En cid-Suffix deen wéi eng VPN-ID ausgesäit ass just eng MIME Content-ID

Dir gesitt openvpn an engem Identifiant tëschent spitze Klameren an engem Mailheader an déi naivleend Conclusioun ass datt d'Noriicht eppes mat enger VPN-Sessioun ze dinn huet. Liest déi ganz Zeil ier Dir Iech drop astellt: de String steet an enger Content-ID, an eng Content-ID ass en Numm fir en Deel vum Korper an enger eenzeger Noriicht. Eng cid: Referenz am HTML weist op deen Numm, an d'Paar existéiert fir datt d'Mail e Bild kann droen ouni et zweemol ze schécken. Näischt an deem Arrangement erreecht e VPN-Server, an näischt am Suffix seet wien den Identifiant gebaut huet.

Op wat den Identifiant wierklech weist

HTML-Mail kënnt seelen als een eenzegen Block un. Den Text an all agebaut Bild reesen meeschtens als getrennte MIME-Deeler, an de Client setzt se fir d'Uweise erëm zesummen. Dofir brauch en en Numm fir den Bilddeel an eng Referenz déi sech op deen Numm opléist.

D'Paar hei drënner ass fir d'Illustratioun ausgeduecht.

Content-ID: <[email protected]>

<img src="cid:[email protected]" alt="Company mark">

D'Headerlinn steet um Bilddeel; den img-Element steet am HTML-Deel. Spitz Klamere gehéieren zur Syntax vum Header, dofir schreift eng cid: Referenz den Identifiant normalerweis ouni si. Wäerter mat Zeechen déi missen escaped ginn, musse kodéiert ginn, an dowéinst ass dëst Paar eng Illustratioun an net eng Ëmwandlungsregel. Wat d'Bedeitung dréit, ass d'Iwwereneestëmmung tëschent den zwou Sträin, net eng vun hinne eleng.

Den @openvpn-Suffix ass en Detail vum Opbau

Eng Content-ID gëtt sou gebaut datt se an enger Noriicht eenzegaarteg ass, a Mailsoftware léisst se dacks wéi eng Adress ausgesinn andeems se en @ an eng Domain drunhänkt. Déi Form ass eng Konventioun vum Generator, keng Route: näischt am Header freet de Client fir mailer.example ze kontaktéieren, an et geschitt keng Nofro wann d'Noriicht ugewise gëtt. D'Feld ass och keen Accountnumm, kee VPN-Benotzer an kee Zeeche vun engem VPN-Client. Wien d'Noriicht zesummegesat huet, huet de String beim Benenne vun engem Deel gewielt.

RFC 2392 definéiert de cid-Schema an limitéiert en drop, op Noriichten an hir Deeler ze referenzéieren. Liest een dëse Beräich wiertlech, da hält de Suffix op, e Beweis fir eppes iwwer d'Benennung eraus ze sinn. Et bedeit och datt de Produzent net aus dem Suffix z'identifizéiere ass, an dat ass de Sprong deen d'Leit maachen wann e bekannte Wuert an engem Header opdaucht.

Ënnersicht d'Rohquell, da beurteelt d'Privatsphärfro

Maacht d'Rohquell op a liest de ganze Content-ID-Wäert, well RFC 2392 erlaabt datt e Wäert den Hostnumm vum Urheber oder en accountähnleche String dréit. Da fannt all Plaz wou deeselwechten Numm erschéngt: eng cid: Referenz am HTML, en aneren Header, e zitierte Block aus enger fréierer Äntwert. D'Iwwereneestëmmung tëschent deene Vorkommnisser seet Iech den Zweck vum Deel.

Genau déi Eegeschaft ass de Grond firwat en Identifiant fir d'Privatsphär wichteg ka sinn. E Wäert deen aus engem Hostnumm oder engem Accountnumm ofgeleet ass, reest mat der Noriicht an kann eppes iwwer d'Maschinn oder d'Persoun verroden déi se geschéckt huet. Et ass nach ëmmer keng VPN-Sessioun, an et als sou ze behandelen verschwenden de Fund.

Fernbild oder agebauten Deel: aneren Traffic

En img-Element mat enger Quell https an en img-Element mat enger Quell cid gesinn am HTML gläich aus a behuele sech am Netz anescht. Dat éischt nennt eng Ressource déi de Client ka siche waart d'Noriicht op ass, an déi Nofro seet dem Ofsender datt d'Noriicht gelies gouf a vun wéi enger Adress. Dat zweet léist sech géint en Deel deen schonn an der Noriicht ass, dofir kontaktéiert seng Uweisung keen.

Eng eenzeg Noriicht kann béides mëschen, an d'Prüfung vum engem mécht dat anert net propper. Zielt d'Fernreferenzen getrennt vun den agebauten, a notéiert wat d'Astellunge vum Client erlaben. Genau deen Ënnerscheed ass d'Entscheedung déi fir d'Privatsphär zielt, net d'Wuert am Identifiant.

Deelt de Beweis ouni d'Noriicht ze schécken

Wann en aneren dat muss kucken, redigéiert éischt a redigéiert konsequent. Ersetzt Adressen an onbezuene Headeren, dann haalt d'Content-ID an hir cid: Referenz an der Kopie identesch geschriwwen, well eng Divergenz deen eenzegen Beweis zerstéiert deen zielt. Soet zu wéi engem Deel den Header gehéiert huet a wéi eng Zeil drop verweist huet. De Rezensent brauch d'Relatioun, net d'Noriicht.

Dann trennt déi zwou Conclusiounen schrëftlech: wat d'Noriicht enthält an wat se net beweist. Esou gerueten Ausso ka gepréift a diskutéiert ginn, an dat ass wat e nëtzleche Rapport erméiglecht.