Deilt VPN-útgangur, mismunandi fólk: að lesa sönnunargögnin
Slóðasamsvörun, reikningslenging og tímalíkindi eru þrjár ólíkar fullyrðingar. Spurðu hvaða áhorfandi hefur hvaða skrá áður en þú dregur nokkra ályktun.
Opnaðu skýrsluna og fyrsta línan nefnir venjulega eitt vistfang og einn reikning, eins og þau tvö séu sama staðreyndin. Það eru þau ekki. Deilt útgangur segir þér að einhvert tæki hafi notað það vistfang á skráðum tíma, og reikningslenging segir að einhver þjónusta hafi þekkt auðkenni. Að fara frá öðru til hins þarf tengingargrunn sem skýrslan verður að tilgreina.
Byrjaðu á þeirri athugun sem þú hefur í raun
Skrifaðu niður það sem var skráð frekar en það sem virðist felast í því. Vistfang, tímastimpill og beiðnislóð eru athuganir, en setningin sem segir hver gerði það er ályktun. Að halda þessum tveimur dálkum aðskildum er öll agaleiðin, og auðveldara er að viðhalda henni á pappír en í samtali.
Flokkaðu síðan athugunina, því algengu gerðirnar bera mismunandi vægi. Deilt útgangsvistfang, varanlegt reiknings- eða vafrakökuauðkenni og líkindi í tíma eða umfangi eru ekki þrjár útgáfur af einni staðreynd. Tveir starfsmenn bak við einn fyrirtækjaútgang deila vistfangi að hönnun, en einn starfsmaður sem skiptir um útgang en heldur áfram innskráður heldur reikningslengingu. Að meðhöndla þetta sem eina staðreynd er þar sem flestar sjálfsöruggar skýrslur fara rangt.
Nefndu tengingargrunninn fyrir ályktunina
Fullyrðing um fylgni verður að nefna það svið sem tengir tvær skrár. Var sama vafrakakan lögð fram, var sami reikningur auðkenndur, var sama tækisauðkenni tilkynnt, eða aðeins sama vistfang? Ef svarið er aðeins vistfangið varðar fullyrðingin netheimild og stöðvast þar.
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
Persónuverndarlíkan RFC 6973 lítur á fylgni sem samsetningu upplýsinga og bendir á að varanleg auðkenni tengi samskipti yfir tíma. Umræða þess um nafnleyndarmengi bætir við hinum helmingnum: fela fer eftir því hverjir aðrir líta eins út fyrir þann tiltekna áhorfanda. Hvorug hugmyndin gerir deilt vistfang að auðkenningu.
Svo hin heiðarlega setning helst þröng. Þessir tveir atburðir deildu útgangi á þessum tímum, og hvað sem er handan þess þarf aðra skrá.
Gakktu í gegnum stöðu áhorfandans
Vefsíða sér eigin beiðnir, eigin innskráningar og eigin lotuauðkenni, og hún erfir ekki skrár annarrar vefsíðu bara af því að báðar notuðu sama útgang. Áhorfandi aðgangsnets sér streymi en ekki efni. VPN-rekstraraðili sér vörpunina milli reikninga og útganga. Hver staða styður aðra ályktun, og skýrsla nefnir venjulega aðeins eina þeirra.
Spurðu hvaða áhorfandi framleiddi skrána, og spurðu síðan hvað sá áhorfandi gat í raun séð. Eigin skilmálar þjónustuveitanda eru ekki það sama og raunveruleg skráning hans, og hvorugt er það sama og skrá fyrir framan þig. Þegar svarið er óljóst skaltu biðja um heimildina í stað þess að fylla eyðuna með forsendu. Skrá án heimildar er tilgáta í einkennisbúningi. Spurningin kostar eina skilaboð og sparar eina leiðréttingu.
Haltu tíamynstrum á sínum stað
Samanburður á tíma og umfangi krefst ekki lesturs á neinu síðuefni, þess vegna birtist hann í umræðum um dulkóðaða umferð. Líkindi eru einnig samrýmanleg sameiginlegri innviðum, nokkrum samtímis notendum og hegðun sem einfaldlega virðist svipuð. Þetta eru aðrar skýringar sem heiðarlegt mat verður að hafa í huga.
Hlutfall sem vitnað er í úr óskyldu tilraun flytur ekkert. Merking þess fer eftir mengi frambjóðenda, gögnunum, aðferðinni og mældri villutíðni. Án þessara fjögurra bætir tala öryggi við án þess að bæta við sönnunargögnum. Líttu á hver líkindi sem tilgátu, og skrifaðu niður hvað myndi hrekja hana áður en þú ferð að leita staðfestingar.
Athugaðu hvað skrárnar styðja
Áður en nokkur ályktun yfirgefur hendur þínar skaltu varðveita gripina og tímana. Skrá með hash og tímastimpli er sönnunargagn, en skjámynd í spjallskilaboðum er orðrómur með góðan ásetning. Geymdu einnig uppsprettu klukkunnar, því tímastimpill sem þú getur ekki endurgerð er aðeins fullyrðing um tímastimpil.
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'Lýstu síðan ályktuninni með þeim styrk sem skrárnar leyfa, og ekki sterkari. Ein setning með fyrirvara er ódýrari en leiðrétting.
Deilt útgangur veikir rekstur eingöngu á vistfangi, og hann er hvorki auðkennisvottorð né loforð um nafnleynd. Á persónuverndarhliðinni skaltu byrja á því sem varir milli lota, því þekking þarf sjaldan umferðargreiningu yfirleitt. Fyrir rekstrarrannsókn skaltu halda athuguninni og ályktuninni í aðskildum dálkum. Láttu veikustu óstuddu hlekki vera það sem þú tilkynnir, og segðu það í skýrslunni sjálfri.