De VPN hat jo âlde IP net leake: in ûntholden wearde die dat

Jo âlde iepenbiere adres yn it rapport fan in tsjinst sjen nei't de VPN omheech giet, is op himsels gjin bewiis fan in lek. De libbene ferbining kin de tunnelútgong brûke wylst de applikaasje in wearde stjoert dy't se learde foardat de tunnel bestie. Dat binne twa ferskillende bewiisstikken, en mar ien beskriuwt it hjoeddeistige pakket. It oare is in wearde dy't it opnij ferbinen oerlibbe hat, om't neat op it netwurkpaad der eigener fan is.

De twa ferklearrings efter ien adres

De folchoarder dy't minsken har foarstelle is in pakket dat de fysike ynterface ferlit wylst de VPN sabeare aktyf is. De folchoarder dy't it rapport faak ferklearret is koarter en saaier: in applikaasje learde earder in adres en hâldt it noch. De barren yn oarder lizze skiedt de twa.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Neat yn dy oarder freget in libbene ferbining fan it earste adres. De ûntholden wearde reizget yn 'e berjocht, wylst de kop de útgong draacht dy't de hjoeddeistige rûte keas. In tsjinst dy't beide fjilden logt, sil se neist elkoar sjen litte en tsjinstridich lykje.

Dat is in mooglike ferklearring, gjin beskuldiging rjochte op in bepaalde klant. Reputaasje is gjin bewiis: in koadebasis dy't jo lêze kinne, in merk dy't jo fertrouwe of in oare útgong seit neat oer wat ien programma hold of stjoerde.

It ûnthâld fan de applikaasje oerlibbet it opnij ferbinen

In VPN ferbine feroaret de rûte dy't in nije ferbining nimt. It lit de applikaasjesteat mei rêst en kin ynformaasje dy't in ôfstânsstsjinst al opslein hat net weromlûke. In programma kin in akkountidentifikaasje, in bewarre lokaasje, in apparaatnamme of in oare earder krigen wearde stjoere, en fersifering beskermet dy lading ûnderweis sûnder der eat út te heljen. It opnij ferbinen is in netwurkbarren; de bewarre wearde is in applikaasjebarren.

It ferskil is wichtich om't de twa op ferskillende plakken libje. Applikaasjesteat heart by it programma en oerlibbet werstarts, wylst de rûte by it bestjoeringssysteem heart en by elke ferbining opnij boud wurdt. Ien skjinhâlde hat gjin effekt op de oare.

In tsjinst kin ek in wearde hâlde dy't jo har moannen lyn joegen, en dan sil gjin pleatslike feroaring it fuorthelje. Dat is bewarjen, en it stiet folslein bûten de tunnel.

Lês earst de boarnekop, dan de lading

Begjin mei fêst te stellen wêr't it adres opkaam. It ferbiningslog fan in tsjinner beskriuwt de libbene boarne, wylst in berjochtfjild, in akkountprofyl of in pleatslike diagnostyske werjefte in wearde beskriuwe kinne dy't folle earder yntsjinne of bewarre is. Dy waarnimmings beantwurdzje ferskillende fragen.

Fergelykje ek de tiden. As it âlde adres ferskynt yn in fjild dat de VPN-ferbining foarôfgiet, is de ladingferklearring sterker. As de tsjinner in direkte ferbining fan it âlde adres registrearret wylst de tunnel oan is, is dat in rûtfraach en freget it in oar ûndersyk. Earst de soarten waarnimmings sortearje foarkomt dat ien adres útlutsen wurdt ta bewiis fan trije barren.

Hâld se apart yn jo notysjes: ferbiningsboarne, berjochtfjild, akkountwerjefte, pleatslike diagnostyk. Ien adres dat op fjouwer plakken skreaun is, is noch altyd ien adres.

Bewarjen is in oare faze as ferfier

De privacyrjochtlinen yn RFC 6973 behannelje sammeljen, gebrûk, iepenbiering en bewarjen as aparte fazen, en it warskôget dat werbrûkte identifikaasjes korrelaasje maklik meitsje. In nij netwurkpaad feroaret de ferfierfaze en neat oars. Records dy't de ûntfanger al hat wurde net oanrekke, en ek gjin profyl dat de wearde by de yngea bewarre hat. Dêrom kin in opnij ferbining fiele as mislearre wylst it ferfier korrekt wurket.

Gjin pakketfilter kin in wearde út 'e records fan in ûntfanger wiskje, en opnij ferbinen sil net de bewarre skiednis fan elk programma leegje. Dat binne problemen fan de data-eigner, net fan de tunnel, en se freegje in oare soart oplossing. Freegje de tsjinst wat se hâldt en hoe lang foardat jo it netwurk freegje it te ferbergjen.

Wat te kontrolearjen foardat jo de tunnel de skuld jouwe

Besjoch de dokumintearre samling en akkountkontrôles fan de applikaasje, en beslút hokker fjilden it stjoere mei, hoe lang de tsjinst se hâldt, en oft it akkount se wiskje of korrigearje kin. Rin dan de test dy't de ferklearrings skiedt: in nij akkount of in skjin applikaasjeprofyl. As de âlde wearde ferdwynt, wiene bewarjen of cachet steat belutsen. As it in skjin profyl oerlibbet, ûndersykje it werklike oanfreegfjild foardat jo konkludearje dat de VPN mislearre.

As der echt in direkte ferbining is, behannelje it as in befining fan it netwurkpaad. Undersykje rûtering, split-tunnel en kliïntbelied op har eigen betingsten, en mingsk dat resultaat net mei in ladingwearde dy't gewoan it opnij ferbinen oerlibbe hat. De twa flaters lykje gelyk op in skermprint en gedrage har hiel oars yn in opname.