Port VPN yang diteruskan: apa yang dapat dilihat pengunjung dan penyedia

Meneruskan port memberi orang asing rute ke layanan melalui alamat publik penyedia. Perubahan tunggal itu memengaruhi keterpaparan dan keterkenalan sekaligus, dan keduanya tidak memublikasikan nama siapa pun yang menjalankan layanan. Menjaga keduanya terpisah menghindari kesalahan yang berlawanan, yaitu memperlakukan 'penerusan' sebagai anonimitas dan memperlakukannya sebagai identifikasi. Tiga pertanyaan memisahkan keduanya dengan rapi, dan jawabannya berasal dari bukti yang berbeda.

Tiga objek, tiga pertanyaan berbeda

Jauhkan alamat publik dari aplikasi yang menjawab di belakangnya, dan jauhkan keduanya dari orang atau organisasi yang menjalankan hal itu. Masing-masing punya audiens dan buktinya sendiri. Mencampurnya menghasilkan kesimpulan yang terdengar rapi dan salah.

Telusuri ketiganya dalam urutan itu. Yang pertama adalah pertanyaan keterjangkauan, yang kedua pertanyaan identitas aplikasi, dan yang ketiga pertanyaan atribusi yang hanya sebagian dijelaskan oleh dua yang pertama. Ketika seseorang bertanya apakah penerusan port bersifat privat, tanyakan yang mana dari ketiganya yang ia maksud. Jawabannya benar-benar berbeda, dan halaman kebijakan biasanya hanya membahas salah satunya.

Apa yang dapat dikaitkan pengunjung antartitik akhir

Pengunjung terhubung ke titik akhir dan melihat apa yang secara sah ditampilkan aplikasi: 'nama host', nama sertifikat, halaman masuk, konten yang dipublikasikan. Detail itu mengidentifikasi layanan bahkan ketika alamat akses biasanya tersembunyi di balik terowongan. Dua titik akhir yang menampilkan situs bernama sama memberi pengamat dasar untuk mengaitkannya. Tidak ada kebocoran dalam perilaku itu, karena aplikasi memang dirancang untuk dilihat.

Kecocokan sertifikat, pengalihan, dan konten halaman di antara dua titik akhir adalah sinyal kuat bahwa keduanya milik satu layanan. Itu tetap pernyataan tentang layanan, bukan tentang manusia, sampai catatan lain menghubungkan keduanya.

Panduan privasi IETF menjelaskan bagaimana pengenal persisten memungkinkan interaksi dikorelasikan sepanjang waktu. Korelasi bukan atribusi, karena beberapa orang dapat mengelola satu layanan dan sebuah alamat dapat berpindah antarpelanggan yang tidak terkait. Perbedaan itulah yang mencegah temuan korelasi berubah menjadi tuduhan.

Apa yang harus diketahui penyedia penerusan

Untuk mengantarkan koneksi masuk, sistem penyedia harus memegang hubungan aktif antara titik masuk publik dan tujuan internal. Fakta operasional itu berbeda dari apa yang dilihat pengunjung, dan berbeda lagi dari apa yang dipilih penyedia untuk disimpan. Pisahkan kedua pertanyaan saat membaca halaman kebijakan, karena yang satu tidak terhindarkan dan yang lain adalah keputusan. Pernyataan bahwa tidak ada riwayat penjelajahan yang disimpan tidak mengatakan apa pun tentang riwayat pemetaan.

Apakah pemetaan historis, kaitan akun, atau catatan koneksi tetap ada adalah pertanyaan bagi kebijakan dan implementasi penyedia yang sebenarnya. Penerusan tidak membuktikan bahwa setiap kategori dicatat. Tanyakan secara spesifik bidang mana yang bertahan setelah pemetaan ditarik, dan untuk berapa lama.

Keterjangkauan masuk juga terpisah dari perutean keluar klien, DNS, dan perilaku kegagalan. Menambahkan pemetaan tidak menjelaskan bagaimana sisa lalu lintas klien keluar.

Berapa lama pemetaan bertahan mengubah keterpaparan

Pemetaan dapat bertahan selama sesi, selama reservasi, atau menurut kebijakan penyedia yang mengubahnya. Baik penetapan permanen maupun rotasi terus-menerus tidak boleh diasumsikan; baca perilaku produk yang terdokumentasi dan catat apa yang Anda amati. Dua pengamatan berselang seminggu mengatakan lebih banyak tentang 'rotasi' daripada kalimat pemasaran mana pun di halaman produk. Catat interval yang diamati di samping titik akhir dalam catatan Anda, karena interval itu bagian dari keterpaparan.

Masa hidup mengubah korelasi apa yang mungkin. Titik akhir yang stabil mengundang pelacakan jangka panjang satu layanan, sedangkan yang berotasi membuat setiap pengamatan lebih sulit disambungkan ke pengamatan sebelumnya. Tidak ada sifat yang menjadi jaminan tentang catatan penyedia, dan tidak ada yang menggantikan keputusan tentang apa yang dipublikasikan layanan itu sendiri.

Publikasikan dengan sengaja, lalu tutup kedua pintu

Pastikan penyedia mengizinkan protokol yang Anda butuhkan, bahwa pendengar tujuan adalah yang Anda maksud, dan bahwa kontrol host serta aplikasi masih membatasi akses. Sebelum memublikasikan, lihat apa yang akan ditampilkan layanan kepada orang asing. Kedua perintah ini menunjukkan sertifikat dan tajuk yang diterima pengunjung.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Memublikasikan sesuatu tidak membenarkan membuka halaman administrasinya atau menghilangkan masuk aplikasi, dan penerjemahan tidak memberi TLS pada layanan yang tidak pernah memilikinya. Pertahankan protokol terenkripsi dan pemeriksaan identitas servernya, terlepas dari bagaimana lalu lintas datang. Lalu periksa tajuk respons, karena 'banner' atau halaman debug dapat memberi tahu orang asing lebih banyak daripada yang dimaksudkan layanan. Yang dikembalikan kedua perintah itu adalah tampilan yang sama dengan yang diterima pengamat.

Menghentikan layanan berarti dua penutupan, bukan satu: tarik pemetaan melalui pemiliknya, lalu tangani pendengar dan hak sebagai item terpisah. Titik akhir yang ditandai dan berhenti menjawab tidak mencabut kredensial dan tidak menarik kembali informasi yang sudah dikirim.