Може ли VPN дневник да покаже историја на прелистување? Што докажуваат доказите
Дневникот на сесија, барањето до разрешувачот и записот за тек докажуваат различни работи. Изберете го прашањето, поврзете идентитет и време и кажете само што е покажано.
Две ревизиски прашања звучат слично и бараат докази од различен вид. На прашањето која сесија контактирала со оваа адреса може да се одговори од записите за врски и тек. На прашањето која личност ја отворила оваа страница обично не, барем не од тие записи. Изборот на собирач пред изборот на прашањето е начинот на кој мрежниот тим завршува со претставување име на домаќин како историја на прелистување.
Започнете со настанот што ревизијата мора да го утврди
Напишете го прашањето како реченица со подмет, прирок и време. Само таа дисциплина ја открива разликата меѓу запис за сесија и преглед на страница. Дневникот на сесија утврдува дека идентитет бил прифатен за одреден интервал, со доделена адреса според запишана политика, и не може да утврди која страница ја читал некој, бидејќи никогаш не го видел барањето.
Именувајте го набљудувањето пред да го дизајнирате собирањето. Поле именувано по посетена страница, кое всушност чува разрешено име, е идна грешка, а не погодност. Имињата на полињата живеат подолго од луѓето што ги избрале, затоа изберете такви што го опишуваат доказот, а не заклучокот.
Што може и што не може да поддржи секој запис
Речиси во секој ревизиски дизајн се појавуваат четири типа записи и секој одговара на различно прашање. Држете ги одвоени и во извештајот и во текот на обработка, зашто нивното мешање е начинот на кој одбранлив наод станува срамен.
| The question being asked | Record that can answer it | What that record proves | What still needs a join |
|---|---|---|---|
| Was this address contacted? | Flow record | The connection five-tuple and when it was seen | Which session held the address at that moment |
| Which account held that address? | Session log | Which identity authenticated and the tunnel address it received | Which device or person used that account |
| Was this name looked up? | Resolver query | That this resolver was asked for this name | Whether a page was fetched, and by whom |
| Was this page viewed? | Proxy or application transaction | The request and identity recorded inside that application's scope | Traffic outside that application's visibility |
| Who was the person? | None of the four on its own | An account in use, at best | A named human, whenever accounts are shared |
Прочитајте ја последната колона исто толку внимателно како средната. Записот за тек опишува адреси и порти, а обратното пребарување на адреса не го реконструира името што го користел прелистувачот, бидејќи една адреса може да вдомува многу неповрзани страници. Барањето до разрешувачот докажува дека е поставено прашање, а не дека е прикажана страница. И името на домаќин видливо за време на TLS преговор не е шифрираната патека на барањето.
Секое од овие е вистинско набљудување и ниту едно не е набљудувањето што луѓето го претпоставуваат. Прелистувач што инсистира на свој шифриран разрешувач стои надвор од надгледуваниот опсег, а анализата не може да го врати она што дневникот никогаш не го видел. Таа празнина припаѓа во извештајот како објавена граница, а не како фуснота.
Претходни барања и кеширани одговори
Прелистувачите ги разрешуваат имињата однапред, понекогаш без воопшто да вчитаат нешто. Тие одговараат и од кешот без да испратат ново барање до разрешувачот што го надгледувате, што значи дека отсуството на барање не е отсуство на посета. Двете однесувања ја кршат наивната равенка меѓу DNS дневник и историја на прелистување.
DNS преку HTTPS додава втора граница: прелистувач или гостувачка апликација со сопствен разрешувач никогаш не прашува ништо од регистраторот на организацијата. Точните трансакции доаѓаат само од настаните на самата апликација или од посредник чие евидентирање изречно го поддржувате. Обичен HTTPS CONNECT тунел го остава посредникот без никаков увид во патеките на страниците внатре во него. Сопственоста на мрежата не е дозвола тивко да се замени моделот на доверба на апликацијата.
Адресата припаѓа на сесија, не на личност
Записот за тек со адреса од опсегот на тунелот е почетна точка, а не одговор. Поврзете ја таа адреса и временската ознака со доделувањето на сесија активно во тој момент, бидејќи таа адреса може да се додели на друга сесија еден час подоцна. Статичкото адресирање е еден начин да се задржи таа врска и не единствениот.
Каде што чекорот на превод спојува неколку уреди во една изворна адреса над сензорот, поврзувањето може да ја именува само заедничката сесија на портата. Заедничка сметка или сертификат што го користат повеќе луѓе ја ограничува атрибуцијата, колку и да изгледаат целосни мрежните податоци. Двете припаѓаат во извештајот како граници, а не како подоцнежни забелешки.
Запишете ја временската зона, изворот на часовникот, точката на набљудување и секоја граница на превод меѓу нив. Отсуството заслужува исто внимание како присуството, бидејќи запис што недостасува може да значи дека записот за тек истекол, сензорот никогаш не го видел пакетот или дневникот на апликацијата бил исклучен.
Дизајнирајте за објавената цел, потоа докажете го текот
Кога прашањето е фиксирано, определете кои полиња се потребни, кој смее да ги чита и колку долго се чуваат. Собирањето повеќе затоа што складирањето е евтино создава одговорност што ја надживува истрагата. Моделот на приватност во RFC 6973 ја третира корелацијата, погрешното припишување и непотребното собирање како дизајнерски проблеми, а не како подоцнежни мисли.
Заштитете го мапирањето и записите како еден објект, бидејќи секое само за себе е далеку помалку чувствително од парот. Потоа валидирајте го дизајнот наспроти активност што ви е дозволено да ја создавате и што веќе ја разбирате, користејќи го најмалото барање на кое извештајот ќе се потпре. Тек што не може да репродуцира познат настан нема да репродуцира ни непознат. Известете за настанот што го поддржуваат доказите, со зборовите што доказите ги дозволуваат, и оставете читателот сам да дојде до поголемиот заклучок.
Напишете ги границите покрај наодот: што е поврзано, што е преведено и кој дневник останал молчејќи. Наод што ги објавува своите граници преживува преглед што самоуверено резиме не го преживува. Тоа е разликата меѓу доказ и приказна за доказ.