VPN irteera partekatua, pertsona ezberdinak: frogak irakurtzen
Helbide bat etortzea, kontu baten estekak eta denborazko antzekotasuna hiru baieztapen ezberdin dira. Galdetu zein behatzailek duen zein erregistro edozein ondorio atera aurretik.
Ireki txostena eta lehenengo lerroak helbide bat eta kontu bat izendatzen ditu normalean, biak gertaera bera balira bezala. Ez dira. Irteera partekatu batek esaten dizu gailuren batek helbide hori erregistratutako une batean erabili zuela, eta kontuaren estekak esaten du zerbitzu batek identifikatzaile bat ezagutu zuela. Batetik bestera joateko txostenak adierazi behar duen lotura-oinarri bat behar da.
Hasi benetan duzun behaketatik
Idatzi erregistratu zena, dirudienak iradokitzen duena baino. Helbide bat, denbora-zigilu bat eta eskaera-bide bat behaketak dira, eta nor izan zen esaten duen esaldia inferentzia bat da. Bi zutabe horiek bereiz mantentzea da diziplina osoa, eta errazagoa da paperean eustea elkarrizketa batean baino.
Gero sailkatu behaketa, ohiko motek pisu ezberdina baitute. Irteera-helbide partekatu bat, kontu edo cookie identifikatzaile iraunkor bat eta denboran edo bolumenean antzekotasun bat ez dira gertaera baten hiru bertsio. Enpresa-irteera baten atzeko bi langilek helbidea diseinuz partekatzen dute, eta irteerak aldatzen dituen baina saioa irekita mantentzen duen langile bakar batek kontuaren esteka gordetzen du. Hori gertaera bakar gisa tratatzea da txosten ziurrenak huts egiten duen tokia.
Izenda ezazu lotura-oinarria ondorioa baino lehen
Korrelazio-baieztapen batek bi erregistro lotzen dituen eremua izendatu behar du. Cookie bera aurkeztu zen, kontu bera autentifikatu zen, gailuaren identifikatzaile bera jakinarazi zen, edo helbide bera soilik? Erantzuna helbidea soilik bada, baieztapena sare-iturri bati buruzkoa da eta hor amaitzen da.
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
RFC 6973 pribatutasun-ereduak korrelazioa informazioa konbinatzeko moduan tratatzen du, eta identifikatzaile iraunkorrek elkarrekintzak denboran zehar lotzen dituztela ohartarazten du. Anonimotasun-multzoari buruzko eztabaidak beste erdia gehitzen du: ezkutatzea behatzaile zehatz horrentzat beste norberak berdin dirudienaren araberakoa da. Bi ideietako batek ere ez du helbide partekatu bat identifikazio bihurtzen.
Beraz esaldi zintzoa estua da oraindik. Bi gertaera hauek irteera bat partekatu zuten une hauetan, eta horretatik haratago beste erregistro bat behar da.
Igo behatzailearen posizioan zehar
Webgune batek bere eskaerak, bere saio-hasierak eta bere saio-identifikatzaileak ikusten ditu, eta ez ditu beste webgune baten erregistroak heredatzen biak irteera berean erabiltzeagatik soilik. Sarbide-sareko behatzaile batek fluxuak ikusten ditu, ez edukia. VPN eragile batek kontuen eta irteeren arteko korrespondentzia ikusten du. Posizio bakoitzak ondorio ezberdin bat onartzen du, eta txosten batek horietako bat bakarrik izendatzen du normalean.
Galdetu zein behatzailek sortu zuen erregistroa, eta gero galdetu behatzaile hark zer ikus zezakeen benetan. Hornitzaile baten baldintzak ez dira bere log berdinarekin gauza bera, eta horietako bat ere ez da zure aurrean dugun erregistroaren gauza bera. Erantzuna argia ez denean, eskatu iturria, ez bete hutsunea suposizio batekin. Iturririk gabeko erregistroa uniforme bat duen hipotesia da. Galderak mezu bat balio du eta zuzenketa bat aurrezten du.
Mantendu denbora-ereduak euren tokian
Denbora eta bolumen alderaketek ez dute orrialdeko edukirik irakurtzea eskatzen, eta horregatik agertzen dira zifratutako trafikoari buruzko eztabaidetan. Antzekotasuna bateragarria da azpiegitura partekatuekin, hainbat erabiltzailerekin eta antzera dirudien jokabidearekin. Ebaluazio zintzo batek kontuan hartu behar dituen azalpen alternatiboak dira.
Erlaziorik gabeko esperimentu batetik aipatutako ehunekoak ez du ezer transmititzen. Zer esan nahi duen hautagai-multzoaren, datuen, metodoaren eta neurtutako errore-tasaren araberakoa da. Lau horiek gabe, zenbaki batek konfiantza gehitzen du frogarik gehitu gabe. Trata ezazu antzekotasun bakar oro hipotesi gisa, eta idatzi zer gezurtatuko lukeen baieztapena bilatu aurretik.
Egiaztatu zer onartzen duten erregistroek
Ondorioek zure eskuetatik irten baino lehen, gorde artefaktuak eta uneak. Hash bat eta denbora-zigilu bat dituen fitxategia froga da, eta txat-mezu bateko pantaila-argazkia asmo onetako zurrumurrua da. Gorde erlojuaren iturria ere, ezin duzun erreproduzitu denbora-zigilu bat denbora-zigilu bati buruzko baieztapen bat besterik ez baita.
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'Gero adierazi ondorioa erregistroek uzten duten indarrarekin, eta ez indar handiagoz. Erreserba-esaldi bat zuzenketa bat baino merkeagoa da.
Irteera partekatu batek helbidean oinarritutako egotzia ahultzen du, eta ez da nortasun-ziurtagiria ez anonimotasun-promesa. Pribatutasunaren aldean, hasi saioen artean irauten duen guztiarekin, ezagutzeak trafiko-analisia gutxitan behar baitu. Ikerketa operatiborako, mantendu behaketa eta inferentzia zutabe bereizietan. Utz ezazu loturarik ahulenari sostengurik gabea izaten duzun hori izaten, eta esan ezazu txostenean bertan.