Framsenda VPN-gátt: hvað gestir og þjónustuveitandinn sjá

Að framsenda gátt gefur ókunnugum leið að þjónustu í gegnum opinbert vistfang veitandans. Þessi eina breyting hefur áhrif á bæði útsetningu og auðþekkjanleika á sama tíma, og hvorugt þeirra birtir nafn þess sem rekur þjónustuna. Að halda þessu tvennu aðskildu kemur í veg fyrir andstæðu mistökin að líta á 'framsendingu' sem nafnleysi og að líta á hana sem auðkenningu. Þrjár spurningar aðgreina þau skýrt, og svörin koma úr mismunandi sönnunargögnum.

Þrír hlutir, þrjár mismunandi spurningar

Haltu opinbera vistfanginu aðskildu frá forritinu sem svarar bak við það, og haltu báðum aðskildum frá einstaklingnum eða stofnuninni sem rekur hlutinn. Hvert hefur sitt áhorfendur og sín sönnunargögn. Að blanda þeim saman gefur niðurstöður sem hljóma snyrtilegar og eru rangar.

Farðu í gegnum þau í þessari röð. Fyrsta er spurning um aðgengi, önnur er spurning um auðkenni forritsins og þriðja er spurning um eignun sem fyrstu tvær varpa aðeins að hluta ljósi á. Þegar einhver spyr hvort framsending gáttar sé einkamál, spurðu hverja þriggja hann eigi við. Svörin eru sannarlega mismunandi, og stefnusíða fjallar venjulega aðeins um eitt þeirra.

Hvað gestur getur tengt milli endapunkta

Gestur tengist endapunktinum og sér það sem forritið leggur fram á lögmætan hátt: 'hýsilnafn', skírteinisnafn, innskráningarsíðu, birt efni. Þessar upplýsingar auðkenna þjónustuna jafnvel þegar venjulegt aðgangsvistfang hennar er falið bak við göngin. Tveir endapunktar sem sýna sama nefnda vefinn gefa athugendum grundvöll til að tengja þá. Ekkert í þeirri hegðun er leki, því forritið var hannað til að sjást.

Að skírteini, tilvísanir og síðuefni passi milli tveggja endapunkta er sterkt merki um að þau tilheyri einni þjónustu. Það er áfram fullyrðing um þjónustuna, ekki um manneskju, þar til einhver önnur skrá tengir þau saman.

Persónuverndarleiðbeiningar IETF lýsa því hvernig varanleg auðkenni gera kleift að fylgja samskiptum eftir í tíma. Fylgni er ekki eignun, því nokkrir einstaklingar geta stjórnað einni þjónustu og vistfang getur flust milli ótengdra áskrifenda. Þessi greinarmunur er það sem kemur í veg fyrir að niðurstaða um fylgni verði að ásökun.

Hvað framsendingarveitandinn verður að vita

Til að afhenda innkomandi tengingu verður kerfi veitandans að halda virka sambandinu milli opinbera inngangsins og innra áfangastaðarins. Þessi rekstrarstaðreynd er frábrugðin því sem gestur sér, og aftur frábrugðin því sem veitandinn velur að varðveita. Haltu spurningunum tveimur aðskildum þegar þú lest stefnusíðu, því önnur er óhjákvæmileg og hin er ákvörðun. Fullyrðing um að engin vafraferill sé varðveittur segir ekkert um sögu varpananna.

Hvort sögulegar varpanir, reikningstengingar eða tengiskrár vara sé spurning fyrir raunverulega stefnu veitandans og framkvæmd. Framsending sannar ekki að hver flokkur sé skráður. Spurðu sérstaklega hvaða svið lifa af eftir að varpuninni er afturkölluð, og hversu lengi.

Innkomandi aðgengi er einnig aðskilið frá útleið beinisins, DNS og hegðun við bilun. Að bæta við vörpun lýsir ekki hvernig afgangur umferðar beinisins fer út.

Hversu lengi varpanin varir breytir útsetningunni

Vörpun getur varað í lotu, í bókun eða samkvæmt stefnu veitandans sem breytir henni. Ekki má gera ráð fyrir varanlegri úthlutun né stöðugri snúningi; lestu skjalfesta hegðun vörunnar og skráðu það sem þú tekur eftir. Tvær athuganir með viku millibili segja meira um 'snúning' en hver markaðssetningar setning á vörusíðunni. Skráðu athugaða bilið við hlið endapunktsins í athugasemdirnar þínar, því bilið er hluti af útsetningunni.

Líftíminn breytir því hvaða fylgni er möguleg. Stöðugur endapunktur býður upp á langtíma eftirlit með einni þjónustu, en snúandi endapunktur gerir hverja athugun erfiðari að tengja við þá fyrri. Hvorugt eiginleikinn er trygging um skrár veitandans, og hvorugt kemur í staðinn fyrir ákvörðunina um hvað þjónustan sjálf birtir.

Birtu af ásetningi og lokaðu svo báðum dyrum

Staðfestu að veitandinn leyfi samskiptareglurnar sem þú þarft, að markhlustandinn sé sá sem þú ætlaðir og að stýringar hýsils og forrits takmarki enn aðgang. Áður en þú birtir skaltu skoða hvað þjónustan mun sýna ókunnugum. Þessar tvær skipanir sýna skírteinið og hausana sem gestur fær.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Að birta eitthvað réttlætir ekki að afhjúpa stjórnendarsíður þess eða sleppa innskráningu forritsins, og þýðing veitir ekki TLS fyrir þjónustu sem hafði það aldrei. Haltu dulkóðuðu samskiptareglunum og auðkennisprófunum netþjónsins á sínum stað, sama hvernig umferðin berst. Athugaðu svo svarhausana, því 'borði' eða kembisíða getur sagt ókunnugum meira en þjónustan ætlar sér. Það sem skipanirnar tvær skila er sama sýn og athugandi fær.

Að hætta notkun þjónustunnar þýðir tvær lokanir, ekki eina: dragðu vörpunina til baka í gegnum eiganda hennar og farðu síðan með hlustandann og réttinn sem aðskilda liði. Bókamerktum endapunkti sem hættir að svara afturkallar ekki innskráningargögn og sækir ekki aftur upplýsingar sem þegar hafa verið afhentar.