Birbidalitako VPN ataka: zer ikus dezaketen bisitariek eta hornitzaileak

Ataka bat birbidaltzeak arrotzei zerbitzu batera iristeko bidea ematen die hornitzailearen helbide publikoaren bidez. Aldaketa bakar horrek esposizioa eta ezagutgarritasuna aldi berean ukitzen ditu, eta batek ere ez du zerbitzua kudeatzen duenaren izena argitaratzen. Biak bereizita edukitzeak saihesten ditu 'birbidaltzea' anonimotasun gisa eta identifikazio gisa hartzeko kontrako okerrak. Hiru galderak garbi bereizten dituzte, eta erantzunak froga desberdinetatik datoz.

Hiru objektu, hiru galdera desberdin

Eduki helbide publikoa bereizita haren atzean erantzuten duen aplikaziotik, eta biak bereizita gauza kudeatzen duen pertsonatik edo erakundetik. Bakoitzak bere publikoa eta bere frogak ditu. Hauek nahasteak ordenatuta entzuten duten eta okerrak diren ondorioak sortzen ditu.

Pasa itzazu hurrenkera horretan. Lehena irisgarritasunaren galdera da, bigarrena aplikazioaren identitatearen galdera, eta hirugarrena egotzpenaren galdera, eta lehenengo biek zati batean baino ez diote argirik ematen. Norbait galdetzen badu ataka birbidaltzea pribatua ote den, galdetu hiruretatik zein den esan nahi duena. Erantzunak benetan desberdinak dira, eta politika-orri batek horietako bat baino ez du normalean jorratzen.

Zer lotu dezakeen bisitariak muturren artean

Bisitaria muturrera konektatzen da eta aplikazioak zilegi duena ikusten du: 'ostatutako izena', ziurtagiriaren izena, saioa hasteko orria, argitaratutako edukia. Xehetasun horiek zerbitzua identifikatzen dute, haren ohiko sarbide-helbidea tuneletik ezkutatuta dagoenean ere. Izen bereko gunea aurkezten duten bi muturrek oinarria ematen diete behatzaileei biak lotzeko. Portaera horretan ez dago ihesik, aplikazioa ikusteko diseinatuta baitago.

Bi muturren arteko ziurtagiriak, birbideraketak eta orri-edukia bat etortzea seinale sendoa da zerbitzu berari dagozkiola. Zerbitzuari buruzko baieztapena izaten jarraitzen du, ez pertsonari buruzkoa, beste errenkada batek biak lotu arte.

IETFren pribatutasun-jarraibideek denboran zehar elkarrekintzak korrelazionatzeko aukera ematen duten identifikatzaile iraunkorrak nola funtzionatzen duten deskribatzen dute. Korrelazioa ez da egotzpena, hainbat pertsonak zerbitzu bakarra kudea dezaketelako eta helbide bat harremanik gabeko harpidedunen artean mugi daitekeelako. Bereizketa horrek eragozten du korrelazio-aurkikuntza salaketa bihurtzea.

Zer jakin behar duen birbidaltze-hornitzaileak

Sarrerako konexio bat entregatzeko, hornitzailearen sistemak sarrera-puntu publikoaren eta barneko helmugaren arteko harreman aktiboa eduki behar du. Eragiketa-fakto hori bisitariak ikusten duenaren desberdina da, eta hornitzaileak gordetzea erabakitzen duenaren desberdina ere bai. Eduki bi galderak bereizita politika-orri bat irakurtzen duzunean, bat saihetsezina da eta bestea erabakia. Nabigazio-historialik gordetzen ez dela dioen baieztapenak ez du ezer esaten mapatze-historialari buruz.

Mapatze historikoek, kontu-elkartzeek edo konexio-erregistroek irauten duten ala ez hornitzailearen benetako politikari eta inplantazioari dagokion galdera da. Birbidaltzeak ez du frogatzen kategoria bakoitza erregistratzen denik. Galdetu zehazki zein eremu bizirik ateratzen diren mapatzea kendu ondoren, eta zenbat denboraz.

Sarrerako irisgarritasuna bezeroaren irteerako bideratzearengandik, DNSarengandik eta hutsegite-jokabidearengandik ere bereizia da. Mapatze bat gehitzeak ez du deskribatzen bezeroaren gainerako trafikoak nola irteten duen.

Mapatzeak zenbat irauten duen aldatzen du esposizioa

Mapatze bat saio batean, erreserba batean edo hura aldatzen duen hornitzaile-politika baten pean iraun dezake. Ez da ez esleipen iraunkorra ez errotazio etengabea suposatu behar; irakurri produktuaren dokumentatutako portaera eta idatzi behatzen duzuna. Astebetez bereizitako bi behaketak 'errotazio'ari buruzko informazio gehiago ematen dute produktuaren orriko marketin-esaldi edozeinek baino. Idatzi behatutako tartea muturraren ondoan zure oharretan, tartea esposizioaren zatia baita.

Biziraupenak aldatzen du zein korrelazio den posible. Mutur egonkor batek zerbitzu baten epe luzeko jarraipena gonbidatzen du, eta birakari batek behatze bakoitza aurrekoarekin batzea zailtzen du. Bi ezaugarrietako batek ere ez du hornitzailearen erregistroen bermerik ematen, eta batek ere ez du ordezkatzen zerbitzuak berak zer argitaratzen duen erabakitzeko orduan.

Argitaratu nahita, eta gero itxi bi ateak

Egiaztatu hornitzaileak behar duzun protokoloa baimenduta duela, helburuko entzulea nahi zenuena dela eta ostalariaren eta aplikazioaren kontrolak oraindik sarbidea mugatzen dutela. Argitaratu aurretik, begiratu zer aurkeztuko dion zerbitzuak arrotz bati. Bi komando hauek bisitariak jasotzen dituen ziurtagiria eta goiburuak erakusten dituzte.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Zerbait argitaratzeak ez du justifikatzen haren kudeaketa-orriak agerian uztea edo aplikazioaren saio-hasiera kentzea, eta itzulpenak ez die TLS ematen inoiz izan ez zuen zerbitzu bati. Eduki protokolo zifratua eta haren zerbitzari-identitate egiaztapenak tokian, trafikoa nola iristen den edozein dela ere. Gero egiaztatu erantzun-goiburuak, 'bandera' batek edo arazketa-orri batek arrotz bati zerbitzuak asmo duena baino gehiago esan baitiezaioke. Bi komandoek itzultzen dutena behatzaileak lortzen duen ikuspegi bera da.

Zerbitzua kentzeak bi itxiera esan nahi du, ez bat: kendu mapatzea haren jabearen bidez, eta gero jorratu entzulea eta eskubidea elementu bereizi gisa. Laster-marketan gordetako mutur batek erantzuteari uzten badio, ez du kredentzialik baliogabetzen eta ez du jada entregatutako informaziorik berreskuratzen.