Akhiran cid yang Terlihat Seperti ID VPN Hanyalah MIME Content-ID

Anda melihat openvpn di dalam pengenal bertanda kurung sudut pada tajuk surel dan kesimpulan yang tampak jelas adalah bahwa pesan itu ada hubungannya dengan sesi VPN. Bacalah seluruh baris sebelum Anda berpegang pada itu: string tersebut berada di dalam Content-ID, dan Content-ID adalah nama untuk satu bagian tubuh di dalam satu pesan. Rujukan cid: di HTML menunjuk ke nama itu, dan pasangan itu ada agar surel dapat membawa gambar tanpa mengirimnya dua kali. Tidak ada apa pun dalam susunan itu yang mencapai server VPN, dan tidak ada apa pun dalam akhiran yang mengatakan siapa yang membangun pengenal tersebut.

Apa yang sebenarnya ditunjuk oleh pengenal itu

Surel HTML jarang datang sebagai satu blok. Teks dan setiap gambar tersemat biasanya berjalan sebagai bagian MIME terpisah, dan klien menyusunnya kembali untuk ditampilkan. Untuk itu ia memerlukan nama bagi bagian gambar dan rujukan yang mengarah ke nama tersebut.

Pasangan di bawah ini dibuat-buat sebagai ilustrasi.

Content-ID: <[email protected]>

<img src="cid:[email protected]" alt="Company mark">

Baris tajuk berada pada bagian gambar; elemen img berada di bagian HTML. Tanda kurung sudut termasuk sintaksis tajuk, jadi rujukan cid: biasanya menulis pengenal tanpa tanda itu. Nilai yang memuat karakter yang perlu di-escape harus dikodekan, dan itulah sebabnya pasangan ini adalah ilustrasi, bukan aturan konversi. Yang membawa makna adalah kecocokan antara kedua string, bukan salah satunya sendiri.

Akhiran @openvpn adalah detail konstruksi

Content-ID dibangun agar unik di dalam satu pesan, dan perangkat lunak surel sering membuatnya tampak seperti alamat dengan menambahkan @ dan domain. Bentuk itu adalah konvensi pembuatnya, bukan rute: tidak ada apa pun di tajuk yang meminta klien menghubungi mailer.example, dan tidak ada pencarian yang terjadi saat pesan ditampilkan. Kolom itu juga bukan nama akun, pengguna VPN, atau tanda yang ditinggalkan klien VPN. Siapa pun yang menyusun pesan memilih string itu saat menamai bagian.

RFC 2392 mendefinisikan skema cid dan membatasinya untuk merujuk pesan dan bagian-bagiannya. Bacalah cakupan itu secara harfiah dan akhiran berhenti menjadi bukti apa pun di luar penamaan. Itu juga berarti pembuatnya tidak dapat dikenali dari akhiran, dan itulah lompatan yang orang lakukan ketika kata yang familiar muncul di sebuah tajuk.

Periksa sumber mentah, lalu nilai pertanyaan privasi

Buka sumber mentah dan bacalah seluruh nilai Content-ID, karena RFC 2392 membolehkan sebuah nilai membawa nama host pengirim atau string mirip akun. Lalu temukan setiap tempat nama yang sama muncul: rujukan cid: di HTML, tajuk lain, blok kutipan dari balasan sebelumnya. Kecocokan di antara kemunculan itu yang memberi tahu Anda tujuan bagian tersebut.

Sifat itulah sebabnya sebuah pengenal dapat penting bagi privasi. Nilai yang diturunkan dari nama host atau nama akun ikut bepergian bersama pesan dan dapat mengungkap sesuatu tentang mesin atau orang yang mengirimnya. Nilai itu tetap bukan sesi VPN, dan memperlakukannya sebagai sesi membuang temuan.

Gambar jauh atau bagian tersemat: lalu lintas berbeda

Elemen img dengan sumber https dan elemen img dengan sumber cid tampak sama di HTML dan berperilaku berbeda di jaringan. Yang pertama menamai sumber daya yang dapat diambil klien setelah pesan dibuka, dan pengambilan itu memberi tahu pengirim bahwa pesan telah dibaca dan dari alamat mana. Yang kedua diselesaikan terhadap bagian yang sudah ada di dalam pesan, sehingga menampilkannya tidak menghubungi siapa pun.

Satu pesan dapat mencampur keduanya, dan memeriksa yang satu tidak membersihkan yang lain. Hitung rujukan jauh secara terpisah dari yang tersemat, dan catat apa yang diizinkan pengaturan klien. Pembedaan itulah keputusan yang penting bagi privasi, bukan kata di dalam pengenal.

Bagikan buktinya tanpa mengirim pesannya

Ketika orang lain harus melihat ini, sunting dulu dan sunting secara konsisten. Ganti alamat dan tajuk yang tidak berkaitan, lalu pertahankan Content-ID dan rujukan cid: nya ditulis sama persis dalam salinan, karena ketidakcocokan merusak satu-satunya bukti yang penting. Katakan bagian mana yang memiliki tajuk itu dan baris mana yang merujuknya. Peninjau memerlukan hubungannya, bukan pesannya.

Lalu pisahkan kedua kesimpulan secara tertulis: apa yang dikandung pesan dan apa yang tidak dibuktikannya. Klaim yang dirumuskan begitu dapat diperiksa dan diperdebatkan, dan itulah yang memungkinkan laporan yang berguna.