Gedeelte VPN-Ausgang, verschidde Leit: d'Beweiser liesen
Eng Adress-Iwwerenstëmmung, eng Kontverknëppung an eng Zäit-Ähnlechkeet sinn dräi verschidden Behauptungen. Frot, wéi een Observateur wéi eng Opzeechnung huet, ier dir ee Schluss zitt.
Maacht de Bericht op, an déi éischt Zeil nennt gewéinlech eng Adress an ee Kont, wéi wann déi zwee déiselwecht Tatsaach wieren. Si sinn et net. En gedeelten Ausgang seet Iech, datt en Apparat déi Adress zu enger opgehollener Zäit benotzt huet, an eng Kontverknëppung seet, datt e Service en Identifiant erkannt huet. Vun engem op deen aneren ze goen brauch eng Verknëppungsbasis, déi de Bericht muss uginn.
Fänkt mat der Observatioun un, déi Dir tatsächlech hutt
Schreift op, wat opgeholl gouf, amplaz wat et schéngt ze implizéieren. Eng Adress, en Zäitstempel an en Ufrowee sinn Observatiounen, während d'Ausso, déi seet wien et gemaach huet, eng Konklusioun ass. Déi zwee Kolonnen auserneen ze halen ass déi ganz Disziplin, an et ass méi einfach um Pabeier ze halen wéi an engem Gespréich.
Da klassifizéiert d'Observatioun, well déi gewéinlech Aarte verschidde Gewiicht droen. Eng gedeelte Ausgangsadress, en dauerhaften Kont- oder Cookie-Identifiant an eng Ähnlechkeet an Zäit oder Volumen sinn net dräi Versioune vun enger Tatsaach. Zwee Mataarbechter hannert engem Firmenausgang deelen eng Adress par Design, während een Mataarbechter, deen Ausgäng wiesselt awer ageloggt bleift, eng Kontverknëppung behält. Si als eng Tatsaach ze behandelen ass de Punkt, wou déi meescht selbstsécher Berichter falsch leien.
Nennt d'Verknëppungsbasis virun der Konklusioun
Eng Korrelatiounsbehaaptung muss dat Feld nennen, dat zwou Opzeechnungen verbënnt. Gouf dee selwechte Cookie presentéiert, dee selwechte Kont authentifizéiert, dee selwechten Apparat-Identifiant gemellt, oder just déi selwecht Adress? Wann d'Äntwert just d'Adress ass, geet d'Behaaptung ëm eng Netzwierkquell an hält do op.
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
D'Privatsphär-Modell RFC 6973 behandelt Korrelatioun als Kombinatioun vun Informatiounen a bemierkt, datt dauerhaft Identifiante Interaktiounen iwwer d'Zäit verbannen. Seng Diskussioun iwwer den Anonymitéitsset bäisetzt déi aner Halschent: Verstoppen hänkt dovun of, wien soss fir deen speziellen Observateur gläich ausgesäit. Keng vun den zwou Iddien mécht aus enger gedeelter Adress eng Identifikatioun.
Also bleift den éierlechen Ausso enk. Dës zwee Evenementer hunn zu dësen Zäiten en Ausgang gedeelt, an alles wat doriwwer erausgeet brauch eng aner Opzeechnung.
Gitt d'Positioun vum Observateur duerch
Eng Websäit gesäit seng eegen Ufroen, seng eegen Aloggen a seng eegen Sessiounsidentifiante, an si ierft net d'Opzeechnunge vun enger anerer Websäit just well béid zoufälleg deeselwechten Ausgang benotzt hunn. En Observateur vum Zougangsnetz gesäit Flëss an net Inhalt. En VPN-Bedreiwer gesäit d'Zouuerdnung tëscht Konten an Ausgäng. All Positioun ënnerstëtzt eng aner Konklusioun, an e Bericht nennt normalerweis just eng dovun.
Frot, wéi een Observateur d'Opzeechnung erstallt huet, a frot dann, wat deen Observateur tatsächlech konnt gesinn. D'eegen Konditioune vun engem Fournisseur sinn net datselwecht wéi seng tatsächlech Protokolléierung, an keen vun deenen zwee ass datselwecht wéi eng Opzeechnung virun Iech. Wann d'Äntwert onkloer ass, frot no der Quell amplaz d'Lück mat enger Unhuel ze fëllen. Eng Opzeechnung ouni Quell ass eng Hypothese an Uniform. D'Fro kascht eng Noriicht a spuert eng Korrektur.
Halt Zäitmuster op hirem Platz
Vergläicher vun Zäit a Volumen erfuerderen net, Säiteninhalt ze liesen, dofir erschéngen si an Diskussiounen iwwer verschlësselte Verkéier. Eng Ähnlechkeet ass och kompatibel mat gedeelter Infrastruktur, méi gläichzäitege Benotzer a Verhalen, dat einfach gläich ausgesäit. Dat sinn alternativ Erklärungen, déi eng éierlech Bewäertung muss berücksichtegen.
En Prozentsaz, deen aus engem onverbonnene Experiment zitéiert gëtt, iwwerdréit näischt. Wat en heescht, hänkt vum Kandidatenset, den Donnéeën, der Method an der gemoossener Feelerquot of. Ouni déi véier bäisetzt eng Zuel Vertrauen, ouni Beweiser bäizesetzen. Behandelt all eenzeg Ähnlechkeet als Hypothese, a schreift op, wat se falsifiéiere géif, ier Dir no Bestätegung sicht.
Kuckt, wat d'Opzeechnungen ënnerstëtzen
Ier eng Konklusioun Är Hänn verléisst, konservéiert d'Artefakten an d'Zäiten. Eng Datei mat engem Hash an engem Zäitstempel ass Beweis, während e Screenshot an enger Chat-Noriicht e Gerücht mat gudden Absichten ass. Späichert och d'Quell vun der Auer, well en Zäitstempel, deen Dir net kënnt reproduzéieren, just eng Behaaptung iwwer en Zäitstempel ass.
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'Dann formulléiert d'Konklusioun mat der Kraaft, déi d'Opzeechnungen erlaben, an net méi staark. Een Ausso vu Virbehalt ass méi bëlleg wéi eng Korrektur.
En gedeelten Ausgang schwächt d'Attributioun just iwwer d'Adress, an et ass weder en Identitéitszertifikat nach e Verspriechen vun Anonymitéit. Op der Privatsphärsäit fänkt mat allem un, wat iwwer Sessiounen hält, well Erkenne seelen iwwerhaapt Verkéiersanalyse brauch. Fir eng operationell Enquête halen d'Observatioun an d'Konklusioun an getrennte Kolonnen. Loosst dee schwächsten onënnerstëtzte Glidd dat sinn, wat Dir mellt, a sot et am Bericht selwer.