Kif taħdem is-sejba tal-VPN u tal-proxy, u fejn tfalli
Listi tal-IP, APIs tar-reputazzjoni u impronti jfallu b'modi differenti. Iddeċiedi liema abbuż qed twaqqaf, kejjel il-pożittivi foloz, imbagħad infurza b'kodiċi tar-raġuni.
Meta xi ħadd jistaqsi kif jibblokka utenti VPN, tliet talbiet differenti huma moħbija fil-frażi: waqqaf il-frodi, waqqaf l-iskrappjar, jew infurza konfini tal-liċenzja. Kull waħda tittollera rata ta' żball differenti, u ħadd minnhom ma jiġi mwieġeb billi tkun taf jekk indirizz jappartjenix lil mina. Dak li jirritorna klassifikatur hija probabbiltà dwar l-infrastruttura, mhux dikjarazzjoni dwar il-persuna li tużaha.
X'inhuma tabilħaqq jikkalkula klassifikatur tal-IP
Ħafna servizzi jgħaqqdu erba' sorsi tad-data, u dawn jixjieħu b'rati differenti. Il-listi tal-ħruġ ta' Tor ġejjin mill-kunsens tad-direttorju u huma kważi kompluti sakemm idum. Il-listi tal-proxy miftuħ huma parzjali u jsiru skaduti fi ftit jiem. Il-listi tal-ħruġ kummerċjali jibqgħu lura minn fornituri ġodda b'diżinn, għax l-indirizzi jduru aktar malajr milli jista' jiskennjahom xi bejjiegħ. L-ewristika tal-firxiet tal-hosting hija l-aktar sinjal irħis u l-aktar goff.
Dak tal-aħħar huwa fejn jitwieldu ħafna mill-pożittivi foloz. Il-ħruġ korporattiv, il-browsers ospitati fil-cloud, in-NAT tal-kampus u l-gateways tal-operaturi tal-mowbajl kollha jidhru qishom hosting jew infrastruttura maqsuma, u kull wieħed minnhom jista' jkun fih klijenti ordinarji.
| Signal | What it shows | Typical failure |
|---|---|---|
| Tor exit consensus | A known exit relay | Good coverage, obvious to anyone who cares |
| Hosting or datacentre ASN | Infrastructure, not a home line | Flags corporate egress and cloud browsers |
| Commercial exit list | A provider's current ranges | Always behind new providers and rotations |
| Behavioural rate | What the client is doing | Needs tuning, but survives address changes |
IPv6 tneħħi kull faragħ li jibqa'. Klijent jista' jkollu indirizz differenti għal kull konnessjoni, u fornitur jista' jdawwar prefiss bejn it-talbiet, għalhekk regola li tittratta indirizz bħala identità dejjiema se titbiegħed mir-realtà fi ftit ġimgħat.
Għaliex l-impronti tal-protokoll jitmermru
Id-differenzi fl-MSS u fil-ħin jistgħu jidentifikaw xi konfigurazzjonijiet tal-OpenVPN, u t-teknika hija tassew fraġli. Is-sinjal jiddependi fuq għażliet li jikkontrolla l-utent, fuq l-MTU tal-perkors u fuq kaxxi tan-nofs li mhumiex tiegħek. Ibdel cipher wieħed jew limitu MSS wieħed u l-impronta tiċċaqlaq. Fornitur li jniedi default ġdid jagħmel l-istess ħaġa lir-regola tiegħek matul il-lejl.
Il-provi maqlubin għandhom problema agħar mill-fraġilità: huma ostili. L-iskennjar tal-portijiet ta' viżitatur huwa bil-mod, faċilment imblukkat mill-istess firewall korporattiv li wara tiegħu joqogħdu l-klijenti tiegħek, u diffiċli biex tiddefendih f'reviżjoni tal-privatezza. Il-limiti tal-latency jaqbdu utenti 'l bogħod bl-istess affidabilità bħall-utenti tal-mina, li jfisser li r-regola tiegħek fil-fatt hija «imblokka nies 'il bogħod» b'tikketta differenti.
Tkun xi tkun li tagħżel, trid tkun tista' tispjegaha lil aġent tal-appoġġ fis-2 ta' filgħodu. Sinjal li ħadd ma jista' jiddeskrivi jsir blokk li ħadd ma jista' jħassar. Ikteb l-ispjegazzjoni qabel tikteb ir-regola, mhux wara l-ewwel ilment.
L-identità u l-imġiba jgħelbu l-preżunzjonijiet dwar l-anonimità
Il-limiti tar-rata, ir-rekwiżiti tal-login, il-kontrolli tal-ħlas u l-kwoti għal kull kont jindirizzaw l-abbuż mingħajr ma jikkastigaw qarrejja li jimpurtahom mill-privatezza. Huma jibqgħu jaħdmu wkoll meta l-indirizz jinbidel, għax jeħlu ma' xi ħaġa li l-klijent ma jistax idawwar b'xejn.
Jekk restrizzjoni ġeografika hija rekwiżit tal-liċenzja, infurzaha bħala politika dokumentata b'messaġġ ta' żball ċar u reviżjoni perjodika. Dak hija kontroll differenti milli taqbad l-anonimità, u għandha tiġi deskritta b'mod differenti fit-test li jħares lejn il-klijent. L-imblukkar tal-portijiet li juża protokoll VPN jista' jnaqqas l-abbuż awtomatizzat, iżda dan ukoll ikisser l-aċċess remot leġittimu u kull min hu determinat jaqbiżu b'mod trivjali.
Niediha l-ewwel bħala kejl
Ħaddem il-klassifikatur fil-modalità tar-rapport biss għal ftit ġimgħat. Qabbel il-popolazzjoni li kien jibblokka mar-reġistrazzjonijiet, il-konverżjonijiet u t-tickets tal-appoġġ, imbagħad iffissa l-baġit tal-pożittivi foloz qabel ma tiffissa l-limitu.
Erġa' ttestja fuq sett żgħir magħruf: konnessjoni tad-dar, operatur tal-mowbajl, ħruġ korporattiv u VPN kummerċjali. Erba' każijiet jikxfu ħafna mill-iżbalji li xort'oħra jaslu għand il-klijenti, u jiswew wara nofsinhar.
Żomm is-sinjal mhux maħdum u d-deċiżjoni tal-infurzar separati. Irreġistra l-punteġġ anki meta l-limitu huwa għoli, ibgħat in-nofs ambigwu lill-kju uman, u ttikketti kull blokk b'kodiċi tar-raġuni sabiex ir-reviżjoni tal-politika li jmiss tkun tista' tgħid liema sinjal qala' postu.
It-triq tal-appell hija parti mill-kontroll
Kull blokk awtomatiku jeħtieġ triq umana: indirizz ta' kuntatt, ħin ta' risposta ddikjarat u sid tal-kontroll imsemmi. Mingħajrha, pożittiv foll huwa klijent mitluf fis-skiet u ticket tal-appoġġ li ħadd ma jista' jaġixxi fuqu.
Għid b'mod ċar li l-aċċess jista' jiġi ristrett, għaliex, u kif titlob reviżjoni. Verżjona l-politika sabiex l-appoġġ ikun jista' jgħid liema regola applikat f'data partikolari. Blokk li ma tistax tispjega, tħassar jew tkejjel mhuwiex kontroll; hija preżunzjoni b'linja tal-log.