ಹಂಚಿದ VPN ನಿರ್ಗಮನ, ಬೇರೆ ಜನರು: ಸಾಕ್ಷ್ಯವನ್ನು ಓದುವುದು
ವಿಳಾಸದ ಹೊಂದಾಣಿಕೆ, ಖಾತೆ ಕೊಂಡಿ ಮತ್ತು ಸಮಯದ ಹೋಲಿಕೆ — ಇವು ಮೂರು ಬೇರೆ ಬೇರೆ ಪ್ರತಿಪಾದನೆಗಳು. ಯಾವುದೇ ತೀರ್ಮಾನಕ್ಕೆ ಬರುವ ಮೊದಲು ಯಾವ ವೀಕ್ಷಕ ಯಾವ ದಾಖಲೆಯನ್ನು ಹೊಂದಿದ್ದಾನೆ ಎಂದು ಕೇಳಿ.
ವರದಿಯನ್ನು ತೆರೆಯಿರಿ, ಮತ್ತು ಮೊದಲ ಸಾಲು ಸಾಮಾನ್ಯವಾಗಿ ಒಂದು ವಿಳಾಸ ಮತ್ತು ಒಂದು ಖಾತೆಯನ್ನು ಹೆಸರಿಸುತ್ತದೆ, ಎರಡೂ ಒಂದೇ ಸತ್ಯ ಎಂಬಂತೆ. ಹಾಗಲ್ಲ. ಹಂಚಿದ ನಿರ್ಗಮನವು ಕೆಲವು ಸಾಧನವು ದಾಖಲಾದ ಸಮಯದಲ್ಲಿ ಆ ವಿಳಾಸವನ್ನು ಬಳಸಿತು ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಖಾತೆ ಕೊಂಡಿಯು ಕೆಲವು ಸೇವೆಯು ಒಂದು ಗುರುತಿಸುವಿಕೆಯನ್ನು ಗುರುತಿಸಿತು ಎಂದು ಹೇಳುತ್ತದೆ. ಒಂದರಿಂದ ಇನ್ನೊಂದಕ್ಕೆ ಹೋಗಲು ವರದಿ ಹೇಳಬೇಕಾದ ಸಂಪರ್ಕ ಆಧಾರ ಬೇಕು.
ನಿಜವಾಗಿ ನಿಮ್ಮ ಬಳಿ ಇರುವ ವೀಕ್ಷಣೆಯಿಂದ ಪ್ರಾರಂಭಿಸಿ
ಕಾಣುವುದನ್ನು ಅಲ್ಲ, ದಾಖಲಾದುದನ್ನು ಬರೆಯಿರಿ. ವಿಳಾಸ, ಸಮಯದ ಮುದ್ರೆ ಮತ್ತು ವಿನಂತಿಯ ಮಾರ್ಗ — ಇವು ವೀಕ್ಷಣೆಗಳು, ಆದರೆ ಯಾರು ಮಾಡಿದರು ಎಂದು ಹೇಳುವ ವಾಕ್ಯವು ಅನುಮಾನ. ಈ ಎರಡು ಕಾಲಮ್‌ಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇಡುವುದೇ ಇಡೀ ಶಿಸ್ತು, ಮತ್ತು ಮಾತುಕತೆಗಿಂತ ಕಾಗದದ ಮೇಲೆ ಅದನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವುದು ಸುಲಭ.
ನಂತರ ವೀಕ್ಷಣೆಯನ್ನು ವರ್ಗೀಕರಿಸಿ, ಏಕೆಂದರೆ ಸಾಮಾನ್ಯ ವಿಧಗಳಿಗೆ ಬೇರೆ ಬೇರೆ ತೂಕ ಇರುತ್ತದೆ. ಹಂಚಿದ ನಿರ್ಗಮನ ವಿಳಾಸ, ಶಾಶ್ವತ ಖಾತೆ ಅಥವಾ ಕುಕಿ ಗುರುತಿಸುವಿಕೆ, ಮತ್ತು ಸಮಯ ಅಥವಾ ಪರಿಮಾಣದ ಹೋಲಿಕೆ — ಇವು ಒಂದು ಸತ್ಯದ ಮೂರು ಆವೃತ್ತಿಗಳಲ್ಲ. ಒಂದು ಕಾರ್ಪೊರೇಟ್ ನಿರ್ಗಮನದ ಹಿಂದೆ ಇರುವ ಇಬ್ಬರು ಉದ್ಯೋಗಿಗಳು ವಿನ್ಯಾಸದಿಂದ ವಿಳಾಸವನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತಾರೆ, ಆದರೆ ನಿರ್ಗಮನಗಳನ್ನು ಬದಲಿಸಿಯೂ ಸೈನ್ ಇನ್ ಆಗಿ ಉಳಿಯುವ ಒಬ್ಬ ಉದ್ಯೋಗಿ ಖಾತೆ ಕೊಂಡಿಯನ್ನು ಉಳಿಸಿಕೊಳ್ಳುತ್ತಾನೆ. ಇವನ್ನು ಒಂದೇ ಸತ್ಯ ಎಂದು ಪರಿಗಣಿಸುವುದು — ಇಲ್ಲಿಯೇ ಬಹುಪಾಲು ಆತ್ಮವಿಶ್ವಾಸದ ವರದಿಗಳು ತಪ್ಪು ಮಾಡುತ್ತವೆ.
ತೀರ್ಮಾನಕ್ಕೆ ಮೊದಲು ಸಂಪರ್ಕ ಆಧಾರವನ್ನು ಹೆಸರಿಸಿ
ಸಹಸಂಬಂಧದ ಪ್ರತಿಪಾದನೆಯು ಎರಡು ದಾಖಲೆಗಳನ್ನು ಸೇರಿಸುವ ಕ್ಷೇತ್ರವನ್ನು ಹೆಸರಿಸಬೇಕು. ಅದೇ ಕುಕಿ ಪ್ರಸ್ತುತಪಡಿಸಲಾಯಿತೇ, ಅದೇ ಖಾತೆ ದೃಢೀಕರಿಸಲಾಯಿತೇ, ಅದೇ ಸಾಧನ ಗುರುತಿಸುವಿಕೆ ವರದಿಯಾಯಿತೇ, ಅಥವಾ ಕೇವಲ ಅದೇ ವಿಳಾಸವೇ? ಉತ್ತರ ಕೇವಲ ವಿಳಾಸವಾದರೆ, ಪ್ರತಿಪಾದನೆ ಜಾಲ ಮೂಲದ ಬಗ್ಗೆ ಮತ್ತು ಅಲ್ಲಿಯೇ ನಿಲ್ಲುತ್ತದೆ.
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
RFC 6973 ಗೋಪ್ಯತೆ ಮಾದರಿಯು ಸಹಸಂಬಂಧವನ್ನು ಮಾಹಿತಿ ಸೇರಿಸುವುದು ಎಂದು ಪರಿಗಣಿಸುತ್ತದೆ ಮತ್ತು ಶಾಶ್ವತ ಗುರುತಿಸುವಿಕೆಗಳು ಕಾಲಾನುಕ್ರಮದಲ್ಲಿ ಪರಸ್ಪರ ಕ್ರಿಯೆಗಳನ್ನು ಸೇರಿಸುತ್ತವೆ ಎಂದು ಗಮನಿಸುತ್ತದೆ. ಅದರ ಅನಾಮಧೇಯತೆ ಗಣದ ಚರ್ಚೆ ಇನ್ನೊಂದು ಅರ್ಧವನ್ನು ಸೇರಿಸುತ್ತದೆ: ಮರೆಮಾಡುವಿಕೆಯು ಆ ನಿರ್ದಿಷ್ಟ ವೀಕ್ಷಕನಿಗೆ ಇನ್ನಾರು ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತಾರೆ ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿದೆ. ಎರಡೂ ಕಲ್ಪನೆಗಳಲ್ಲಿ ಯಾವುದೂ ಹಂಚಿದ ವಿಳಾಸವನ್ನು ಗುರುತಿಸುವಿಕೆಯಾಗಿ ಬದಲಿಸುವುದಿಲ್ಲ.
ಆದ್ದರಿಂದ ಪ್ರಾಮಾಣಿಕ ವಾಕ್ಯವು ಸಂಕುಚಿತವಾಗಿ ಉಳಿಯುತ್ತದೆ. ಈ ಎರಡು ಘಟನೆಗಳು ಈ ಸಮಯಗಳಲ್ಲಿ ಒಂದು ನಿರ್ಗಮನವನ್ನು ಹಂಚಿಕೊಂಡವು, ಮತ್ತು ಅದನ್ನು ಮೀರಿ ಏನಾದರೂ ಇನ್ನೊಂದು ದಾಖಲೆ ಬೇಕು.
ವೀಕ್ಷಕನ ಸ್ಥಾನದ ಮೂಲಕ ಸಾಗಿ
ಒಂದು ವೆಬ್‌ಸೈಟ್ ತನ್ನದೇ ವಿನಂತಿಗಳನ್ನು, ತನ್ನದೇ ಲಾಗಿನ್‌ಗಳನ್ನು ಮತ್ತು ತನ್ನದೇ ಸೆಷನ್ ಗುರುತಿಸುವಿಕೆಗಳನ್ನು ನೋಡುತ್ತದೆ, ಮತ್ತು ಎರಡೂ ಒಂದೇ ನಿರ್ಗಮನವನ್ನು ಬಳಸಿದ್ದರಿಂದ ಮಾತ್ರ ಇನ್ನೊಂದು ವೆಬ್‌ಸೈಟ್‌ನ ದಾಖಲೆಗಳನ್ನು ಆನುವಂಶಿಕವಾಗಿ ಪಡೆಯುವುದಿಲ್ಲ. ಪ್ರವೇಶ ಜಾಲದ ವೀಕ್ಷಕನು ವಿಷಯವಲ್ಲ, ಹರಿವುಗಳನ್ನು ನೋಡುತ್ತಾನೆ. VPN ನಿರ್ವಾಹಕನು ಖಾತೆಗಳು ಮತ್ತು ನಿರ್ಗಮನಗಳ ನಡುವಿನ ನಕ್ಷೆಯನ್ನು ನೋಡುತ್ತಾನೆ. ಪ್ರತಿ ಸ್ಥಾನವೂ ಬೇರೆ ತೀರ್ಮಾನವನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ, ಮತ್ತು ವರದಿ ಸಾಮಾನ್ಯವಾಗಿ ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಮಾತ್ರ ಹೆಸರಿಸುತ್ತದೆ.
ಯಾವ ವೀಕ್ಷಕ ದಾಖಲೆಯನ್ನು ಸೃಷ್ಟಿಸಿದನು ಎಂದು ಕೇಳಿ, ನಂತರ ಆ ವೀಕ್ಷಕ ನಿಜವಾಗಿ ಏನನ್ನು ನೋಡಬಹುದಿತ್ತು ಎಂದು ಕೇಳಿ. ಪೂರೈಕೆದಾರರ ಸ್ವಂತ ನಿಯಮಗಳು ಅವರ ವಾಸ್ತವ ದಾಖಲೀಕರಣಕ್ಕೆ ಸಮಾನವಲ್ಲ, ಮತ್ತು ಎರಡರಲ್ಲಿ ಯಾವುದೂ ನಿಮ್ಮ ಮುಂದಿರುವ ದಾಖಲೆಗೆ ಸಮಾನವಲ್ಲ. ಉತ್ತರ ಸ್ಪಷ್ಟವಿಲ್ಲದಿದ್ದರೆ, ಊಹೆಯಿಂದ ಖಾಲಿ ಜಾಗ ತುಂಬುವ ಬದಲು ಮೂಲವನ್ನು ಕೇಳಿ. ಮೂಲವಿಲ್ಲದ ದಾಖಲೆ ಸಮವಸ್ತ್ರ ಧರಿಸಿದ ಕಲ್ಪನೆ. ಪ್ರಶ್ನೆ ಒಂದು ಸಂದೇಶದಷ್ಟು ವೆಚ್ಚ, ಮತ್ತು ಒಂದು ತಿದ್ದುಪಡಿಯನ್ನು ಉಳಿಸುತ್ತದೆ.
ಸಮಯದ ಮಾದರಿಗಳನ್ನು ಅವುಗಳ ಸ್ಥಳದಲ್ಲಿಡಿ
ಸಮಯ ಮತ್ತು ಪರಿಮಾಣದ ಹೋಲಿಕೆಗಳಿಗೆ ಪುಟದ ಯಾವುದೇ ವಿಷಯವನ್ನು ಓದುವ ಅಗತ್ಯವಿಲ್ಲ, ಆದ್ದರಿಂದ ಅವು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆದ ಸಂಚಾರದ ಚರ್ಚೆಗಳಲ್ಲಿ ಕಾಣಿಸುತ್ತವೆ. ಹೋಲಿಕೆಯು ಹಂಚಿದ ಮೂಲಸೌಕರ್ಯ, ಏಕಕಾಲಿಕ ಹಲವು ಬಳಕೆದಾರರು ಮತ್ತು ಸುಮ್ಮನೆ ಹೋಲುವಂತೆ ಕಾಣುವ ವರ್ತನೆಯೊಂದಿಗೂ ಹೊಂದುತ್ತದೆ. ಇವು ಪ್ರಾಮಾಣಿಕ ಮೌಲ್ಯಮಾಪನ ಪರಿಗಣಿಸಬೇಕಾದ ಪರ್ಯಾಯ ವಿವರಣೆಗಳು.
ಸಂಬಂಧವಿಲ್ಲದ ಪ್ರಯೋಗದಿಂದ ಉದ್ಧರಿಸಿದ ಶೇಕಡಾವಾರು ಏನನ್ನೂ ರವಾನಿಸುವುದಿಲ್ಲ. ಅದರ ಅರ್ಥ ಅಭ್ಯರ್ಥಿ ಗಣ, ದತ್ತಾಂಶ, ವಿಧಾನ ಮತ್ತು ಅಳೆದ ದೋಷ ದರವನ್ನು ಅವಲಂಬಿಸಿದೆ. ಈ ನಾಲ್ಕೂ ಇಲ್ಲದೆ, ಒಂದು ಸಂಖ್ಯೆ ಸಾಕ್ಷ್ಯ ಸೇರಿಸದೆ ವಿಶ್ವಾಸ ಸೇರಿಸುತ್ತದೆ. ಯಾವುದೇ ಒಂಟಿ ಹೋಲಿಕೆಯನ್ನು ಕಲ್ಪನೆ ಎಂದು ಪರಿಗಣಿಸಿ, ಮತ್ತು ದೃಢೀಕರಣ ಹುಡುಕಲು ಹೋಗುವ ಮೊದಲು ಅದನ್ನು ಏನು ಅಸತ್ಯಗೊಳಿಸುತ್ತದೆ ಎಂದು ಬರೆಯಿರಿ.
ದಾಖಲೆಗಳು ಏನನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ ಎಂದು ಪರಿಶೀಲಿಸಿ
ಯಾವುದೇ ತೀರ್ಮಾನ ನಿಮ್ಮ ಕೈಗಳಿಂದ ಹೊರಡುವ ಮೊದಲು ಕಲಾಕೃತಿಗಳನ್ನು ಮತ್ತು ಸಮಯಗಳನ್ನು ಸಂರಕ್ಷಿಸಿ. ಹ್ಯಾಶ್ ಮತ್ತು ಸಮಯದ ಮುದ್ರೆಯಿರುವ ಕಡತ ಸಾಕ್ಷ್ಯ, ಆದರೆ ಚಾಟ್ ಸಂದೇಶದಲ್ಲಿನ ಸ್ಕ್ರೀನ್‌ಶಾಟ್ ಒಳ್ಳೆಯ ಉದ್ದೇಶದ ವದಂತಿ. ಗಡಿಯಾರದ ಮೂಲವನ್ನೂ ಸಂಗ್ರಹಿಸಿ, ಏಕೆಂದರೆ ನೀವು ಪುನರುತ್ಪಾದಿಸಲಾಗದ ಸಮಯದ ಮುದ್ರೆ ಕೇವಲ ಸಮಯದ ಮುದ್ರೆಯ ಬಗ್ಗೆ ಪ್ರತಿಪಾದನೆ.
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'ನಂತರ ದಾಖಲೆಗಳು ಅನುಮತಿಸುವ ಶಕ್ತಿಯಿಂದ ತೀರ್ಮಾನವನ್ನು ಹೇಳಿ, ಅದಕ್ಕಿಂತ ಹೆಚ್ಚಲ್ಲ. ಒಂದು ವಾಕ್ಯದ ಎಚ್ಚರಿಕೆ ಒಂದು ತಿದ್ದುಪಡಿಗಿಂತ ಅಗ್ಗ.
ಹಂಚಿದ ನಿರ್ಗಮನವು ಕೇವಲ-ವಿಳಾಸ-ಆಧಾರಿತ ಆರೋಪಣೆಯನ್ನು ದುರ್ಬಲಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ಅದು ಗುರುತಿನ ಪ್ರಮಾಣಪತ್ರವೂ ಅಲ್ಲ, ಅನಾಮಧೇಯತೆಯ ಭರವಸೆಯೂ ಅಲ್ಲ. ಗೋಪ್ಯತೆಯ ಕಡೆ, ಸೆಷನ್‌ಗಳ ನಡುವೆ ಉಳಿಯುವ ಎಲ್ಲದರಿಂದ ಪ್ರಾರಂಭಿಸಿ, ಏಕೆಂದರೆ ಗುರುತಿಸುವಿಕೆಗೆ ಸಂಚಾರ ವಿಶ್ಲೇಷಣೆ ಅಪರೂಪವಾಗಿ ಬೇಕು. ಕಾರ್ಯಾಚರಣಾ ತನಿಖೆಗೆ ವೀಕ್ಷಣೆ ಮತ್ತು ಅನುಮಾನವನ್ನು ಪ್ರತ್ಯೇಕ ಕಾಲಮ್‌ಗಳಲ್ಲಿ ಇಡಿ. ಅತ್ಯಂತ ದುರ್ಬಲ ಬೆಂಬಲವಿಲ್ಲದ ಕೊಂಡಿಯೇ ನೀವು ವರದಿ ಮಾಡುವುದಾಗಿರಲಿ, ಮತ್ತು ಅದನ್ನು ವರದಿಯಲ್ಲೇ ಹೇಳಿ.