cid-viðskeyti sem lítur út eins og VPN-auðkenni er bara MIME Content-ID

Þú sérð openvpn inni í auðkenni innan hornklofa í tölvupóstshaus og augljósa ályktunin er að skeytið tengist VPN-lotunni. Lestu alla línuna áður en þú skuldbindur þig: strengurinn stendur í Content-ID, og Content-ID er nafn á einum líkamshluta innan eins skeytis. Tilvísun cid: í HTML bendir á það nafn, og parið er til svo pósturinn geti borið mynd án þess að senda hana tvisvar. Ekkert í þeirri tilhögun nær til VPN-þjóns, og ekkert í viðskeytinu segir hver byggði auðkennið.

Hvað auðkennið bendir í raun á

HTML-póstur kemur sjaldan sem ein blokk. Textinn og hver innfellt mynd ferðast yfirleitt sem aðskildir MIME-hlutar, og biðlarinn setur þá saman aftur til birtingar. Til þess þarf hann nafn fyrir myndarhlutann og tilvísun sem leysist í það nafn.

Parið hér að neðan er fundið upp til skýringar.

Content-ID: <[email protected]>

<img src="cid:[email protected]" alt="Company mark">

Hauslínan stendur á myndarhlutanum; img-einingin stendur í HTML-hlutanum. Hornklofar tilheyra setningafræði haussins, þannig að tilvísun cid: skrifar auðkennið yfirleitt án þeirra. Gildi með stöfum sem þarf að sleppa verður að kóða, og þess vegna er þetta par skýring og ekki umbreytingarregla. Það sem ber merkinguna er samsvörun tveggja strengja, ekki hvorugur þeirra einn sér.

@openvpn-viðskeytið er smáatriði í smíðinni

Content-ID er byggt til að vera einkvæmt innan eins skeytis, og pósthugbúnaður lætur það oft líta út eins og vistfang með því að bæta við @ og léni. Sú mynd er venja framleiðandans, ekki leið: ekkert í hausnum biður biðlarann að hafa samband við mailer.example, og engin uppfletting á sér stað þegar skeytið er birt. Reiturinn er heldur ekki reikningsnafn, VPN-notandi eða merki sem VPN-biðlari skildi eftir. Sá sem setti skeytið saman valdi strenginn þegar hann nefndi hlutann.

RFC 2392 skilgreinir cid -kerfið og takmarkar það við að vísa í skeyti og hluta þeirra. Lestu það umfang bókstaflega og viðskeytið hættir að vera sönnun fyrir nokkru handan nafngiftar. Það þýðir líka að ekki er hægt að bera kennsl á framleiðandann út frá viðskeytinu, og það er stökkið sem fólk tekur þegar kunnuglegt orð birtist í haus.

Skoðaðu hráa upprunann og mettu þá persónuverndarspurninguna

Opnaðu hráa upprunann og lestu allt Content-ID-gildið, því RFC 2392 leyfir gildi að bera hýsingarheiti upphafsmannsins eða streng sem líkist reikningi. Finndu síðan hvern stað þar sem sama nafnið birtist: tilvísun cid: í HTML, annan haus, tilvitnunarblokk úr fyrri svari. Samsvörunin milli þessara tilvika segir þér tilgang hlutans.

Einmitt þessi eiginleiki gerir auðkenni mikilvægt fyrir persónuvernd. Gildi sem er leitt af hýsingarheiti eða reikningsnafni ferðast með skeytinu og getur opinberað eitthvað um vélina eða manneskjuna sem sendi það. Það er samt ekki VPN-lota, og að meðhöndla það þannig eyðir fundinum.

Fjarlæg mynd eða innfellt hluti: mismunandi umferð

img-eining með uppruna https og img-eining með uppruna cid líta eins út í HTML og hegða sér öðruvísi á netinu. Fyrri nefnir auðlind sem biðlarinn getur sótt þegar skeytið er opnað, og sú sókn segir sendandanum að skeytið hafi verið lesið og frá hvaða vistfangi. Seinni leysist gegn hluta sem er þegar inni í skeytinu, svo birting hans hefur ekki samband við neinn.

Eitt skeyti getur blandað báðum, og prófun á öðru hreinsar ekki hitt. Teldu fjarlægu tilvísanirnar aðskildar frá innfelldu og skrifaðu niður hvað stillingar biðlarans leyfa. Sú aðgreining er ákvörðunin sem skiptir máli fyrir persónuvernd, ekki orðið inni í auðkenninu.

Deildu sönnuninni án þess að senda skeytið

Þegar einhver annar þarf að skoða þetta skaltu fyrst fela og fela á samkvæman hátt. Skiptu út vistföngum og ótengdum hausum, haltu síðan Content-ID og tilvísun cid: þess skrifuðum á sama hátt í afritinu, því misræmi eyðileggur einu sönnunina sem skiptir máli. Segðu hvaða hluta hausinn tilheyrði og hvaða lína vísaði á hann. Rýnandinn þarf tengslin, ekki skeytið.

Aðskildu síðan tvær ályktanir skriflega: hvað skeytið inniheldur og hvað það sannar ekki. Fullyrðing sem er orðuð þannig er hægt að staðfesta og deila um, og það er það sem nytsamleg skýrsla gerir kleift.