Port VPN mgħoddi: x’jistgħu jaraw il-viżitaturi u l-fornitur

Li tgħaddi port tagħti lil barranin rotta lejn servizz permezz tal-indirizz pubbliku tal-fornitur. Dan it-tibdil wieħed jaffettwa l-espożizzjoni u r-rikonoxxibilità fl-istess ħin, u lanqas waħda minnhom ma tippubblika l-isem ta’ min imexxi s-servizz. Li żżomm it-tnejn mifruda tevita l-iżbalji opposti li tittratta 'l-għoti' bħala anonimità u li tittrattah bħala identifikazzjoni. Tliet mistoqsijiet jifirduhom b’mod ċar, u t-tweġibiet ġejjin minn provi differenti.

Tliet oġġetti, tliet mistoqsijiet differenti

Żomm l-indirizz pubbliku mifrud mill-applikazzjoni li twieġeb warajh, u żomm it-tnejn mifruda mill-persuna jew mill-organizzazzjoni li tmexxi l-ħaġa. Kull wieħed għandu l-udjenza tiegħu u l-provi tiegħu. Li tħallathom flimkien jipproduċi konklużjonijiet li jidhru puliti u huma żbaljati.

Għaddihom b’dan l-ordni. L-ewwel hija mistoqsija dwar l-aċċessabbiltà, it-tieni hija mistoqsija dwar l-identità tal-applikazzjoni, u t-tielet hija mistoqsija dwar l-attribuzzjoni li l-ewwel tnejn idawlu biss parzjalment. Meta xi ħadd jistaqsi jekk l-għoti tal-port huwiex privat, staqsi liema mit-tlieta jfisser. It-tweġibiet verament ivarjaw, u paġna tal-politika normalment tittratta biss waħda minnhom.

X’jista’ jgħaqqad viżitatur bejn il-punti tat-tmiem

Viżitatur jgħaqqad mal-punt tat-tmiem u jara dak li l-applikazzjoni tippreżenta b’mod leġittimu: 'isem tal-host', isem taċ-ċertifikat, paġna tad-dħul, kontenut ippubblikat. Dawn id-dettalji jidentifikaw is-servizz anki meta l-indirizz tas-soltu tal-aċċess ikun moħbi wara t-tunnel. Żewġ punti tat-tmiem li jippreżentaw l-istess sit imsemmi jagħtu lill-osservaturi bażi biex jgħaqduhom. Xejn f’dan l-imġieba mhuwa tnixxija, għax l-applikazzjoni tfaslet biex tinqara.

It-tqabbil ta’ ċertifikati, ridirezzjonijiet u kontenut tal-paġni bejn żewġ punti tat-tmiem huwa sinjal qawwi li jappartjenu għal servizz wieħed. Jibqa’ dikjarazzjoni dwar is-servizz, mhux dwar bniedem, sakemm rekord ieħor jgħaqqad it-tnejn.

Il-linji gwida tal-IETF dwar il-privatezza jiddeskrivu kif identifikaturi persistenti jippermettu li l-interazzjonijiet jiġu korrelati maż-żmien. Il-korrelazzjoni mhijiex attribuzzjoni, għax diversi nies jistgħu jamministraw servizz wieħed u indirizz jista’ jiċċaqlaq bejn abbonati mhux konnessi. Dik id-distinzjoni hija li żżomm sejba ta’ korrelazzjoni milli ssir akkuża.

X’irid ikun jaf il-fornitur tal-għoti

Biex iwassal konnessjoni dieħla, is-sistema tal-fornitur trid iżżomm ir-relazzjoni attiva bejn il-punt tad-dħul pubbliku u d-destinazzjoni interna. Dan il-fatt operattiv huwa differenti minn dak li jara viżitatur, u differenti mill-ġdid minn dak li l-fornitur jagħżel iżomm. Żomm il-mistoqsijiet tnejn mifruda meta taqra paġna tal-politika, għax waħda hija inevitabbli u l-oħra hija deċiżjoni. Dikjarazzjoni li ma tinżamm l-ebda storja tal-ibbrawżjar ma tgħid xejn dwar l-istorja tal-mappi.

Jekk il-mappi storiċi, l-assoċjazzjonijiet tal-kont jew ir-rekords tal-konnessjoni jibqgħux hemm hija mistoqsija għall-politika u l-implimentazzjoni reali tal-fornitur. L-għoti ma jipprovax li kull kategorija tiġi rreġistrata. Staqsi b’mod speċifiku liema oqsma jibqgħu wara li l-mappa tiġi rtirata, u għal kemm żmien.

L-aċċessabbiltà dieħla hija wkoll mifruda mir-rotot tal-ħruġ tal-klijent, mid-DNS u mill-imġieba fil-ħsara. Iż-żieda ta’ mappa ma tiddeskrivix kif joħroġ il-bqija tat-traffiku tal-klijent.

Kemm iddum il-mappa tbiddel l-espożizzjoni

Mappa tista’ ddum għal sessjoni, għal riżerva jew skont politika tal-fornitur li tbiddilha. La l-assenjazzjoni permanenti u lanqas ir-rotazzjoni kostanti m’għandhom jiġu preżunti; aqra l-imġieba dokumentata tal-prodott u rreġistra dak li tosserva. Żewġ osservazzjonijiet b’differenza ta’ ġimgħa jgħidu aktar dwar 'rotazzjoni' minn kwalunkwe sentenza tal-marketing fuq il-paġna tal-prodott. Ikteb l-intervall osservat ħdejn il-punt tat-tmiem fin-noti tiegħek, għax l-intervall huwa parti mill-espożizzjoni.

It-tul tal-ħajja jbiddel liema korrelazzjoni hija possibbli. Punt tat-tmiem stabbli jistieden traċċar fit-tul ta’ servizz wieħed, filwaqt li wieħed li jdur jagħmel kull osservazzjoni aktar diffiċli biex tingħaqad mal-preċedenti. L-ebda waħda miż-żewġ proprjetajiet mhija garanzija dwar ir-rekords tal-fornitur, u l-ebda waħda ma tissostitwixxi d-deċiżjoni dwar x’jippubblika s-servizz innifsu.

Ippubblika b’mod deliberat, imbagħad agħlaq iż-żewġ bibien

Ivverifika li l-fornitur jippermetti l-protokoll li għandek bżonn, li d-destinatarju fil-mira huwa dak li ħsibt, u li l-kontrolli tal-host u tal-applikazzjoni għadhom jillimitaw l-aċċess. Qabel ma tippubblika, ara x’se jippreżenta s-servizz lil barrani. Dawn iż-żewġ kmandi juru ċ-ċertifikat u l-intestaturi li jirċievi viżitatur.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Li tippubblika xi ħaġa ma tiġġustifikax li tesponi l-paġni tal-amministrazzjoni tagħha jew li tħalli barra d-dħul tal-applikazzjoni, u t-traduzzjoni ma tipprovdix TLS lil servizz li qatt ma kellu. Żomm il-protokoll ikkriptat u l-kontrolli tal-identità tas-server tiegħu fil-post, tkun kif tkun li tasal it-traffiku. Imbagħad iċċekkja l-intestaturi tar-risposta, għax 'banner' jew paġna tal-debug tista’ tgħid lil barrani aktar milli s-servizz biħsiebu. Dak li jirritornaw iż-żewġ kmandi huwa l-istess veduta li jikseb osservatur.

Li tirtira s-servizz ifisser żewġ għeluqiet, mhux waħda: irtira l-mappa permezz tal-proprjetarju tagħha, imbagħad ittratta d-destinatarju u d-dritt bħala oġġetti separati. Punt tat-tmiem fil-bookmarks li jieqaf iwieġeb ma jirrevokax kredenzjali u ma jirkuprax informazzjoni li diġà twasslet.