સહિયારું VPN એક્ઝિટ, અલગ લોકો: પુરાવા કેવી રીતે વાંચવા
સરનામું મેળ ખાવું, એકાઉન્ટ જોડાણ અને સમયની સામ્યતા — આ ત્રણ અલગ દાવા છે. કોઈ પણ નિષ્કર્ષ પર આવતાં પહેલાં પૂછો કે કયો નિરીક્ષક કયો રેકોર્ડ રાખે છે.
રિપોર્ટ ખોલો અને પહેલી લાઇન સામાન્ય રીતે એક સરનામું અને એક એકાઉન્ટનું નામ લે છે, જાણે બંને એક જ હકીકત હોય. એવું નથી. સહિયારું એક્ઝિટ તમને કહે છે કે કોઈ ઉપકરણે નોંધાયેલા સમયે એ સરનામું વાપર્યું, અને એકાઉન્ટ જોડાણ કહે છે કે કોઈ સેવાએ એક ઓળખકર્તા ઓળખ્યો. એકમાંથી બીજા સુધી જવા માટે જોડાણનો આધાર જોઈએ, જે રિપોર્ટે જણાવવો પડે.
તમારી પાસે ખરેખર જે નિરીક્ષણ છે તેનાથી શરૂ કરો
જે લાગે છે તે નહીં, પણ જે નોંધાયું છે તે લખો. સરનામું, સમય-છાપ અને વિનંતીનો માર્ગ — આ નિરીક્ષણો છે, જ્યારે કોણે કર્યું તે કહેતું વાક્ય એ અનુમાન છે. આ બે કોલમ અલગ રાખવી એ જ આખો અનુશાસન છે, અને વાતચીત કરતાં કાગળ પર તે ટકાવવું સહેલું છે.
પછી નિરીક્ષણનું વર્ગીકરણ કરો, કારણ કે સામાન્ય પ્રકારોનું વજન અલગ હોય છે. સહિયારું એક્ઝિટ સરનામું, કાયમી એકાઉન્ટ કે કૂકી ઓળખકર્તા, અને સમય કે જથ્થામાં સામ્યતા — એ એક જ હકીકતની ત્રણ આવૃત્તિઓ નથી. એક કોર્પોરેટ એક્ઝિટ પાછળના બે કર્મચારીઓ ડિઝાઇનથી સરનામું વહેંચે છે, જ્યારે એક્ઝિટ બદલતો પણ સાઇન-ઇન રહેતો એક કર્મચારી એકાઉન્ટ જોડાણ જાળવી રાખે છે. આને એક હકીકત ગણવી — ત્યાં જ મોટા ભાગના આત્મવિશ્વાસુ રિપોર્ટ ભૂલ કરે છે.
નિષ્કર્ષ પહેલાં જોડાણના આધારનું નામ આપો
સહસંબંધના દાવાએ એ ફીલ્ડનું નામ આપવું પડે જે બે રેકોર્ડ જોડે છે. એ જ કૂકી રજૂ થઈ, એ જ એકાઉન્ટ પ્રમાણિત થયું, એ જ ઉપકરણ ઓળખકર્તા નોંધાયો, કે ફક્ત એ જ સરનામું? જવાબ ફક્ત સરનામું હોય, તો દાવો નેટવર્ક સ્રોત વિશે છે અને ત્યાં જ અટકે છે.
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
RFC 6973 ગોપનીયતા મોડેલ સહસંબંધને માહિતી જોડવાનું કામ ગણે છે અને નોંધે છે કે કાયમી ઓળખકર્તા સમય સાથે ક્રિયાપ્રતિક્રિયાઓ જોડે છે. તેની અનામતા-સમૂહ ચર્ચા બીજો અડધો ભાગ ઉમેરે છે: છુપાવવું એના પર આધાર રાખે છે કે તે ચોક્કસ નિરીક્ષકને બીજા કોણ સરખું દેખાય છે. બંનેમાંથી કોઈ વિચાર સહિયારા સરનામાને ઓળખમાં ફેરવતો નથી.
તેથી પ્રામાણિક વાક્ય સાંકડું રહે છે. આ બે ઘટનાઓએ આ સમયે એક એક્ઝિટ વહેંચી, અને એથી આગળ કંઈ પણ બીજો રેકોર્ડ માગે છે.
નિરીક્ષકની સ્થિતિમાં થઈને ચાલો
એક વેબસાઇટ પોતાની વિનંતીઓ, પોતાના લોગિન અને પોતાના સત્ર ઓળખકર્તા જુએ છે, અને બીજી વેબસાઇટના રેકોર્ડ વારસામાં મેળવતી નથી કેવળ એટલા માટે કે બંનેએ એક જ એક્ઝિટ વાપર્યું. એક્સેસ-નેટવર્ક નિરીક્ષક સામગ્રી નહીં, પ્રવાહ જુએ છે. VPN ઓપરેટર એકાઉન્ટ અને એક્ઝિટ વચ્ચેનું નકશો જુએ છે. દરેક સ્થિતિ અલગ નિષ્કર્ષને ટેકો આપે છે, અને રિપોર્ટ સામાન્ય રીતે તેમાંથી ફક્ત એકનું નામ લે છે.
પૂછો કે કયા નિરીક્ષકે રેકોર્ડ બનાવ્યો, પછી પૂછો કે એ નિરીક્ષક ખરેખર શું જોઈ શકતો. પ્રદાતાની પોતાની શરતો તેના વાસ્તવિક લોગિંગ જેટલી જ વસ્તુ નથી, અને બંનેમાંથી કોઈ તમારી સામેના રેકોર્ડ જેટલું નથી. જવાબ અસ્પષ્ટ હોય તો ધારણાથી ખાલી જગ્યા ભરવાને બદલે સ્રોત માગો. સ્રોત વિનાનો રેકોર્ડ યુનિફોર્મ પહેરેલી પરિકલ્પના છે. પ્રશ્ન એક સંદેશનો ખર્ચ છે અને એક સુધારો બચાવે છે.
સમયની પેટર્નને તેમની જગ્યાએ રાખો
સમય અને જથ્થાની તુલના માટે પાનાની કોઈ સામગ્રી વાંચવાની જરૂર નથી, તેથી જ એ એન્ક્રિપ્ટેડ ટ્રાફિકની ચર્ચામાં દેખાય છે. સામ્યતા સહિયારા માળખા, એકસાથે ઘણા વપરાશકર્તાઓ અને ફક્ત સરખું દેખાતા વર્તન સાથે પણ સુસંગત છે. આ વૈકલ્પિક સમજૂતીઓ છે જે પ્રામાણિક મૂલ્યાંકને ધ્યાનમાં લેવી પડે.
અસંબંધિત પ્રયોગમાંથી ટાંકાયેલી ટકાવારી કંઈ પણ પસાર કરતી નથી. તેનો અર્થ ઉમેદવાર-સમૂહ, માહિતી, પદ્ધતિ અને માપેલી ભૂલ-દર પર આધાર રાખે છે. આ ચાર વગર સંખ્યા પુરાવો ઉમેર્યા વગર વિશ્વાસ ઉમેરે છે. કોઈ પણ એકલ સામ્યતાને પરિકલ્પના ગણો, અને પુષ્ટિ શોધવા જતાં પહેલાં લખો કે તેને શું ખોટું પાડશે.
રેકોર્ડ શું ટેકો આપે છે તે તપાસો
કોઈ પણ નિષ્કર્ષ તમારા હાથમાંથી નીકળે તે પહેલાં કલાકૃતિઓ અને સમય સાચવો. હેશ અને સમય-છાપ સાથેની ફાઇલ પુરાવો છે, જ્યારે ચેટ સંદેશમાંનો સ્ક્રીનશોટ સારા ઇરાદાવાળી અફવા છે. ઘડિયાળનો સ્રોત પણ સંગ્રહો, કારણ કે જે સમય-છાપ તમે પુનઃઉત્પાદિત કરી શકતા નથી તે ફક્ત સમય-છાપ વિશેનો દાવો છે.
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'પછી રેકોર્ડ પરવાનગી આપે તેટલી તાકાતથી નિષ્કર્ષ કહો, વધુ નહીં. એક વાક્યની સાવચેતી એક સુધારા કરતાં સસ્તી છે.
સહિયારું એક્ઝિટ ફક્ત-સરનામા-આધારિત આરોપણને નબળું કરે છે, અને તે ન તો ઓળખનું પ્રમાણપત્ર છે ન અનામતાનું વચન. ગોપનીયતાની બાજુ, સત્રો દરમિયાન ટકી રહેતી દરેક વસ્તુથી શરૂ કરો, કારણ કે ઓળખ માટે ટ્રાફિક વિશ્લેષણની ભાગ્યે જ જરૂર પડે છે. કાર્યકારી તપાસ માટે નિરીક્ષણ અને અનુમાન અલગ કોલમમાં રાખો. સૌથી નબળી અસમર્થિત કડી એ જ હોવી જોઈએ જેની તમે જાણ કરો છો, અને તે રિપોર્ટમાં જ કહો.