nag mewn sgwrs.
Yna dosbarthwch yr arsylwi, oherwydd mae gan y mathau cyffredin bwysau gwahanol. Nid yw cyfeiriad allanfa a rennir, dynodydd cyfrif neu gwci parhaus, a thebygrwydd mewn amser neu gyfaint yn dair fersiwn o un ffaith. Mae dau gyflogai y tu ôl i un allanfa gorfforaethol yn rhannu cyfeiriad yn ôl dyluniad, tra bod un cyflogai sy’n newid allanfeydd ond yn aros wedi mewngofnodi yn cadw cysylltiad cyfrif. Trin y rhain fel un ffaith yw lle mae’r rhan fwyaf o adroddiadau hyderus yn mynd o’i le.
Enwch y sail ymuno cyn y casgliad
Rhaid i honiad cydberthynas enwi’r maes sy’n ymuno dau gofnod. A oedd yr un cwci wedi’i gyflwyno, yr un cyfrif wedi’i ddilysu, yr un dynodydd dyfais wedi’i adrodd, neu dim ond yr un cyfeiriad? Os mai’r cyfeiriad yn unig yw’r ateb, mae’r honiad yn ymwneud â ffynhonnell rwydwaith ac yn stopio yno.
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
Mae model preifatrwydd RFC 6973 yn trin cydberthynas fel cyfuno gwybodaeth, ac yn nodi bod dynodyddion parhaus yn cysylltu rhyngweithiadau ar draws amser. Mae ei drafodaeth o’r set anhysbysrwydd yn ychwanegu’r hanner arall: mae cuddio yn dibynnu ar bwy arall sy’n edrych yr un fath i’r arsylwr penodol hwnnw. Nid yw’r naill syniad na’r llall yn troi cyfeiriad a rennir yn adnabyddiaeth.
Felly mae’r frawddeg onest yn aros yn gul. Rhannodd y ddau ddigwyddiad hyn allanfa ar yr amseroedd hyn, ac mae unrhyw beth y tu hwnt i hynny angen cofnod arall.
Cerddwch safle’r arsylwr
Mae gwefan yn gweld ei cheisiadau ei hun, ei mewngofnodion ei hun a’i dynodyddion sesiwn ei hun, ac nid yw’n etifeddu cofnodion gwefan arall dim ond oherwydd bod y ddwy wedi defnyddio’r un allanfa. Mae arsylwr rhwydwaith mynediad yn gweld ffrydiau yn hytrach na chynnwys. Mae gweithredwr VPN yn gweld y mapio rhwng cyfrifon ac allanfeydd. Mae pob safle yn cynnal casgliad gwahanol, ac mae adroddiad fel arfer yn enwi dim ond un ohonynt.
Gofynnwch pa arsylwr a gynhyrchodd y cofnod, yna gofynnwch beth y gallai’r arsylwr hwnnw ei weld mewn gwirionedd. Nid yw telerau darparwr ei hun yr un peth â’i gofnodi gwirioneddol, ac nid yw’r un o’r ddau yr un peth â chofnod o’ch blaen. Pan fo’r ateb yn aneglur, gofynnwch am y ffynhonnell yn hytrach na llenwi’r bwlch â rhagdybiaeth. Mae cofnod heb ffynhonnell yn rhagdybiaeth mewn iwnifform. Mae’r cwestiwn yn costio un neges ac yn arbed un cywiriad.
Cadwch batrymau amser yn eu lle
Nid oes angen darllen unrhyw gynnwys tudalen i gymharu amser a chyfaint, a dyna pam maent yn ymddangos mewn trafodaethau am draffig wedi’i amgryptio. Mae tebygrwydd hefyd yn gydnaws â seilwaith a rennir, sawl defnyddiwr ar yr un pryd ac ymddygiad sy’n edrych yn debyg yn syml. Mae’r rhain yn esboniadau amgen y mae’n rhaid i asesiad onest eu hystyried.
Nid yw canran a ddyfynnwyd o arbrawf annibynnol yn trosglwyddo dim. Mae ei hystyr yn dibynnu ar y set ymgeiswyr, y data, y dull a’r gyfradd gwall a fesurwyd. Heb y pedwar hynny, mae rhif yn ychwanegu hyder heb ychwanegu tystiolaeth. Triniwch unrhyw un tebygrwydd fel rhagdybiaeth, ac ysgrifennwch beth a fyddai’n ei wrthbrofi cyn mynd i chwilio am gadarnhad.
Gwiriwch beth mae’r cofnodion yn ei gynnal
Cyn i unrhyw gasgliad adael eich dwylo, cadwch yr arteffactau a’r amseroedd. Mae ffeil â hash a stamp amser yn dystiolaeth, tra bod sgrinlun mewn neges sgwrs yn sïon â bwriadau da. Storiwch ffynhonnell y cloc hefyd, oherwydd nid yw stamp amser na allwch ei atgynhyrchu yn ddim ond honiad am stamp amser.
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'Yna nodwch y casgliad ar y cryfder y mae’r cofnodion yn ei ganiatáu, ac nid yn gryfach. Mae un frawddeg o gymhwyster yn rhatach nag un cywiriad.
Mae allanfa a rennir yn gwanhau priodoliad ar gyfeiriad yn unig, ac nid yw’n dystysgrif hunaniaeth nac yn addewid o anhysbysrwydd. Ar ochr preifatrwydd, dechreuwch gyda beth bynnag sy’n parhau ar draws sesiynau, oherwydd anaml y mae adnabyddiaeth angen dadansoddiad traffig o gwbl. Ar gyfer ymchwiliad gweithredol, cadwch yr arsylwi a’r casgliad mewn colofnau ar wahân. Gadewch i’r cysylltiad gwannaf heb ei gefnogi fod yr hyn yr ydych yn ei adrodd, a dywedwch hynny yn yr adroddiad ei hun.