Getur VPN-skrá sýnt vafurferil? Hvað sannar sönnunin
Setuskrá, fyrirspurn leysis og flæðiskrá sanna ólíka hluti. Veldu spurninguna, tengdu auðkenni og tíma og segðu aðeins það sem sýnt var.
Tvær endurskoðunarspurningar hljóma svipað og krefjast sönnunar af ólíkum toga. Hvaða seta hafði samband við þetta vistfang er hægt að svara úr tenginga- og flæðiskrám. Hvaða manneskja opnaði þessa síðu yfirleitt ekki, að minnsta kosti ekki úr þeim skrám. Að velja söfnunartæki áður en spurningin er valin er hvernig netteymi endar með að kynna hýsilnafn sem vafurferil.
Byrjaðu á atburðinum sem endurskoðunin verður að staðfesta
Skrifaðu spurninguna sem setningu með frumlagi, sögn og tíma. Ein sú agi afhjúpar bilið milli setuskrár og síðuskoðunar. Setuskrá staðfestir að auðkenni hafi verið samþykkt fyrir tímabil, með úthlutað vistfang samkvæmt skráðri stefnu, og hún getur ekki staðfest hvaða síðu einhver las því hún sá aldrei beiðnina.
Nefndu athugunina áður en söfnunin er hönnuð. Reitur sem heitir eftir heimsóttri vefsíðu en geymir í raun leyst nafn er framtíðarvilla frekar en þægindi. Reitnöfn lifa lengur en fólkið sem valdi þau, svo veldu nöfn sem lýsa sönnuninni en ekki ályktuninni.
Hvað hver skrá getur stutt og hvað ekki
Fjórar tegundir skráa birtast í næstum hverri endurskoðunarhönnun og hver svarar annarri spurningu. Haltu þeim aðskildum í skýrslunni sem og í flæðinu, því að blanda þeim er hvernig varin niðurstaða verður vandræðaleg.
| The question being asked | Record that can answer it | What that record proves | What still needs a join |
|---|---|---|---|
| Was this address contacted? | Flow record | The connection five-tuple and when it was seen | Which session held the address at that moment |
| Which account held that address? | Session log | Which identity authenticated and the tunnel address it received | Which device or person used that account |
| Was this name looked up? | Resolver query | That this resolver was asked for this name | Whether a page was fetched, and by whom |
| Was this page viewed? | Proxy or application transaction | The request and identity recorded inside that application's scope | Traffic outside that application's visibility |
| Who was the person? | None of the four on its own | An account in use, at best | A named human, whenever accounts are shared |
Lestu síðasta dálkinn jafn vandlega og miðdálkinn. Flæðiskrá lýsir vistföngum og portum, og öfug leit að vistfangi endurgerir ekki nafnið sem vafrinn notaði, því eitt vistfang getur hýst mörg ótengd vefsvæði. Fyrirspurn leysis sannar að spurning hafi verið borin fram, ekki að síða hafi verið sýnd. Hýsilnafn sem sést við TLS-samráð er heldur ekki dulritað beiðnisleið.
Hvert þessara er raunveruleg athugun, og ekkert þeirra er sú athugun sem fólk gerir ráð fyrir. Vafri sem krefst eigin dulritaða leysis situr utan við eftirlitssvæðið, og greining getur ekki endurheimt það sem skráningin sá aldrei. Það bil á heima í skýrslunni sem skýr mörk en ekki sem neðanmálsgrein.
Fyrirframfyrirspurnir og svör úr skyndiminni
Vafrar leysa nöfn fyrirfram, stundum án þess að hlaða nokkru. Þeir svara líka úr skyndiminni án þess að senda nýja fyrirspurn til leysisins sem þú fylgist með, sem þýðir að fjarvera fyrirspurnar er ekki fjarvera heimsóknar. Báðar hegðanirnar brjóta barnalega jöfnuna milli DNS-skráningar og vafurferils.
DNS yfir HTTPS bætir við öðrum mörkum: vafri eða gestaforrit með eigin leysi spyr aldrei skrásetjara stofnunarinnar um neitt. Nákvæmar færslur koma aðeins frá atburðum forritsins sjálfs eða frá milliþjóni sem þú styður skráningu hjá með skýrum hætti. Venjuleg HTTPS CONNECT-göng skilja milliþjóninn eftir án nokkurrar sýnar á síðuleiðunum inni í henni. Að eiga netið er ekki leyfi til að skipta hljóðlega út traustlíkani forritsins.
Vistfangið tilheyrir setu, ekki manneskju
Flæðiskrá með vistfangi úr göngubilinu er upphafspunktur en ekki svar. Tengdu það vistfang og tímastimpilinn við setuúthlutunina sem var virk á þeirri stundu, því það vistfang getur fengið aðra setu klukkustund síðar. Fast víslun er ein leið til að halda því sambandi og ekki sú eina.
Þar sem þýðingarþrep fellir nokkur tæki í eitt upprunavistfang ofar skynjaranum getur samtengingin aðeins nefnt sameiginlega gáttarsetuna. Sameiginlegur reikningur eða skírteini sem nokkrir nota takmarkar tilskrifun, hversu heildstæð sem netgögnin virðast. Bæði eiga heima í skýrslunni sem mörk en ekki sem fyrirvarar fyrir síðar.
Skráðu tímabeltið, uppsprettu klukkunnar, athugunarpunktinn og hver þýðingarmörk á milli. Fjarvera á skilið sömu umhyggju og nærvera, því skrá sem vantar getur þýtt að flæðisfærsla hafi runnið út, að skynjari hafi aldrei séð pakkann eða að forritsskrá hafi verið slökkt.
Hannaðu fyrir tilgreint markmið og sannaðu svo flæðið
Þegar spurningin er fest, skilgreindu hvaða reiti þarf, hver má lesa þá og hve lengi þeir eru geymdir. Að safna meira vegna þess að geymsla er ódýr skapar ábyrgð sem lifir rannsóknina. Persónuverndarlíkanið í RFC 6973 rammar fylgni, rangt tilskrif og óþarfa söfnun sem hönnunarvandamál en ekki eftirhuganir.
Verndaðu vörpunina og skrárnar sem einn hlut, því hvort um sig eitt er langt minna viðkvæmt en parið. Staðfestu svo hönnunina gagnvart virkni sem þér er leyft að mynda og þú skilur þegar, með minnstu fyrirspurninni sem skýrslan mun byggja á. Flæði sem getur ekki endurskapað þekktan atburð endurskapar ekki óþekktan heldur. Tilkynntu atburðinn sem sönnunin styður, með þeim orðum sem sönnunin leyfir, og láttu lesandann sjálfan komast að stærri ályktuninni.
Skrifaðu mörkin við hlið niðurstöðunnar: hvað var tengt, hvað þýtt og hvaða skrá þagði. Niðurstaða sem segir til um eigin mörk stendur af sér endurskoðun sem sjálfsörugg samantekt stendur ekki af sér. Það er munurinn á sönnun og sögu um sönnun.