ბრაუზერის დროის სარტყელი IP მდებარეობის წინააღმდეგ: რისკის სიგნალის შედარება
ბრაუზერის სარტყელი და IP-დან გამოყვანილი სარტყელი სხვადასხვა რამეს ზომავს. შეადარეთ, რისი დამტკიცება შეუძლია თითოეულს, სანამ შეუსაბამობა VPN-ის განაჩენად იქცევა თქვენს რისკის მოდელში.
ბრაუზერი აცხადებს Europe/London-ს, ხოლო IP მონაცემთა ბაზა მოთხოვნას America/New_York-ში ათავსებს. ეს ორ დაკვირვებას შორის შეუთანხმებლობაა და ჩაწერად ღირს. ეს არ არის მტკიცებულება იმისა, რომ ვიზიტორი VPN-ს იყენებს, და სწორედ მტკიცებულებად მოქცევისას ცდებიან განხორციელებების უმეტესობა. ქვემოთ მოცემული შედარება ორ მნიშვნელობას და მათი მარცხის რეჟიმებს ცალ-ცალკე ინახავს.
ორი დაკვირვება სხვადასხვა მფლობელით
ბრაუზერის მნიშვნელობა პარამეტრია: სარტყელი, რომელიც ოპერაციულმა სისტემამ ან მომხმარებელმა აირჩია თარიღების ფორმატირებისთვის. მონაცემთა ბაზის მნიშვნელობა IP ქსელზე მიმაგრებული შეფასებაა, რომელსაც აწარმოებს პროვაიდერი, რომელიც მისამართების ბლოკებს ადგილებს უკავშირებს. არც ერთი არ არის ავთენტიფიცირებული განაცხადი იმის შესახებ, სად დგას ვიზიტორი, და არც ერთმა არ იცის, რომელი ქსელური გზა გაიარა მოთხოვნამ.
რადგან მფლობელები განსხვავდებიან, ორი მნიშვნელობა შეიძლება გაიყოს ისეთი მიზეზებით, რომლებსაც კონფიდენციალურობის ინსტრუმენტებთან კავშირი არ აქვთ. მოგზაური, რომელიც სახლის სარტყელს ინახავს, კომპანიის ლეპტოპი, რომელიც შტაბ-ბინის დროზეა მიმაგრებული, სატელიტური კავშირი რეგიონული გასასვლელით, ან მოძველებული მონაცემთა ბაზის ჩანაწერი — ყველა შეუსაბამობას ქმნის.
როგორ იქმნება თითოეული მნიშვნელობა სინამდვილეში
ბრაუზერს შეუძლია წაიკითხოს გადაწყვეტილი სარტყელი new Intl.DateTimeFormat().resolvedOptions().timeZonenew Intl.DateTimeFormat().resolvedOptions().timeZone
-ით, რომელიც აბრუნებს IANA იდენტიფიკატორს ფორმატირების პარამეტრებიდან გამოყვანილს. ის არ ითხოვს მდებარეობის ნებართვას და არ მიმართავს GPS-ს. სერვერზე გადაწყვიტეთ კლიენტის მისამართი თქვენი სანდო პროქსის კონფიგურაციიდან, შემდეგ მოძებნეთ დამტკიცებულ პროვაიდერთან. ვიზიტორის მიერ მოწოდებული გადამისამართების თავსართი ავტომატურად არ არის ეს მისამართი.vpnDetectedშეინახეთ ორი დაკვირვება ცალკე ველებად დაკვირვების დროსა და ძიების შედეგთან ერთად. გამოყვანილი ველის
vpnDetected
| სახელწოდება მაშინ, როცა გამოთვლა მხოლოდ სარტყლების შედარებაა, დასკვნას ჩაშენებს გაზომვაში და შემდგომ განხილვას ართულებს. | რას ამტკიცებს დამთხვევა და რას შეუსაბამობა |
|---|---|
| დაკვირვება | რას ტოვებს გადაუწყვეტელად |
| განსხვავებული მოხსენებული სარტყლები | მოგზაურობა, შენახული პარამეტრი, კორპორატიული კარიბჭე, პროქსი ან მონაცემთა ბაზის შეცდომა — ყველა მათგანს შეუძლია ამის გამოწვევა. |
| იგივე მოხსენებული სარტყელი | VPN-ის გასასვლელი შეიძლება მომხმარებლის სარტყელში იყოს, ამიტომ დამთხვევა პირდაპირ კავშირს არ ადასტურებს. |
ერთი მნიშვნელობა აკლია ან არასწორია
შედარება მიუწვდომელია, რაც არც დამთხვევაა და არც შეუსაბამობა.
ასიმეტრია უფრო მნიშვნელოვანია, ვიდრე ცხრილი გვაფიქრებინებს. შეუსაბამობას ბევრი უდანაშაულო ახსნა აქვს, დამთხვევას კი სულ მცირე ერთი დამნაშავე, ამიტომ არც ერთი მიმართულება არ უჭერს მხარს კატეგორიულ წესს. თავად პროვაიდერის სიზუსტის შენიშვნები აღწერს შეზღუდულ სიზუსტეს და ნაკლულ მონაცემებს და აღნიშნავს, რომ ანონიმიზაციის სერვისმა შეიძლება გამოავლინოს საკუთარი სერვერის მდებარეობა და არა მომხმარებლისა.
ამიტომ სიგნალის ადგილი რისკის ქულაშია, ჩაწერილი მიზეზითა და ცხადი უცნობი მდგომარეობით, და არა ლოგიკურ ცვლადში, რომელიც წვდომას აკონტროლებს.
UTC-ის ოფსეტები მოკლე გზა არ არის
ოფსეტების შედარება სარტყლების იდენტიფიკატორების ნაცვლად დასკვნას არ ასწორებს. ორ სხვადასხვა სარტყელს შეიძლება წლის ნაწილში ერთი ოფსეტი ჰქონდეს, და იმავე სარტყელს ოფსეტი შეიძლება შეიცვალოს ზაფხულის დროის საზღვარზე. თუ ფუნქციას ნამდვილად სჭირდება ოფსეტი დაგეგმვისთვის, გამოთვალეთ იგი კონკრეტული მომენტისთვის და ნუ შეინახავთ ერთ რიცხვს, რომ შემდეგ იდენტობის მტკიცებულებად გამოიყენოთ.
სტრიქონების შედარებას საკუთარი ხაფანგი აქვს: ერთი და იმავე სარტყლის ორი ჩაწერა, ან ძველი ალიასი, ტექსტურად განსხვავდება, თუმცა ერთ პარამეტრს აღწერს. შეამოწმეთ იდენტიფიკატორები და შეადარეთ პლატფორმის დროის სარტყლის დამუშავების გავლით, ნედლი სტრიქონების შედარების ნაცვლად.
დაბლოკვა თუ შეფასება: აირჩიეთ პასუხი გააზრებულად