Хамтарсан VPN гаралт, өөр өөр хүмүүс: нотолгоог хэрхэн унших вэ
Хаягийн тохирол, бүртгэлийн холбоос, цаг хугацааны ижилсэл нь гурван өөр мэдэгдэл юм. Ямар нэг дүгнэлт гаргахаас өмнө аль ажиглагч аль бичлэгийг эзэмшиж байгааг асуугаарай.
Тайланг нээхэд эхний мөр ихэвчлэн нэг хаяг, нэг бүртгэлийг нэрлэдэг, хоёулаа нэг баримт мэт. Тийм биш. Хамтарсан гаралт нь ямар нэг төхөөрөмж тухайн хаягийг бүртгэгдсэн цагт ашигласан гэж хэлдэг, бүртгэлийн холбоос нь ямар нэг үйлчилгээ таних тэмдгийг таньсан гэдгийг хэлнэ. Нэгээс нөгөө рүү шилжихийн тулд тайланд заавал дурдах ёстой холболтын үндэс хэрэгтэй.
Үнэхээр өөрт байгаа ажиглалтаас эхэл
Харагдаж байгаа зүйлийг биш, бүртгэгдсэнийг бич. Хаяг, цагийн тэмдэг, хүсэлтийн зам нь ажиглалт, харин хэн хийснийг хэлэх өгүүлбэр нь дүгнэлт юм. Энэ хоёр баганыг тусдаа барих нь бүх сахилга бат бөгөөд цаасан дээр барих нь ярилцлагаас хялбар.
Дараа нь ажиглалтыг ангил, учир нь энгийн төрлүүд өөр өөр жинтэй. Хамтарсан гаралтын хаяг, байнгын бүртгэл эсвэл күүки таних тэмдэг, цаг эсвэл хэмжээний ижилсэл нь нэг баримтын гурван хувилбар биш. Нэг корпорацийн гаралтын ард байгаа хоёр ажилтан хаягийг зохион бүтээлээр хуваалцдаг, харин гаралтыг сольсон ч нэвтэрсэн хэвээр байгаа нэг ажилтан бүртгэлийн холбоосыг хадгалдаг. Тэднийг нэг баримт гэж үзэх нь итгэлтэй тайлангуудын ихэнх нь алдаа гаргадаг газар.
Дүгнэлтийн өмнө холболтын үндсийг нэрлэ
Хамаарлын мэдэгдэл хоёр бичлэгийг холбодог талбарыг нэрлэх ёстой. Нэг күүки танилцуулагдсан уу, нэг бүртгэл баталгаажсан уу, нэг төхөөрөмжийн таних тэмдэг мэдээлэгдсэн үү, эсвэл зөвхөн нэг хаяг уу? Хариулт зөвхөн хаяг бол мэдэгдэл сүлжээний эх сурвалжийн тухай бөгөөд тэнд зогсоно.
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
RFC 6973 нууцлалын загвар хамаарлыг мэдээллийг нэгтгэх гэж үздэг бөгөөд байнгын таних тэмдгүүд харилцан үйлчлэлийг цаг хугацааны туршид холбодог гэдгийг тэмдэглэдэг. Түүний нэргүй байдлын олонлогын хэлэлцүүлэг нөгөө хагасыг нэмдэг: нуух нь тухайн ажиглагчид өөр хэн ижил харагдахаас хамаарна. Хоёр санааны аль нь ч хамтарсан хаягийг таних болгож хувиргадаггүй.
Тиймээс шударга өгүүлбэр нарийн хэвээр. Эдгээр хоёр үйл явдал эдгээр цагт нэг гаралтыг хуваалцсан, үүнээс цааш бүхэн өөр бичлэг шаардана.
Ажиглагчийн байрлалаар дамжин өнгөр
Вебсайт өөрийн хүсэлтүүд, өөрийн нэвтрэлтүүд, өөрийн сессийн таних тэмдгүүдийг хардаг бөгөөд хоёулаа нэг гаралтыг ашигласан учраас л өөр сайтын бичлэгийг өвлөдөггүй. Хандалтын сүлжээний ажиглагч агуулгыг биш, урсгалыг хардаг. VPN оператор бүртгэл ба гаралтын хоорондын харьцааг хардаг. Байрлал бүр өөр дүгнэлтийг дэмждэг, тайлан ихэвчлэн зөвхөн нэгийг нь нэрлэдэг.
Бичлэгийг аль ажиглагч үүсгэснийг асуу, дараа нь тэр ажиглагч үнэхээр юу харж чадсаныг асуу. Үйлчилгээ үзүүлэгчийн өөрийн нөхцөл нь түүний бодит лог бичлэгтэй ижил зүйл биш, мөн аль нь ч таны өмнө байгаа бичлэгтэй ижил биш. Хариулт тодорхойгүй бол цоорхойг таамаглалаар дүүргэхийн оронд эх сурвалжийг шаард. Эх сурвалжгүй бичлэг бол дүрэмт хувцас өмссөн таамаглал юм. Асуулт нэг мессежийн өртөгтэй бөгөөд нэг засварыг хэмнэдэг.
Цагийн хэв маягийг өөрийн байранд нь бариарай
Цаг, хэмжээний харьцуулалт хуудасны агуулгыг уншихыг шаарддаггүй, тиймээс шифрлэсэн траффикийн хэлэлцүүлэгт гарч ирдэг. Ижилсэл нь хамтарсан дэд бүтэц, нэгэн зэрэг олон хэрэглэгч, зүгээр л ижил харагдах зан төлөвтэй ч нийцдэг. Эдгээр нь шударга үнэлгээ харгалзах ёстой өөр тайлбарууд юм.
Холбоогүй туршилтаас иш татсан хувь нь юу ч дамжуулдаггүй. Түүний утга нь нэр дэвшигчдийн олонлог, өгөгдөл, арга, хэмжсэн алдааны түвшингээс хамаарна. Эдгээр дөрөвгүйгээр тоо нотолгоо нэмэхгүйгээр итгэл нэмдэг. Аливаа ганц ижилсэлийг таамаглал гэж үзэж, баталгаа хайхаар явахаас өмнө түүнийг юу хуурамчаар үгүйсгэхийг бич.
Бичлэгүүд юуг дэмжиж байгааг шалга
Аливаа дүгнэлт гараас чинь гарахаас өмнө олдвор, цагийг хадгал. Хэш, цагийн тэмдэг бүхий файл бол нотолгоо, харин чатын мессеж дэх дэлгэцийн зураг бол сайн санаатай цуурхал. Цагны эх сурвалжийг ч хадгал, учир нь дахин үүсгэж чадахгүй цагийн тэмдэг бол зөвхөн цагийн тэмдгийн тухай мэдэгдэл.
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'Дараа нь бичлэгүүдийн зөвшөөрөх хүчээр дүгнэлтийг хэл, илүү хүчтэй биш. Нэг болзошгүй байдлын өгүүлбэр нэг засвараас хямд.
Хамтарсан гаралт зөвхөн хаягт суурилсан хамааруулалтыг сулруулдаг бөгөөд энэ нь таних үнэмлэх ч биш, нэргүй байдлын амлалт ч биш. Нууцлалын талд сессийн хооронд үлддэг бүхнээс эхэл, учир нь таних нь траффикийн шинжилгээг бараг шаарддаггүй. Үйл ажиллагааны мөрдөн шалгалтад ажиглалт, дүгнэлтийг тусдаа баганад бариарай. Хамгийн сул дэмжлэггүй холбоос нь таны мэдээлж буй зүйл байг, үүнийг тайланд өөрөө хэл.