Erakus dezake VPN erregistro batek nabigazio-historia? Zer frogatzen dute frogek
Saio-erregistro batek, ebazlearen kontsulta batek eta fluxu-erregistro batek gauza desberdinak frogatzen dituzte. Aukeratu galdera, lotu identitatea eta denbora, eta esan soilik erakutsitakoa.
Bi auditoria-galdera antzekoak dira eta frogatze-mota desberdinak eskatzen dituzte. Zein saio jarri zen harremanetan helbide honekin konexio- eta fluxu-erregistroetatik erantzun daiteke. Zein pertsonak ireki zuen orri hau normalean ez, behintzat ez erregistro horietatik. Bildumagilea galderaren aurretik aukeratzea da sare-talde bat host-izena nabigazio-historia gisa aurkeztera iristen den modua.
Hasi auditoriak ezarri behar duen gertaeratik
Idatzi galdera subjektua, aditza eta denbora dituen esaldi gisa. Diziplina horrek bakarrik uzten du agerian saio-erregistro baten eta orri-ikuskapen baten arteko aldea. Saio-erregistro batek ezartzen du identitate bat onartu zela tarte batez, helbide bat esleitu zitzaiola erregistratutako politikaren arabera, eta ezin du ezarri norbaitek zein orri irakurri zuen, inoiz ez zuelako eskaera ikusi.
Izenda ezazu behaketa bilketa diseinatu aurretik. Bisitatutako gune baten izena duen eremu batek benetan ebatzitako izen bat gordetzen badu, etorkizuneko akatsa da, ez erosotasuna. Eremu-izenek haiek aukeratu zituzten pertsonek baino gehiago irauten dute, beraz, froga deskribatzen dutenak aukeratu, ondorioa ez.
Zer onar dezakeen erregistro bakoitzak eta zer ez
Lau erregistro-mota agertzen dira auditoria-diseinu ia guztietan, eta bakoitzak galdera desberdin bati erantzuten dio. Eutsi bereizita txostenean zein katean, haiek nahastea baita froga defendagarri bat lotsagarri bihurtzen duen modua.
| The question being asked | Record that can answer it | What that record proves | What still needs a join |
|---|---|---|---|
| Was this address contacted? | Flow record | The connection five-tuple and when it was seen | Which session held the address at that moment |
| Which account held that address? | Session log | Which identity authenticated and the tunnel address it received | Which device or person used that account |
| Was this name looked up? | Resolver query | That this resolver was asked for this name | Whether a page was fetched, and by whom |
| Was this page viewed? | Proxy or application transaction | The request and identity recorded inside that application's scope | Traffic outside that application's visibility |
| Who was the person? | None of the four on its own | An account in use, at best | A named human, whenever accounts are shared |
Irakurri azken zutabea erdikoak bezain arretaz. Fluxu-erregistro batek helbideak eta atakak deskribatzen ditu, eta helbide baten alderantzizko bilaketak ez du berreraikitzen nabigatzaileak erabilitako izena, helbide batek erlaziorik gabeko gune asko ostatatu baititzake. Ebazlearen kontsulta batek frogatzen du galdera bat egin zela, ez orri bat erakutsi zela. TLS negoziazioan ikusgai dagoen host-izena ere ez da eskaeraren bide zifratua.
Horietako bakoitza behaketa erreala da, eta bat ere ez da jendeak suposatzen duen behaketa. Bere ebazle zifratuan tematzen den nabigatzailea gainbegiratutako eremutik kanpo dago, eta analisiak ezin du berreskuratu erregistroak inoiz ikusi ez zuena. Hutsune hori txostenean dagokio, muga adierazi gisa eta ez oin-ohar gisa.
Aurretiazko kontsultak eta cachean gordetako erantzunak
Nabigatzaileek izenak aldez aurretik ebazten dituzte, batzuetan ezer kargatu gabe. Cachetik ere erantzuten dute, gainbegiratzen ari zaren ebazlera kontsulta berririk bidali gabe, eta horrek esan nahi du kontsultarik ez egotea ez dela bisitaldirik ez egotea. Bi jokabideek DNS erregistro baten eta nabigazio-historiaren arteko ekuazio inozoa hausten dute.
HTTPS gaineko DNSak bigarren muga gehitzen du: bere ebazlea duen nabigatzaile edo gonbidatu-aplikazio batek ez dio inoiz ezer galdetzen erakundearen erregistratzaileari. Transakzio zehatzak aplikazioaren beraren gertaeretatik edo berariaz onartzen duzun proxy batetik soilik datoz. HTTPS CONNECT tunel soil batek proxyari barruko orri-bideen ikuspegirik gabe uzten dio. Sarea edukitzea ez da aplikazioaren konfiantza-eredua isilpean ordezkatzeko baimena.
Helbidea saio batena da, ez pertsona batena
Tunel-barrutiko helbide bat daraman fluxu-erregistroa abiapuntua da, ez erantzuna. Lotu helbide hori eta denbora-zigilua une horretan aktibo zegoen saio-esleipenarekin, helbide hori ordubete geroago beste saio bati eslei baitakioke. Helbideratze estatikoa elkarte horri eusteko modu bat da, eta ez bakarra.
Itzulpen-urrats batek hainbat gailu jatorrizko helbide batean elkartzen dituenean sentsorearen goialdean, elkarketak atebide partekatuaren saioa baino ezin du izendatu. Partekatutako kontu batek edo hainbat pertsonak erabilitako ziurtagiri batek esleipena mugatzen du, sareko datuak zenbat eta osoagoak izan. Biak txostenean dagozkio muga gisa, eta ez geroagoko ohar gisa.
Erregistratu ordu-zona, erlojuaren iturria, behaketa-puntua eta horien arteko itzulpen-muga bakoitza. Absentziak presentziak beste arreta merezi du, falta den erregistro batek esan nahi baitu fluxu-sarrera bat iraungi zela, sentsore batek paketea inoiz ikusi ez zuela edo aplikazio-erregistro bat itzalita zegoela.
Diseinatu adierazitako helbururako, eta frogatu gero katea
Galdera finkatuta, zehaztu zein eremu behar diren, nork irakur ditzakeen eta zenbat denbora gordetzen diren. Gehiago biltzeak, biltegiratzea merkea delako, ikerketa baino gehiago irauten duen erantzukizuna sortzen du. RFC 6973 dokumentuko pribatutasun-ereduak korrelazioa, esleipen okerra eta beharrezko ez den bilketa diseinu-problema gisa planteatzen ditu, ez geroko gogoeta gisa.
Babestu mapatzea eta erregistroak objektu bakar gisa, bakoitza bere aldetik bikotea baino askoz sentikortasun txikiagokoa baita. Gero, baliozkotu diseinua sortzeko baimena duzun eta dagoeneko ulertzen duzun jardueraren aurka, txostenak oinarri izango duen kontsultarik txikiena erabiliz. Gertaera ezagun bat erreproduzitu ezin duen kateak ez du ezezagun bat ere erreproduzituko. Eman frogek onartzen duten gertaeraren berri, frogek uzten dituzten hitzekin, eta utzi irakurleari ondorio handienera bakarrik iristen.
Idatzi mugak aurkikuntzaren ondoan: zer elkartu zen, zer itzuli zen eta zein erregistro egon zen isilik. Bere mugak adierazten dituen aurkikuntza batek laburpen seguru batek gainditzen ez duen berrikusketa gainditzen du. Hori da froga baten eta frogari buruzko istorio baten arteko aldea.