VPN-tunnisteelta näyttävä cid-liite on vain MIME Content-ID

Näet openvpn sähköpostin otsikossa kulmasulkuisen tunnisteen sisällä, ja ilmeinen johtopäätös on, että viestillä on jotain tekemistä VPN-istunnon kanssa. Lue koko rivi ennen kuin sitoudut siihen: merkkijono on Content-ID:ssä, ja Content-ID on yhden viestin yhden runko-osan nimi. cid: viittaus HTML:ssä osoittaa tuohon nimeen, ja pari on olemassa, jotta viesti voi kuljettaa kuvan lähettämättä sitä kahdesti. Mikään tuossa järjestelyssä ei saavuta VPN-palvelinta, eikä mikään liitteessä kerro, kuka tunnisteen rakensi.

Mihin tunniste oikeastaan osoittaa

HTML-viesti saapuu harvoin yhtenä lohkona. Teksti ja jokainen upotettu kuva kulkevat yleensä erillisinä MIME-osina, ja asiakas kokoaa ne uudelleen näyttämistä varten. Siihen se tarvitsee nimen kuvaosalle ja viittauksen, joka ratkeaa tuohon nimeen.

Alla oleva pari on keksitty havainnollistamiseksi.

Content-ID: <[email protected]>

<img src="cid:[email protected]" alt="Company mark">

Otsikkorivi on kuvaosassa; img-elementti on HTML-osassa. Kulmasulut kuuluvat otsikon syntaksiin, joten cid: viittaus kirjoittaa tunnisteen yleensä ilman niitä. Arvot, joissa on merkkejä, jotka täytyy escapeta, on koodattava, ja siksi tämä pari on havainnollistus eikä muunnossääntö. Merkityksen kantaa kahden merkkijonon vastaavuus, ei kumpikaan niistä yksinään.

@openvpn-liite on rakenteen yksityiskohta

Content-ID rakennetaan yksilölliseksi yhden viestin sisällä, ja sähköpostiohjelmisto saa sen usein näyttämään osoitteelta lisäämällä @ ja verkkotunnuksen. Muoto on generaattorin käytäntö, ei reitti: mikään otsikossa ei pyydä asiakasta ottamaan yhteyttä mailer.exampleiin, eikä viestin näyttämisen aikana tapahdu hakua. Kenttä ei ole myöskään tilin nimi, VPN-käyttäjä tai VPN-asiakasohjelman jättämä jälki. Viestin koonnut valitsi merkkijonon nimetessään osan.

RFC 2392 määrittelee cid -skeeman ja rajoittaa sen viesteihin ja niiden osiin viittaamiseen. Lue tämä laajuus kirjaimellisesti, niin liite lakkaa olemasta todiste mistään nimeämisen ulkopuolisesta. Se tarkoittaa myös, että tuottajaa ei voi tunnistaa liitteestä, ja juuri sen hypyn ihmiset tekevät, kun otsikossa näkyy tuttu sana.

Tutki raakalähde ja arvioi sitten yksityisyyskysymys

Avaa raakalähde ja lue koko Content-ID-arvo, koska RFC 2392 sallii arvon kuljettaa lähettäjän isäntänimen tai tiliä muistuttavan merkkijonon. Etsi sitten jokainen kohta, jossa sama nimi esiintyy: cid: viittaus HTML:ssä, toinen otsikko, aiemmasta vastauksesta lainattu lohko. Näiden esiintymien vastaavuus kertoo osan tarkoituksen.

Juuri tämä ominaisuus tekee tunnisteesta yksityisyyden kannalta merkittävän. Isäntänimestä tai tilin nimestä johdettu arvo kulkee viestin mukana ja voi paljastaa jotain koneesta tai sen lähettäneestä henkilöstä. Se ei silti ole VPN-istunto, ja sen kohteleminen sellaisena tuhlaa löydön.

Etäkuva vai upotettu osa: eri liikenne

img-elementti, jonka lähde on https ja img-elementti, jonka lähde on cid näyttävät HTML:ssä samalta ja käyttäytyvät verkossa eri tavoin. Ensimmäinen nimeää resurssin, jonka asiakas voi hakea, kun viesti avataan, ja se haku kertoo lähettäjälle, että viesti on luettu ja mistä osoitteesta. Toinen ratkeaa osaan, joka on jo viestin sisällä, joten sen näyttäminen ei ota yhteyttä kehenkään.

Yksi viesti voi sekoittaa molempia, eikä toisen tarkistaminen puhdista toista. Laske etäviittaukset erikseen upotetuista ja merkitse, mitä asiakkaan asetukset sallivat. Juuri tämä ero on yksityisyyden kannalta tärkeä päätös, ei tunnisteen sisällä oleva sana.

Jaa todiste lähettämättä viestiä

Kun jonkun muun on katsottava tätä, peitä ensin ja peitä johdonmukaisesti. Korvaa osoitteet ja asiaan kuulumattomat otsikot, pidä sitten Content-ID ja sen cid: viittaus kopiossa samoin kirjoitettuna, koska eroavuus tuhoaa ainoan tärkeän todisteen. Kerro, mihin osaan otsikko kuului ja mikä rivi siihen viittasi. Arvioija tarvitsee suhteen, ei viestiä.

Erota sitten kaksi johtopäätöstä kirjallisesti: mitä viesti sisältää ja mitä se ei todista. Näin kehystetty väite on tarkistettavissa ja siitä voi väitellä, ja juuri sen hyödyllinen raportti mahdollistaa.