सामायिक VPN एक्झिट, वेगवेगळे लोक: पुरावे कसे वाचावे
पत्त्याचे जुळणे, खात्याची जोडणी आणि वेळेतील साम्य या तीन वेगळे दावे आहेत। कोणताही निष्कर्ष काढण्यापूर्वी कोणता निरीक्षक कोणती नोंद ठेवतो हे विचारा।
अहवाल उघडा आणि पहिली ओळ सहसा एक पत्ता आणि एक खाते नावाने सांगते, जणू दोन्ही एकच तथ्य आहे। तसे नाही। सामायिक एक्झिट तुम्हाला सांगते की कोणत्या तरी उपकरणाने नोंदवलेल्या वेळी तो पत्ता वापरला, आणि खात्याची जोडणी सांगते की कोणत्या तरी सेवेने एक ओळखकर्ता ओळखला। एकाकडून दुसरीकडे जाण्यासाठी अहवालाने नमूद केलेला जोडणीचा आधार लागतो।
प्रत्यक्षात तुमच्याकडे असलेल्या निरीक्षणापासून सुरुवात करा
जे वाटते ते नाही, जे नोंदवले गेले ते लिहा। पत्ता, वेळ-शिक्का आणि विनंतीचा मार्ग ही निरीक्षणे आहेत, तर कोणी केले हे सांगणारे वाक्य हा अनुमान आहे। हे दोन स्तंभ वेगळे ठेवणे हाच संपूर्ण शिस्त आहे, आणि संभाषणापेक्षा कागदावर ते टिकवणे सोपे आहे।
मग निरीक्षणाचे वर्गीकरण करा, कारण नेहमीच्या प्रकारांचे वजन वेगळे असते। सामायिक एक्झिट पत्ता, टिकाऊ खाते किंवा कुकी ओळखकर्ता, आणि वेळ किंवा प्रमाणातील साम्य ही एका तथ्याच्या तीन आवृत्त्या नाहीत। एका कॉर्पोरेट एक्झिटमागील दोन कर्मचारी रचनेनुसार पत्ता सामायिक करतात, तर एक्झिट बदलूनही साइन-इन राहणारा एक कर्मचारी खात्याची जोडणी टिकवतो। हे एकच तथ्य मानणे — येथेच बहुतेक आत्मविश्वासू अहवाल चुकतात।
निष्कर्षापूर्वी जोडणीचा आधार नावाने सांगा
सहसंबंधाच्या दाव्याने दोन नोंदी जोडणारे क्षेत्र नावाने सांगितले पाहिजे। तीच कुकी सादर झाली का, तेच खाते प्रमाणित झाले का, तोच उपकरण ओळखकर्ता नोंदवला गेला का, की फक्त तोच पत्ता? उत्तर फक्त पत्ता असेल, तर दावा नेटवर्क स्रोताबद्दल आहे आणि तिथेच थांबतो।
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
RFC 6973 गोपनीयता प्रतिमान सहसंबंधाकडे माहिती एकत्र करणे असे पाहते आणि नमूद करते की टिकाऊ ओळखकर्ते काळाओढीने परस्परक्रिया जोडतात। त्याची अनामिकता-संचाची चर्चा दुसरा अर्धा भाग जोडते: लपणे हे त्या विशिष्ट निरीक्षकाला इतर कोण सारखे दिसते यावर अवलंबून असते। दोन्ही कल्पनांपैकी कोणतीही सामायिक पत्त्याचे ओळखीत रूपांतर करत नाही।
म्हणून प्रामाणिक वाक्य संकुचित राहते। या दोन घटना या वेळांना एक एक्झिट सामायिक करत होत्या, आणि यापुढे काहीही दुसरी नोंद मागते।
निरीक्षकाच्या स्थानातून जा
एक संकेतस्थळ स्वतःच्या विनंत्या, स्वतःची लॉग-इन आणि स्वतःचे सत्र ओळखकर्ते पाहते, आणि दोन्हीनी एकच एक्झिट वापरली या एकाच कारणाने दुसऱ्या संकेतस्थळाच्या नोंदी वारसाहक्काने मिळत नाहीत। प्रवेश-नेटवर्क निरीक्षक मजकुर नाही, प्रवाह पाहतो। VPN चालक खाती आणि एक्झिटमधील जुळणी पाहतो। प्रत्येक स्थान वेगळ्या निष्कर्षाला आधार देते, आणि अहवाल सहसा त्यातील एकच नावाने सांगतो।
कोणत्या निरीक्षकाने नोंद तयार केली हे विचारा, मग त्या निरीक्षकाला प्रत्यक्षात काय दिसू शकले हे विचारा। पुरवठादाराच्या स्वतःच्या अटी त्याच्या प्रत्यक्ष नोंदणीइतक्याच गोष्टी नाहीत, आणि दोन्हींपैकी कोणतीही तुमच्यासमोरच्या नोंदीइतकी नाही। उत्तर अस्पष्ट असेल, तर गृहीतकाने पोकळी भरण्याऐवजी स्रोत मागा। स्रोत नसलेली नोंद ही गणवेश घातलेले गृहीतक आहे। प्रश्न एका संदेशाचा खर्च आहे आणि एक दुरुस्ती वाचवतो।
वेळेचे नमुने त्यांच्या जागी ठेवा
वेळ आणि प्रमाणाच्या तुलनेसाठी पानावरील कोणताही मजकुर वाचण्याची गरज नसते, म्हणूनच त्या कूटबद्ध रहदारीच्या चर्चेत दिसतात। साम्य सामायिक पायाभूत सुविधा, एकाच वेळी अनेक वापरकर्ते आणि फक्त सारखे दिसणाऱ्या वर्तनाशीही जुळते। ही अशी पर्यायी स्पष्टीकरणे आहेत जी प्रामाणिक मूल्यांकनाने विचारात घ्यायला हवीत।
असंबंधित प्रयोगातून उद्धृत केलेली टक्केवारी काहीच पोहोचवत नाही। तिचा अर्थ उमेदवार-संच, माहिती, पद्धत आणि मोजलेल्या त्रुटी-दरावर अवलंबून असतो। हे चार नसल्यास संख्या पुरावा न वाढवता विश्वास वाढवते। कोणतेही एकेरी साम्य गृहीतक माना, आणि पुष्टी शोधायला जाण्यापूर्वी ते कशाने खोटे ठरेल ते लिहा।
नोंदी कशाला आधार देतात ते तपासा
कोणताही निष्कर्ष तुमच्या हातातून निघण्यापूर्वी कलाकृती आणि वेळा जपून ठेवा। हॅश आणि वेळ-शिक्क्यासह फाइल पुरावा आहे, तर चॅट संदेशातील स्क्रीनशॉट सद्भावी अफवा आहे। घड्याळाचा स्रोतही साठवा, कारण तुम्ही पुनरुत्पादित करू शकत नाही असा वेळ-शिक्का फक्त वेळ-शिक्क्याबद्दलचा दावा आहे।
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'मग नोंदी परवानगी देतात तितक्याच जोराने निष्कर्ष सांगा, जास्त नाही। एका वाक्याची सावधानता एका दुरुस्तीपेक्षा स्वस्त आहे।
सामायिक एक्झिट केवळ-पत्ता-आधारित आरोपण कमकुवत करते, आणि ते ओळखीचे प्रमाणपत्रही नाही आणि अनामिकतेचे वचनही नाही। गोपनीयतेच्या बाजूने, सत्रांमध्ये टिकणाऱ्या सर्व गोष्टींपासून सुरुवात करा, कारण ओळखीसाठी रहदारी विश्लेषणाची क्वचितच गरज असते। कार्यवाहक तपासासाठी निरीक्षण आणि अनुमान वेगळ्या स्तंभांत ठेवा। सर्वात कमकुवत अनाधारित कडी हीच तुम्ही नोंदवता ती गोष्ट असू द्या, आणि ते अहवालातच सांगा।