Nabigatzailearen ordu-zona IP kokapenaren aurrez aurre: arrisku-seinale baten alderaketa
Nabigatzailearen zona eta IPtik eratorritako zona gauza desberdinak neurtzen dituzte. Konpara ezazu bakoitzak zer froga dezakeen desadostasuna zure arrisku-ereduan VPN epaia bihurtu aurretik.
Nabigatzaile batek Europe/London jakinarazten du, IP datu-base batek eskaera America/New_Yorken kokatzen duen bitartean. Bi behaketen arteko desadostasuna da, eta merezi du erregistratzea. Ez da bisitariak VPN bat erabiltzen duen froga, eta hala tratatzea da inplementazio gehienek huts egiten duten tokia. Beheko alderaketak bi balioak eta haien hutsegite-moduak bereizita mantentzen ditu.
Jabe desberdineko bi behaketa
Nabigatzailearen balioa ezarpen bat da: sistema eragileak edo erabiltzaileak datak formateatzeko aukeratu zuen zona. Datu-basearen balioa IP sare batekin lotutako estimazioa da, helbide-blokeak lekuetara mapatzen dituen hornitzaile batek sortua. Bat ere ez da bisitaria non dagoen dioen baieztapen egiaztatua, eta batek ere ez daki eskaerak zein sare-bide hartu zuen.
Jabeak desberdinak direnez, bi balioak desbidera daitezke pribatutasun-tresnekin zerikusirik ez duten arrazoiengatik. Etxeko zona gordetzen duen bidaiariak, egoitzaren ordura finkatutako enpresako eramangarriak, eskualdeko irteera duen satelite-estekak edo datu-baseko errenkada zaharkituak desadostasuna sortzen dute.
Nola sortzen den balio bakoitza benetan
Nabigatzaileak bere zona ebatzita irakur dezake honekin: new Intl.DateTimeFormat().resolvedOptions().timeZone, eta honek formatzailearen ezarpenetatik eratorritako IANA identifikatzaile bat itzultzen du. Ez du kokapen-baimenik eskatzen eta ez du GPSa kontsultatzen. Zerbitzarian, zehaztu bezeroaren helbidea zure proxy konfigurazio fidagarritik, eta gero bilatu hornitzaile onartu batean. Bisitariak emandako birbidaltze-goiburuko bat ez da automatikoki helbide hori.
Gorde bi behaketak eremu bereizietan, behaketaren orduarekin eta bilaketaren emaitzarekin batera. Eremu eratorria vpnDetected deitzea, kalkulua zona-alderaketa soila denean, ondorio bat neurketa batean sartzea da eta geroagoko berrikuspena zailtzen du.
Zer frogatzen duten bat-etortzeak eta desadostasunak
| Behaketa | Zer uzten duen konpondu gabe |
|---|---|
| Jakinarazitako zona desberdinak | Bidaia, gordetako ezarpen bat, enpresa-atebide bat, proxy bat edo datu-baseko errore bat izan daitezke horren eragile. |
| Jakinarazitako zona bera | VPN irteera bat erabiltzailearen zonan egon daiteke, beraz bat-etortzeak ez du konexio zuzena ezartzen. |
| Balio bat falta da edo baliogabea da | Alderaketa ez dago erabilgarri, eta hori ez da ez bat-etortzea ez desadostasuna. |
Asimetriak taulak iradokitzen duena baino gehiago balio du. Desadostasunak azalpen errugabe asko ditu, eta bat-etortzeak gutxienez bat erruduna, beraz ez norabide batek ez bestek ez du arau kategorikorik onartzen. Hornitzailearen beraren zehaztasun-oharrek zehaztasun mugatua eta falta diren datuak deskribatzen dituzte, eta seinalatzen dute anonimizazio-zerbitzu batek bere zerbitzariaren kokapena ager dezakeela erabiltzailearena beharrean.
Horregatik seinalea arrisku-puntuazio batera dagokio, erregistratutako arrazoi batekin eta esplizituki ezezaguna den egoerarekin, ez sarbidea kontrolatzen duen balio boolearrera.
UTC desfaseak ez dira lasterbidea
Zona-identifikatzaileen ordez desfaseak alderatzeak ez du inferentzia konpontzen. Bi zona desberdinek desfase bera izan dezakete urtearen zati batean, eta zona berak desfasea alda dezake udako ordutegiaren muga batean. Funtzio batek benetan desfase bat behar badu programaziorako, kalkula ezazu une zehatzerako, zenbaki bat gorde eta identitate-froga gisa berrerabili beharrean.
Katea-alderaketak bere tranpa du: zona beraren bi grafia, edo alias zahar bat, testu gisa desberdinak izango dira ezarpen bera deskribatzen duten bitartean. Egiaztatu identifikatzaileak eta aldera itzazu plataformaren ordu-zonaren kudeaketaren bidez, kate gordinak parekatu beharrean.
Blokeatu edo puntuatu: aukeratu erantzuna nahita
Ordua erakusteko, galdetu bisitariari zein zona nahiago duen eta gelditu hor. Aplikazio baten arrisku-sistemarako, trata itzazu desadostasuna seinale testuinguruzko ahul bat bezala, benetako mehatxu-ereduari dagozkion frogak alboan dituela, eta utzi bilaketa huts batek ezezaguna ematen isilmandako detekzioaren ordez. Alderaketan soilik oinarritutako blokeoak neurketa-hutsune bat erabiltzaileari zuzendutako salaketa bihurtzen du.
Ondorioak dituen erabaki batek berme sendoagoa behar badu, erabil ezazu horretarako diseinatutako egiaztatze- edo autentifikazio-urrats bat. Ordu-zonaren heuristika batek ezin du berme hori eman, eta falta den froga arrakasta gisa zenbatzen duen dedektagailu bat eraginkorra dirudi, baina beste galdera bati erantzuten dio zuk egin zenuenari baino.