ਸਾਂਝਾ VPN ਨਿਕਾਸ, ਵੱਖਰੇ ਲੋਕ: ਸਬੂਤ ਕਿਵੇਂ ਪੜ੍ਹੀਏ
ਪਤੇ ਦਾ ਮੇਲ, ਖਾਤੇ ਦਾ ਲਿੰਕ ਅਤੇ ਸਮੇਂ ਦੀ ਸਮਾਨਤਾ ਤਿੰਨ ਵੱਖਰੇ ਦਾਅਵੇ ਹਨ। ਕੋਈ ਵੀ ਸਿੱਟਾ ਕੱਢਣ ਤੋਂ ਪਹਿਲਾਂ ਪੁੱਛੋ ਕਿ ਕਿਹੜਾ ਨਿਰੀਖਕ ਕਿਹੜਾ ਰਿਕਾਰਡ ਰੱਖਦਾ ਹੈ।
ਰਿਪੋਰਟ ਖੋਲ੍ਹੋ ਅਤੇ ਪਹਿਲੀ ਲਾਈਨ ਆਮ ਤੌਰ ’ਤੇ ਇੱਕ ਪਤਾ ਅਤੇ ਇੱਕ ਖਾਤੇ ਦਾ ਨਾਮ ਲੈਂਦੀ ਹੈ, ਜਿਵੇਂ ਦੋਵੇਂ ਇੱਕੋ ਤੱਥ ਹੋਣ। ਐਸਾ ਨਹੀਂ ਹੈ। ਸਾਂਝਾ ਨਿਕਾਸ ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਸੇ ਡਿਵਾਈਸ ਨੇ ਦਰਜ ਕੀਤੇ ਸਮੇਂ ’ਤੇ ਉਹ ਪਤਾ ਵਰਤਿਆ, ਅਤੇ ਖਾਤੇ ਦਾ ਲਿੰਕ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਸੇ ਸੇਵਾ ਨੇ ਇੱਕ ਪਛਾਣਕਰਤਾ ਨੂੰ ਪਛਾਣਿਆ। ਇੱਕ ਤੋਂ ਦੂਜੇ ਵੱਲ ਜਾਣ ਲਈ ਰਿਪੋਰਟ ਨੂੰ ਦੱਸਣਾ ਲਾਜ਼ਮੀ ਹੋਣ ਵਾਲਾ ਜੋੜਨ ਦਾ ਆਧਾਰ ਚਾਹੀਦਾ ਹੈ।
ਉਸੇ ਨਿਰੀਖਣ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ ਜੋ ਸੱਚਮੁੱਚ ਤੁਹਾਡੇ ਕੋਲ ਹੈ
ਜੋ ਲੱਗਦਾ ਹੈ ਉਹ ਨਹੀਂ, ਜੋ ਦਰਜ ਹੋਇਆ ਹੈ ਉਹ ਲਿਖੋ। ਪਤਾ, ਸਮਾਂ-ਮੋਹਰ ਅਤੇ ਬੇਨਤੀ ਦਾ ਰਾਹ ਨਿਰੀਖਣ ਹਨ, ਜਦੋਂ ਕਿ ਕਿਸਨੇ ਕੀਤਾ ਇਹ ਦੱਸਣ ਵਾਲਾ ਵਾਕ ਅਨੁਮਾਨ ਹੈ। ਇਹ ਦੋ ਕਾਲਮ ਵੱਖਰੇ ਰੱਖਣਾ ਹੀ ਪੂਰਾ ਅਨੁਸ਼ਾਸਨ ਹੈ, ਅਤੇ ਗੱਲਬਾਤ ਨਾਲੋਂ ਕਾਗਜ਼ ’ਤੇ ਇਹ ਸੰਭਾਲਣਾ ਸੌਖਾ ਹੈ।
ਫਿਰ ਨਿਰੀਖਣ ਦੀ ਸ਼੍ਰੇਣੀ ਬਣਾਓ, ਕਿਉਂਕਿ ਆਮ ਕਿਸਮਾਂ ਦਾ ਭਾਰ ਵੱਖਰਾ ਹੁੰਦਾ ਹੈ। ਸਾਂਝਾ ਨਿਕਾਸ ਪਤਾ, ਪੱਕਾ ਖਾਤਾ ਜਾਂ ਕੂਕੀ ਪਛਾਣਕਰਤਾ, ਅਤੇ ਸਮੇਂ ਜਾਂ ਮਾਤਰਾ ਵਿੱਚ ਸਮਾਨਤਾ ਇੱਕੋ ਤੱਥ ਦੀਆਂ ਤਿੰਨ ਸ਼ਕਲਾਂ ਨਹੀਂ ਹਨ। ਇੱਕ ਕਾਰਪੋਰੇਟ ਨਿਕਾਸ ਪਿੱਛੇ ਦੋ ਕਰਮਚਾਰੀ ਡਿਜ਼ਾਈਨ ਅਨੁਸਾਰ ਪਤਾ ਸਾਂਝਾ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਨਿਕਾਸ ਬਦਲਣ ਪਰ ਸਾਈਨ-ਇਨ ਰਹਿਣ ਵਾਲਾ ਇੱਕ ਕਰਮਚਾਰੀ ਖਾਤੇ ਦਾ ਲਿੰਕ ਰੱਖਦਾ ਹੈ। ਇਹਨਾਂ ਨੂੰ ਇੱਕੋ ਤੱਥ ਮੰਨਣਾ — ਇੱਥੇ ਹੀ ਬਹੁਤੀਆਂ ਆਤਮ-ਵਿਸ਼ਵਾਸੀ ਰਿਪੋਰਟਾਂ ਗਲਤੀ ਕਰਦੀਆਂ ਹਨ।
ਸਿੱਟੇ ਤੋਂ ਪਹਿਲਾਂ ਜੋੜਨ ਦੇ ਆਧਾਰ ਦਾ ਨਾਮ ਦਿਓ
ਸਹਸੰਬੰਧ ਦੇ ਦਾਅਵੇ ਨੂੰ ਉਹ ਖੇਤਰ ਦੱਸਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਦੋ ਰਿਕਾਰਡ ਜੋੜਦਾ ਹੈ। ਉਹੀ ਕੂਕੀ ਪੇਸ਼ ਹੋਈ, ਉਹੀ ਖਾਤਾ ਪ੍ਰਮਾਣਿਤ ਹੋਇਆ, ਉਹੀ ਡਿਵਾਈਸ ਪਛਾਣਕਰਤਾ ਦੱਸਿਆ ਗਿਆ, ਜਾਂ ਸਿਰਫ਼ ਉਹੀ ਪਤਾ? ਜੇ ਜਵਾਬ ਸਿਰਫ਼ ਪਤਾ ਹੈ, ਤਾਂ ਦਾਅਵਾ ਨੈੱਟਵਰਕ ਸਰੋਤ ਬਾਰੇ ਹੈ ਅਤੇ ਉੱਥੇ ਹੀ ਰੁਕਦਾ ਹੈ।
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
RFC 6973 ਪਰਦੇਦਾਰੀ ਮਾਡਲ ਸਹਸੰਬੰਧ ਨੂੰ ਜਾਣਕਾਰੀ ਜੋੜਨਾ ਮੰਨਦਾ ਹੈ ਅਤੇ ਨੋਟ ਕਰਦਾ ਹੈ ਕਿ ਪੱਕੇ ਪਛਾਣਕਰਤਾ ਸਮੇਂ ਦੌਰਾਨ ਪਰਸਪਰ ਕਿਰਿਆਵਾਂ ਜੋੜਦੇ ਹਨ। ਇਸ ਦੀ ਅਗਿਆਤਤਾ-ਸਮੂਹ ਚਰਚਾ ਦੂਜਾ ਅੱਧ ਜੋੜਦੀ ਹੈ: ਲੁਕਾਉਣਾ ਇਸ ’ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਉਸ ਖਾਸ ਨਿਰੀਖਕ ਨੂੰ ਹੋਰ ਕੌਣ ਇੱਕੋ ਜਿਹਾ ਦਿਸਦਾ ਹੈ। ਦੋਵੇਂ ਵਿਚਾਰਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਸਾਂਝੇ ਪਤੇ ਨੂੰ ਪਛਾਣ ਨਹੀਂ ਬਣਾਉਂਦਾ।
ਇਸ ਲਈ ਇਮਾਨਦਾਰ ਵਾਕ ਸੰਕੁਚਿਤ ਰਹਿੰਦਾ ਹੈ। ਇਹ ਦੋ ਘਟਨਾਵਾਂ ਨੇ ਇਹਨਾਂ ਸਮਿਆਂ ’ਤੇ ਇੱਕ ਨਿਕਾਸ ਸਾਂਝਾ ਕੀਤਾ, ਅਤੇ ਇਸ ਤੋਂ ਅੱਗੇ ਕੁਝ ਵੀ ਦੂਜਾ ਰਿਕਾਰਡ ਮੰਗਦਾ ਹੈ।
ਨਿਰੀਖਕ ਦੀ ਸਥਿਤੀ ਵਿੱਚੋਂ ਲੰਘੋ
ਇੱਕ ਵੈੱਬਸਾਈਟ ਆਪਣੀਆਂ ਬੇਨਤੀਆਂ, ਆਪਣੇ ਲੌਗਇਨ ਅਤੇ ਆਪਣੇ ਸੈਸ਼ਨ ਪਛਾਣਕਰਤਾ ਵੇਖਦੀ ਹੈ, ਅਤੇ ਦੋਵਾਂ ਨੇ ਇੱਕੋ ਨਿਕਾਸ ਵਰਤਿਆ ਹੋਣ ਕਰਕੇ ਹੀ ਦੂਜੀ ਵੈੱਬਸਾਈਟ ਦੇ ਰਿਕਾਰਡ ਵਿਰਾਸਤ ਵਿੱਚ ਨਹੀਂ ਮਿਲਦੇ। ਪਹੁੰਚ-ਨੈੱਟਵਰਕ ਨਿਰੀਖਕ ਸਮੱਗਰੀ ਨਹੀਂ, ਵਹਾਅ ਵੇਖਦਾ ਹੈ। VPN ਚਾਲਕ ਖਾਤਿਆਂ ਅਤੇ ਨਿਕਾਸਾਂ ਵਿਚਕਾਰਲਾ ਨਕਸ਼ਾ ਵੇਖਦਾ ਹੈ। ਹਰ ਸਥਿਤੀ ਵੱਖਰੇ ਸਿੱਟੇ ਨੂੰ ਆਧਾਰ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਰਿਪੋਰਟ ਆਮ ਤੌਰ ’ਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਦਾ ਨਾਮ ਲੈਂਦੀ ਹੈ।
ਪੁੱਛੋ ਕਿ ਕਿਹੜੇ ਨਿਰੀਖਕ ਨੇ ਰਿਕਾਰਡ ਬਣਾਇਆ, ਫਿਰ ਪੁੱਛੋ ਕਿ ਉਹ ਨਿਰੀਖਕ ਸੱਚਮੁੱਚ ਕੀ ਵੇਖ ਸਕਦਾ ਸੀ। ਪ੍ਰਦਾਤਾ ਦੀਆਂ ਆਪਣੀਆਂ ਸ਼ਰਤਾਂ ਉਸ ਦੇ ਅਸਲ ਲੌਗਿੰਗ ਜਿੰਨੀਆਂ ਇੱਕੋ ਗੱਲ ਨਹੀਂ, ਅਤੇ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਤੁਹਾਡੇ ਸਾਹਮਣੇਲੇ ਰਿਕਾਰਡ ਜਿੰਨੀ ਨਹੀਂ। ਜੇ ਜਵਾਬ ਸਪੱਸ਼ਟ ਨਹੀਂ, ਤਾਂ ਅਨੁਮਾਨ ਨਾਲ ਖਾਲੀ ਥਾਂ ਭਰਨ ਦੀ ਥਾਂ ਸਰੋਤ ਮੰਗੋ। ਸਰੋਤ ਬਿਨਾਂ ਰਿਕਾਰਡ ਯੂਨੀਫਾਰਮ ਪਾਈ ਇੱਕ ਪਰਿਕਲਪਨਾ ਹੈ। ਸਵਾਲ ਇੱਕ ਸੁਨੇਹੇ ਦਾ ਖਰਚ ਹੈ ਅਤੇ ਇੱਕ ਸੁਧਾਰ ਬਚਾਉਂਦਾ ਹੈ।
ਸਮੇਂ ਦੇ ਨਮੂਨਿਆਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਥਾਂ ਰੱਖੋ
ਸਮੇਂ ਅਤੇ ਮਾਤਰਾ ਦੀ ਤੁਲਨਾ ਲਈ ਪੰਨੇ ਦੀ ਕੋਈ ਸਮੱਗਰੀ ਪੜ੍ਹਨ ਦੀ ਲੋੜ ਨਹੀਂ, ਇਸੇ ਲਈ ਇਹ ਐਨਕ੍ਰਿਪਟਿਡ ਟ੍ਰੈਫਿਕ ਦੀਆਂ ਚਰਚਾਵਾਂ ਵਿੱਚ ਦਿਸਦੀਆਂ ਹਨ। ਸਮਾਨਤਾ ਸਾਂਝੇ ਢਾਂਚੇ, ਇੱਕੋ ਸਮੇਂ ਕਈ ਵਰਤੋਂਕਾਰਾਂ ਅਤੇ ਸਿਰਫ਼ ਸਮਾਨ ਦਿਸਦੇ ਵਿਵਹਾਰ ਨਾਲ ਵੀ ਮੇਲ ਖਾਂਦੀ ਹੈ। ਇਹ ਉਹ ਵਿਕਲਪਿਕ ਵਿਆਖਿਆਵਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ’ਤੇ ਇੱਕ ਇਮਾਨਦਾਰ ਮੁਲਾਂਕਣ ਵਿਚਾਰ ਕਰੇ।
ਅਸੰਬੰਧਿਤ ਪ੍ਰਯੋਗ ਤੋਂ ਲਿਆ ਗਿਆ ਪ੍ਰਤੀਸ਼ਤ ਕੁਝ ਵੀ ਨਹੀਂ ਪਹੁੰਚਾਉਂਦਾ। ਇਸ ਦਾ ਅਰਥ ਉਮੀਦਵਾਰ-ਸਮੂਹ, ਡੇਟਾ, ਵਿਧੀ ਅਤੇ ਮਾਪੀ ਗਈ ਗਲਤੀ-ਦਰ ’ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਇਹ ਚਾਰ ਨਾ ਹੋਣ ਕਰਕੇ ਸੰਖਿਆ ਸਬੂਤ ਵਧਾਏ ਬਿਨਾਂ ਭਰੋਸਾ ਵਧਾਉਂਦੀ ਹੈ। ਕਿਸੇ ਵੀ ਇੱਕਲੀ ਸਮਾਨਤਾ ਨੂੰ ਪਰਿਕਲਪਨਾ ਮੰਨੋ, ਅਤੇ ਪੁਸ਼ਟੀ ਲੱਭਣ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਲਿਖੋ ਕਿ ਇਸਨੂੰ ਕੀ ਝੂਠਾ ਬਣਾਏਗਾ।
ਜਾਂਚੋ ਕਿ ਰਿਕਾਰਡ ਕਿਸਨੂੰ ਆਧਾਰ ਦਿੰਦੇ ਹਨ
ਕੋਈ ਵੀ ਸਿੱਟਾ ਤੁਹਾਡੇ ਹੱਥਾਂ ਤੋਂ ਨਿਕਲਣ ਤੋਂ ਪਹਿਲਾਂ ਕਲਾਕ੍ਰਿਤੀਆਂ ਅਤੇ ਸਮੇਂ ਸੰਭਾਲੋ। ਹੈਸ਼ ਅਤੇ ਸਮਾਂ-ਮੋਹਰ ਵਾਲੀ ਫਾਈਲ ਸਬੂਤ ਹੈ, ਜਦੋਂ ਕਿ ਚੈਟ ਸੁਨੇਹੇ ਵਿੱਚ ਸਕ੍ਰੀਨਸ਼ੌਟ ਚੰਗੀ ਨੀਅਤ ਵਾਲੀ ਅਫਵਾਹ ਹੈ। ਘੜੀ ਦਾ ਸਰੋਤ ਵੀ ਸੰਭਾਲੋ, ਕਿਉਂਕਿ ਜਿਸ ਸਮਾਂ-ਮੋਹਰ ਨੂੰ ਤੁਸੀਂ ਦੁਬਾਰਾ ਨਹੀਂ ਬਣਾ ਸਕਦੇ ਉਹ ਸਿਰਫ਼ ਸਮਾਂ-ਮੋਹਰ ਬਾਰੇ ਦਾਅਵਾ ਹੈ।
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'ਫਿਰ ਰਿਕਾਰਡ ਜਿੰਨੀ ਤਾਕਤ ਦਿੰਦੇ ਹਨ ਉੱਨੀ ਹੀ ਜ਼ੋਰ ਨਾਲ ਸਿੱਟਾ ਕਹੋ, ਵੱਧ ਨਹੀਂ। ਇੱਕ ਵਾਕ ਦੀ ਸਾਵਧਾਨੀ ਇੱਕ ਸੁਧਾਰ ਨਾਲੋਂ ਸਸਤੀ ਹੈ।
ਸਾਂਝਾ ਨਿਕਾਸ ਸਿਰਫ਼-ਪਤੇ-ਆਧਾਰਿਤ ਆਰੋਪਣ ਕਮਜ਼ੋਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਨਾ ਪਛਾਣ ਦਾ ਸਰਟੀਫਿਕੇਟ ਹੈ ਨਾ ਅਗਿਆਤਤਾ ਦਾ ਵਾਅਦਾ। ਪਰਦੇਦਾਰੀ ਵੱਲ, ਸੈਸ਼ਨਾਂ ਦਰਮਿਆਨ ਟਿਕਣ ਵਾਲੀ ਹਰ ਚੀਜ਼ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ, ਕਿਉਂਕਿ ਪਛਾਣ ਲਈ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਵਿਰਲੇ ਹੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਕਾਰਜਕਾਰੀ ਜਾਂਚ ਲਈ ਨਿਰੀਖਣ ਅਤੇ ਅਨੁਮਾਨ ਵੱਖਰੇ ਕਾਲਮਾਂ ਵਿੱਚ ਰੱਖੋ। ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਅਸਮਰਥਿਤ ਕੜੀ ਹੀ ਹੋਵੇ ਜਿਸਦੀ ਤੁਸੀਂ ਰਿਪੋਰਟ ਕਰਦੇ ਹੋ, ਅਤੇ ਇਹ ਰਿਪੋਰਟ ਵਿੱਚ ਹੀ ਕਹੋ।