شریک VPN وتل، بېلابېل خلک: شواهد څنګه ولولو
د پتې سمون، د حساب تړاو او د وخت ورتهوالی درې بېلابېلې ادعاوې دي۔ له هرې پایلې دمخه وپوښتئ چې کوم څارونکی کومه ثبت لري۔
راپور پرانیزئ او لومړی کرښه معمولاً یوه پته او یو حساب نوموي، لکه دواړه یو حقیقت وي۔ داسې نه ده۔ شریک وتل تاسو ته وایي چې یو څه وسیلې هغه پته په ثبت شوي وخت کې کارولې، او د حساب تړاو وایي چې یو څه خدمت یو پېژندونکی پېژندلی۔ له یوه بل ته تلو لپاره د تړلو بنسټ ته اړتیا ده چې راپور یې باید یاد کړي۔
له هغه کتنې پیل کړئ چې واقعاً یې لرئ
هغه څه ولیکئ چې ثبت شوي، نه هغه څه چې ښکاري یې مانا ده۔ پته، د وخت نښه او د غوښتنې لار کتنې دي، خو هغه جمله چې وایي چا دا کړی، یوه پایله ده۔ دا دوه ستنې جلا ساتل ټول انضباط دی، او په کاغذ کې یې ساتل له خبرو اسانه دي۔
بیا کتنه ډلبندي کړئ، ځکه معمول ډولونه بېلابېل وزن لري۔ شریکه وتلې پته، دایمي حساب یا کوکي پېژندونکی، او د وخت یا حجم ورتهوالی د یوې حقیقت درې نسخې نه دي۔ د یو شرکت د وتلو شاته دوه کارکوونکي د ډیزاین له مخې پته شریکوي، خو هغه یو کارکوونکی چې وتل بدلوي خو ننوتلی پاتې کېږي، د حساب تړاو ساتي۔ دا ټول د یو حقیقت په توګه لیدل — دلته ډېری ډاډمن راپورونه غلطي کوي۔
له پایلې دمخه د تړلو بنسټ ونوموئ
د همبستګۍ ادعا باید هغه ساحه ونوموي چې دوه ثبتونه تړي۔ ایا هماغه کوکي وړاندې شو، هماغه حساب تصدیق شو، هماغه د وسیلې پېژندونکی راپور شو، که یوازې هماغه پته؟ که ځواب یوازې پته وي، ادعا د یو شبکې سرچینې په اړه ده او هماغه ځای ودريږي۔
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
د RFC 6973 د رازپټنې ماډل همبستګۍ ته د معلوماتو یوځای کول ګوري او یادونه کوي چې دایمي پېژندونکي په وخت کې تعاملات تړي۔ د هغې د نامعلومتوب-ټولګې بحث بله نیمه زیاتوي: پټېدل د دې پورې تړلي دي چې هغه ځانګړي څارونکي ته نور څوک ورته ښکاري۔ دواړه مفکورې شریکه پته پېژندنه نه جوړوي۔
نو ریښتینې جمله تنګه پاتې کېږي۔ دا دوه پېښې په دې وختونو کې یو وتل شریک کړل، او له دې ورهاخوا هر څه بله ثبت غواړي۔
د څارونکي موقعیت ته لاړ شئ
یو ویبپاڼه خپلې غوښتنې، خپل ننوتنې او خپلې سیشن پېژندونکي ویني، او یوازې د دې لپاره چې دواړو یو وتل کارولی د بل ویبپاڼې ثبتونه په میراث نه اخلي۔ د لاسرسي شبکې څارونکی منځپانګه نه، بهیرونه ویني۔ د VPN چلونکی د حسابونو او وتلو ترمنځ نقشه ویني۔ هر موقعیت بېلې پایلې ته ملاتړ کوي، او راپور معمولاً یوازې د هغوی یوه نوموي۔
وپوښتئ کوم څارونکي ثبت جوړ کړ، بیا وپوښتئ چې هغه څارونکی واقعاً څه لیدلی شو۔ د یو عرضه کوونکي خپلې شرطونه د هغه له ریښتیني ثبت سره یو شی نه دي، او دواړه ستاسو مخې ته له ثبت سره یو شی نه دي۔ که ځواب روښانه نه وي، د اټکل سره تشه مه ډکوئ، سرچینه وغواړئ۔ بې سرچینې ثبت د وردۍ اغوستې فرضیه ده۔ پوښتنه یو پیغام لګښت لري او یو سمون خوندي کوي۔
د وخت نمونې په خپل ځای کې وساتئ
د وخت او حجم پرتلې د پاڼې د منځپانګې لوستلو ته اړتیا نه لري، ځکه په کوډ شوي ترافیک بحثونو کې ښکاري۔ ورتهوالی د شریک بنسټیز جوړښت، څو هممهاله کاروونکو او یوازې ورته ښکاري چلند سره هم برابریږي۔ دا هغه بدیلې څرګندونې دي چې یو ریښتینی ارزونه باید په پام کې ونیسي۔
له یوې بېاړیکې تجربې نقل شوې سلنه هېڅ نه رسوي۔ د هغې مانا د نوماندانو ټولګې، معلوماتو، میتود او اندازه شوې تېروتنې کچې پورې تړلې ده۔ پرته له دې څلورو، یوه شمېره شاهد نه زیاتوي خو ډاډ زیاتوي۔ هر یوازینی ورتهوالی د فرضیې په توګه ونیسئ، او له تایید پسې تلو دمخه ولیکئ چې څه به یې درواغ وښیي۔
وګورئ چې ثبتونه څه ته ملاتړ کوي
له دې دمخه چې هر څه پایله ستاسو له لاسونو ووځي، اثار او وختونه وساتئ۔ د هش او د وخت نښې سره فایل شاهد دی، خو په چټ پیغام کې سکرینشاټ د ښه نیت اواز دی۔ د ساعت سرچینه هم ذخیره کړئ، ځکه هغه د وخت نښه چې بیا نه شي جوړولی یوازې د وخت نښې په اړه ادعا ده۔
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'بیا پایله په هغه ځواک سره ووایاست چې ثبتونه یې اجازه ورکوي، او نه ډېر۔ د یوې جملې احتیاط له یو سمون څخه ارزانه دی۔
شریک وتل یوازې-پتې-بنسټه نسبت کمزوری کوي، او نه د پېژندنې سند دی او نه د نامعلومتوب ژمنه۔ د رازپټنې په خوا کې، له هر هغه څه پیل کړئ چې د سیشنونو ترمنځ پاتې کېږي، ځکه پېژندنه کله ناکله ترافیک شننې ته اړتیا نه لري۔ د عملیاتي پلټنې لپاره کتنه او پایله په جلا ستنو کې وساتئ۔ تر ټولو کمزورې بېملاتړې کړۍ هغه څه وي چې تاسو یې راپور ورکوئ، او دا په خپل راپور کې ووایاست۔