Trochstjoerde VPN-poarte: wat besikers en de provider sjogge kinne

It trochstjoeren fan in poarte jout frjemden in rûte nei in tsjinst fia it iepenbiere adres fan de provider. Dy iene feroaring rekket tagelyk eksposysje en werkenberens, en gjin fan beide publisearret de namme fan wa't de tsjinst betsjinnet. It apart hâlden fan de twa foarkomt de tsjinstelde flaters om 'trochstjoeren' as anonymiteit te behanneljen en om it as identifikaasje te behanneljen. Trije fragen skiede se skjin, en de antwurden komme út ferskillende bewiis.

Trije objekten, trije ferskillende fragen

Hâld it iepenbiere adres apart fan ’e applikaasje dy't dêr efter antwurdet, en hâld beide apart fan ’e persoan of organisaasje dy't it ding betsjinnet. Elk hat syn eigen publyk en syn eigen bewiis. Se trochinoar helje jout konklúzjes dy't oardelik klinke en ferkeard binne.

Wurksje se yn dy folchoarder troch. De earste is in fraach oer berikberens, de twadde is in fraach oer applikaasje-identiteit, en de tredde is in fraach oer taskriuwing dêr't de earste twa mar foar in part oer ynformearje. As immen freget oft poartetrochstjoering privee is, freegje dan hokker fan de trije hy bedoelt. De antwurden ferskille echt, en in beliedsblêd behannelet meastentiids mar ien fan har.

Wat in besiker oer de einpunten hinne keppelje kin

In besiker ferbynt him mei it einpunt en sjocht wat de applikaasje rjochtlik presintearret: 'hostnamme', sertifikaatnamme, oanmeldingsblêd, publisearre ynhâld. Dy details identifisearje de tsjinst sels as syn gewoane tagongsadres efter de tunnel ferburgen is. Twa einpunten dy't deselde neamde side presintearje jouwe waarnimmers in basis om se te keppeljen. Neat yn dat gedrach is in lek, om't de applikaasje ûntwurpen is om sjoen te wurden.

Sertifikaten, trochstjoeringen en side-ynhâld oer twa einpunten hinne oerienkomme is in sterk sinjaal dat se by ien tsjinst hearre. It bliuwt in útspraak oer de tsjinst, net oer in minske, oant in oar register de twa ferbynt.

De IETF-rjochtlinen foar privacy beskriuwe hoe't oanhâldende identifiers it mooglik meitsje ynteraksjes oer de tiid te korrelearjen. Korrelaasje is gjin taskriuwing, om't ferskate minsken ien tsjinst beheare kinne en in adres tusken net besibbe abonnees ferhúzje kin. Krekt dat ûnderskied hâldt in korrelaasjefynst op fan in beskuldiging wurde.

Wat de trochstjoerprovider witte moat

Om in ynkommende ferbining te leverjen moat it systeem fan de provider de aktive relaasje tusken it iepenbiere yngongspunt en de ynterne bestimming hâlde. Dat operasjonele feit ferskilt fan wat in besiker sjocht, en ferskilt wer fan wat de provider útkiset om te behâlden. Hâld de twa fragen apart as jo in beliedsblêd lêze, om't de iene net te ûntkommen is en de oare in beslút. In útspraak dat gjin blêdwizerhistoarje bewarre wurdt seit neat oer mapping-histoarje.

Oft histoaryske mappings, akkountferbiningen of ferbiningsregistraasjes bestean bliuwe, is in fraach foar it werklike belied en de ymplemintaasje fan de provider. Trochstjoering bewiist net dat elke kategory logd wurdt. Freegje spesifyk hokker fjilden oerlibje nei't de mapping weromlutsen is, en hoe lang.

Ynkommende berikberens is ek apart fan ’e útgeande routing fan ’e klant, DNS en flatergedrach. It tafoegjen fan in mapping beskriuwt net hoe't de rest fan it ferkear fan ’e klant fuortgiet.

Hoe lang de mapping duorret feroaret de eksposysje

In mapping kin duorje foar in sesje, foar in reservearing of ûnder in providerbelied dat it feroaret. Noch permaninte tawizing noch konstante rotaasje moat oannommen wurde; lês it dokumintearre gedrach fan it produkt en notearje wat jo observearje. Twa waarnimmingen in wike útinoar fertelle mear oer 'rotaasje' as hokker marketingsin dan ek op ’e produkt-side. Skriuw it observearre ynterval njonken it einpunt yn jo notysjes, om't it ynterval diel is fan ’e eksposysje.

De libbensdoer feroaret hokker korrelaasje mooglik is. In stabyl einpunt noeget út ta lange-termyn folgjen fan ien tsjinst, wylst in rotearjend ien elke waarnimming hurder te keppeljen makket oan ’e foarige. Gjin fan beide eigenskippen is in garânsje oer de registraasjes fan ’e provider, en gjin fan beide ferfangt it beslút oer wat de tsjinst sels publisearret.

Publisearje bewust, slút dan beide doarren

Befêstigje dat de provider it protokoll tastean dat jo nedich hawwe, dat de doellistener dejinge is dy't jo bedoelden, en dat host- en applikaasjekontrôles de tagong noch beheine. Sjoch foar it publisearjen nei wat de tsjinst oan in frjemdling presintearje sil. Dizze twa opdrachten litte it sertifikaat en de kopteksten sjen dy't in besiker krijt.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

It publisearjen fan eat rjochtfeardiget net it bleatstellen fan syn behearspagina's of it falle litten fan ’e oanmelding fan ’e applikaasje, en oersetting jout gjin TLS oan in tsjinst dy't it nea hân hat. Hâld it fersifere protokoll en syn tsjinner-identiteitskontrôles op syn plak, hoe't it ferkear ek oankomt. Kontrolearje dan de antwurdkopteksten, om't in 'banner' of in debug-side in frjemdling mear fertelle kin as de tsjinst fan doel hat. Wat de twa opdrachten weromjouwe is itselde byld dat in waarnimmer krijt.

It tsjinst stopsetten betsjut twa slútings, net ien: lûk de mapping werom fia syn eigner, en behannelje dan de listener en it rjocht as aparte items. In blêdwizerkeppele einpunt dat ophâldt te antwurdzjen lûkt gjin oanmeldgegevens werom en hellet gjin al levere ynformaasje werom.