ولې یو شریک VPN وتل د ننوتلو هغه خبرداریونه جوړوي چې تاسو نه یې جوړ کړي
د ننوتلو بندول معمولاً د خطر نمره ده، نه ستاسو د تونل په اړه حکم. شریک وتل بدلوي چې څوک نور په دې نمره کې شامل دي او دا دوی ته څه لګښت لري.
د VPN له لارې یو پیژندل شوی سایټ پرانیزئ او اضافي ننګونه ترلاسه کړئ، او زړه راښکونکی توضیح دا دی چې تونل کشف شو. یو څه کشف شو، خو دا تاسو نه وئ. سایټ یوې ډلې سیګنالونو ته نمره ورکړه، چې یو یې د سرچینې پته ده، او هغه پته له ناپیژندو خلکو سره شریکه ده چې کیدای شي یوه دقیقه مخکې ناکام ننوتل جوړ کړي وي. دا پرېکړه ستاسو د اړیکې په اړه حکم لوستل د دې غلط فهم دی چې نمره د څه لپاره ده.
د سرچینې پته څه کولی شي او څه نشي کولی
IP پته په یو ټاکلي وخت کې د شبکې له لارې د تګ مسیر بیانوي. دا نه یو کس، نه یو وسیله او نه حتی یو حساب پیژني، او د کیریر کچې NAT یا بوخت VPN پول سره کیدای شي په یو وخت کې زرګونه بې اړیکې ناستې استازیتوب کړي. هغه سایټ چې پته د پیژندنې په توګه ګڼي، په حقیقت کې یې د نوم په توګه ګڼي، چې دا یو شمیریز بیان دی، نه حقیقت.
دوه کسان کولی شي یو وتل شریک کړي او متضاد شواهد وړاندې کړي: یو یې د دوهم فکتور سره په بریالیتوب سره ننوځي، بل یې څلویښت پټنومونه ازموي. پته یو شان ده، نو کوم قاعده چې یوازې پر پته ولاړه وي نشي کولی دوی توپیر کړي، او کوم غبرګون چې رامنځته شي د دواړو لپاره پلي کیږي.
دا د پتو له پامه غورځولو لپاره دلیل نه دی. دا د یادولو دلیل دی چې سیګنال څه اندازه کوي، ځکه چې د VPN ننوتلو شاوخوا ډیری حیرانونکې چلند له غلطې کتنې نه، بلکې د کنټرول په غلط کچې پلي کولو نه راځي.
ولې د وتلو بندول ناپیژندو ته سزا ورکوي
د پتې کچې بندول پلي کول ارزانه او هدف کول ګران دي. د دې اغیزه هغه پتې ته څېرمه هره ناسته ده، او ځکه چې شریکو پتو او NAT چلند په عملیاتي اسنادو کې خپل تاریخ لري: هماغه منطق د IETF په کار کې د شریکو سرچینې پتو او د پتې پر بنسټ د فلټر کولو اړخیزو اغیزو په اړه ښکاري.
| Signal | What it provides evidence about | What it cannot settle |
|---|---|---|
| Source address and its reputation | The network path, and how that path behaved recently for others | Which account or person is behind the request |
| Authenticator result | Whether the account claim was proved at the required strength | Whether the account's owner initiated it |
| Request timing and volume | Whether the pattern looks automated or burst-like | Whether the intent was malicious or a shared client |
| Application event history | What this account has done while signed in | Anything about requests that never authenticated |
هغه دوه ناکامۍ چې یو بندول یې جوړوي په پام کې ونیسئ. د هماغه وتلو شاته یو قانوني پیرودونکی له خدمت څخه انکار کیږي او یو د ملاتړ ټکټ پرانیزي چې له ناوړه ګټې څخه ډیر لګښت لري. ریښتینی بریدګر په زرګونو پول کې بل وتل ته ځي او دوام ورکوي، پرته له بیا نښلیدو بل څه لګولي نه وي.
تناسب هغه ورکه پړاو دی. تکراري ناکام ننوتل، د اتوماتیکو غوښتنو څپه او تصدیق شوی اجازه سرغړونه درې بېلې پیښې دي، او یوازې دوهمه یې د پتې شکل ستونزه ښکاري. هماغه د سایټ په کچه شبکه ای بندیز پر درېواړو پلي کول هغه څه دي چې د امنیت کنټرول د ملاتړ قطار ته اړوي.
پرېکړه هلته کیږدئ چې شواهد دي
د حساب کچې کنټرولونه حساب د پتو په اوږدو کې تعقیبوي، چې له هغه موجودیت سره سمون لري چې تاسو واقعاً ورته پام لرئ. د سرعت محدودیت، د تکراري ناکامیو وروسته د انتظار مودې او د حساسو کړنو لپاره مرحله ای تصدیق ټول پر حساب یا کړنه کار کوي، نه پر شبکه ای مسیر. دا له هغه موجودیت سره ښه سمون لري چې تاسو یې واقعاً ساتنه کوئ. دا بریدګر ته د نوي وتلو پتې لټولو هڅه هم لرې کوي.
د NIST تصدیق لارښوونې دا د خطر ارزونې د ننوتلو په توګه ګڼي او په سیګنالونو کې پته، جغرافیایی موقعیت او د غوښتنې وخت لیستوي، چې دا په ریښتیا هغه چوکاټ دی چې باید پور واخیستل شي: سیګنال پرېکړې ته معلومات ورکوي، دا تصدیق کوونکی نه بدلوي. هغه لیست د بندیز وړ شیانو مینو په توګه نه، بلکې د ننوتلو په توګه ولولئ. تصدیق کوونکی لا هم شواهد وړاندې کوي، او نور سیګنالونه یوازې دا ټاکي چې څومره خپلواکي دې د هغه شاوخوا کیښودل شي.
دوه ډیزاین محدودیتونه د حساب کچې تګلارې مخه نیسي چې خپله خنډ شي. د سرعت محدودیتونو ته امن بیاکتنې لارې ته اړتیا ده ترڅو کارونکي وکولی شي د اعتبارنامو په خپرولو پرته غلط طبقه بندي راپور کړي، او مرحله ای ننګونو ته باید د پاسورډ یا یو ځل کاریدونکي کوډ سره ځواب ونه ویل شي چې ناتصدیق شوي ملاتړ اړیکې ته ورکړل شوی وي.
له باندې عادلانه تګلاره څنګه ښکاري
ولیکئ چې هر کنټرول کومه پرېکړه ملاتړ کوي، بیا وګورئ چې د کنټرول کچه سمون لري. د پتې کنټرولونه د شبکې څخه د راتلونکي ترافیک په اړه پوښتنو ته ځواب وایي؛ د حساب کنټرولونه د حساب په اړه پوښتنو ته ځواب وایي؛ د اپلیکیشن پیښې د تصدیق وروسته چلند په اړه پوښتنو ته ځواب وایي. هغه تګلاره چې درېواړه نوموي د بیاکتنې وړ ده، او هغه چې یوازې VPN ترافیک نوموي نه ده.
بیا د قاعدو شمیر نه، پایله اندازه کړئ. غیرمجاز هڅې باید کمې شي، قانوني کارونکي باید ملاتړ شوې لار وساتي، او په هر زر ننوتلو کې د ملاتړ اړیکو شمیر باید ونه ډیر شي. هغه بندول چې لومړۍ شمیره ښه کوي او نورې دوه خرابوي ستونزه حل نه کړه، بلکې یې ځای بدل کړ.
د VPN اړیکو منل او د ناوړه ګټې کنټرول پلي کول سره سم اهداف دي. هغه نسخه چې کار کوي د سرچینې پته د څو ننوتلو څخه یوه ګڼي، له شواهدو سره سمه ترټولو تنګه کنټرول پلي کوي، او د هغه کس لپاره چې غلط طبقه بندي شوی ریښتینی لار پرېږدي. هغه نسخه چې ناکامیږي پته د شکمن په توګه ګڼي او دا تګلاره بولي.