Ħruġ VPN kondiviż, nies differenti: kif taqra l-evidenza
Qbil ta’ indirizz, rabta ta’ kont u xebh fil-ħin huma tliet talbiet differenti. Staqsi liema osservatur għandu liema rekord qabel ma tasal għal xi konklużjoni.
Iftaħ ir-rapport u l-ewwel linja normalment issemmi indirizz wieħed u kont wieħed, bħallikieku t-tnejn huma l-istess fatt. Mhumiex. Ħruġ kondiviż jgħidlek li xi apparat uża dak l-indirizz f’ħin irreġistrat, u rabta ta’ kont tgħid li xi servizz għaraf identifikatur. Biex tgħaddi minn wieħed għall-ieħor teħtieġ bażi ta’ konnessjoni li r-rapport għandu jiddikjara.
Ibda bl-osservazzjoni li tassew għandek
Ikteb dak li ġie rreġistrat u mhux dak li jidher li jimplika. Indirizz, timbru tal-ħin u mogħdija tat-talba huma osservazzjonijiet, filwaqt li s-sentenza li tgħid min għamilha hija inferenza. Li żżomm dawk iż-żewġ kolonni separati hija d-dixxiplina kollha, u huwa eħfef li żżommha fuq il-karta milli f’konversazzjoni.
Imbagħad ikklassifika l-osservazzjoni, għax it-tipi komuni jġorru piż differenti. Indirizz tal-ħruġ kondiviż, identifikatur persistenti tal-kont jew tal-cookie, u xebh fil-ħin jew fil-volum mhumiex tliet verżjonijiet ta’ fatt wieħed. Żewġ impjegati wara ħruġ korporattiv wieħed jaqsmu indirizz b’disinn, filwaqt li impjegat wieħed li jbiddel il-ħruġ iżda jibqa’ ffirmat iżomm rabta ta’ kont. Li tittrattahom bħala fatt wieħed huwa fejn ħafna rapports konfidenti jiksbu ħażin.
Semmi l-bażi tal-konnessjoni qabel il-konklużjoni
Talba ta’ korrelazzjoni trid issemmi l-qasam li jgħaqqad żewġ rekords. Il-cookie stess ġie ppreżentat, il-kont stess awtentikat, l-identifikatur tal-apparat stess irrappurtat, jew biss l-indirizz stess? Jekk it-tweġiba hija biss l-indirizz, it-talba hija dwar sors tan-netwerk u tieqaf hemm.
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
Il-mudell tal-privatezza RFC 6973 jittratta l-korrelazzjoni bħala għaqda ta’ informazzjoni u jinnota li identifikaturi persistenti jgħaqqdu interazzjonijiet matul iż-żmien. Id-diskussjoni tiegħu dwar is-sett tal-anonimità żżid in-nofs l-ieħor: il-ħabi jiddependi min minbarra huwa jidher l-istess lil dak l-osservatur partikolari. Lanqas waħda miż-żewġ ideat ma tibdel indirizz kondiviż f’identifikazzjoni.
Għalhekk is-sentenza onesta tibqa’ dejqa. Dawn iż-żewġ avvenimenti qasmu ħruġ f’dawn il-ħinijiet, u kull ħaġa lil hinn minn hekk teħtieġ rekord ieħor.
Għaddi mill-pożizzjoni tal-osservatur
Sit web jara t-talbiet tiegħu, id-dħul tiegħu u l-identifikaturi tas-sessjoni tiegħu, u ma jirtix ir-rekords ta’ sit ieħor sempliċement għax it-tnejn użaw l-istess ħruġ. Osservatur tan-netwerk tal-aċċess jara flussi u mhux kontenut. Operatur VPN jara l-mappa bejn kontijiet u ħruġ. Kull pożizzjoni tappoġġja konklużjoni differenti, u rapport normalment isemmi waħda biss minnhom.
Staqsi liema osservatur ipproduċa r-rekord, imbagħad staqsi x’seta’ verament jara dak l-osservatur. It-termini tal-fornitur innifsu mhumiex l-istess bħar-reġistrazzjoni attwali tiegħu, u lanqas waħda miż-żewġ hija l-istess bħal rekord quddiemek. Meta t-tweġiba mhix ċara, itlob is-sors minflok ma timla l-vojt b’suppożizzjoni. Rekord mingħajr sors hija ipoteżi bl-uniformi. Il-mistoqsija tiswa messaġġ wieħed u tiffranka rettifika waħda.
Żomm il-mudelli tal-ħin fil-post tagħhom
Paraguni tal-ħin u tal-volum ma jeħtiġux qari ta’ kontenut tal-paġna, għalhekk jidhru f’diskussjonijiet dwar traffiku kriptat. Xebh huwa wkoll kompatibbli ma’ infrastruttura kondiviża, diversi utenti simultanji u imġieba li sempliċement tidher l-istess. Dawk huma spjegazzjonijiet alternattivi li valutazzjoni onesta trid tqis.
Persentaġġ ikkwotat minn esperiment mhux relatat ma jittrasferixxi xejn. Xi jfisser jiddependi mis-sett ta’ kandidati, id-data, il-metodu u r-rata tal-iżbalji mkejla. Mingħajr dawk l-erbgħa, numru jżid il-fiduċja mingħajr ma jżid l-evidenza. Ittratta kull xebh wieħed bħala ipoteżi, u ikteb dak li jfalsifika qabel ma tmur tfittex konferma.
Iċċekkja x’jappoġġjaw ir-rekords
Qabel ma xi konklużjoni toħroġ minn idejk, ippreserva l-artefatti u l-ħinijiet. Fajl b’hash u timbru tal-ħin hija evidenza, filwaqt li screenshot f’messaġġ tal-chat hija xniegħa b’intenzjonijiet tajba. Aħżen ukoll is-sors tal-arloġġ, għax timbru tal-ħin li ma tistax tirriproduċi huwa biss talba dwar timbru tal-ħin.
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'Imbagħad iddikjara l-konklużjoni bil-qawwa li jippermettu r-rekords, u mhux iktar. Sentenza waħda ta’ kwalifika tiswa inqas minn rettifika.
Ħruġ kondiviż idgħajjef l-attribuzzjoni fuq l-indirizz biss, u mhuwiex ċertifikat ta’ identità u lanqas wegħda ta’ anonimità. Fuq in-naħa tal-privatezza, ibda b’kull ma jibqa’ bejn is-sessjonijiet, għax ir-rikonoxximent rari jeħtieġ analiżi tat-traffiku xejn. Għal investigazzjoni operattiva, żomm l-osservazzjoni u l-inferenza f’kolonni separati. Ħalli l-aktar rabta dgħajfa mhux appoġġjata tkun dik li tirrapporta, u għidha fir-rapport innifsu.