Porta VPN e përcjellë: çfarë mund të shohin vizitorët dhe ofruesi

Përcjellja e një porte u jep të huajve një rrugë drejt një shërbimi përmes adresës publike të ofruesit. Ky ndryshim i vetëm ndikon njëkohësisht në ekspozim dhe në njohshmëri, dhe asnjëra prej tyre nuk publikon emrin e atij që drejton shërbimin. Mbajtja e të dyjave të ndara shmang gabimet e kundërta të trajtimit të 'përcjelljes' si anonimitet dhe të trajtimit të saj si identifikim. Tre pyetje i ndajnë ato pastër, dhe përgjigjet vijnë nga prova të ndryshme.

Tre objekte, tre pyetje të ndryshme

Mbajeni adresën publike të ndarë nga aplikacioni që përgjigjet pas saj, dhe të dyja të ndara nga personi ose organizata që drejton çështjen. Secili ka audiencën e vet dhe provat e veta. Përzierja e tyre prodhon përfundime që tingëllojnë të rregullta dhe janë të gabuara.

Kaloji ato në atë rend. E para është një pyetje mbi arritshmërinë, e dyta është një pyetje mbi identitetin e aplikacionit, dhe e treta është një pyetje mbi atribuimin të cilën dy të parat e ndriçojnë vetëm pjesërisht. Kur dikush pyet nëse përcjellja e portës është private, pyesni cilën nga të tria ka fjalën. Përgjigjet ndryshojnë vërtet, dhe një faqe politike zakonisht trajton vetëm njërën prej tyre.

Çfarë mund të lidhë një vizitor midis pikave fundore

Një vizitor lidhet me pikën fundore dhe sheh atë që aplikacioni paraqet në mënyrë legjitime: 'një emër hosti', një emër certifikate, një faqe hyrjeje, përmbajtje të publikuar. Këto detaje e identifikojnë shërbimin edhe kur adresa e tij e zakonshme e aksesit fshihet pas tunelit. Dy pika fundore që paraqesin të njëjtin sajt të emërtuar u japin vëzhguesve bazën për t'i lidhur. Asgjë në atë sjellje nuk është rrjedhje, sepse aplikacioni është projektuar për t'u parë.

Përputhja e certifikatave, ridrejtimeve dhe përmbajtjes së faqeve midis dy pikave fundore është një sinjal i fortë se ato i përkasin një shërbimi të vetëm. Mbetet një deklaratë për shërbimin, jo për një njeri, derisa ndonjë regjistër tjetër t'i lidhë të dyja.

Udhëzimet e IETF për privatësinë përshkruajnë sesi identifikuesit e përhershëm mundësojnë korrelimin e ndërveprimeve me kalimin e kohës. Korrelimi nuk është atribuim, sepse disa njerëz mund të administrojnë një shërbim të vetëm dhe një adresë mund të kalojë midis abonentëve të palidhur. Pikërisht ky dallim pengon që një gjetje korrelimi të kthehet në akuzë.

Çfarë duhet të dijë ofruesi i përcjelljes

Për të dorëzuar një lidhje hyrëse, sistemi i ofruesit duhet të mbajë marrëdhënien aktive midis pikës publike të hyrjes dhe destinacionit të brendshëm. Ky fakt operativ ndryshon nga ajo që sheh një vizitor, dhe përsëri ndryshon nga ajo që ofruesi zgjedh të mbajë. Mbajini dy pyetjet të ndara kur lexoni një faqe politike, sepse njëra është e pashmangshme dhe tjetra është vendim. Një deklaratë se nuk mbahet historik shfletimi nuk thotë asgjë për historikun e hartëzimeve.

Nëse hartëzimet historike, lidhjet e llogarisë ose regjistrat e lidhjeve vazhdojnë, është pyetje për politikën dhe zbatimin aktual të ofruesit. Përcjellja nuk provon se çdo kategori regjistrohet. Pyetni konkretisht cilat fusha mbijetojnë pas tërheqjes së hartëzimit, dhe për sa kohë.

Arritshmëria hyrëse është e ndarë edhe nga rrugëzimi dalës i klientit, DNS dhe sjellja në dështim. Shtimi i një hartëzimi nuk përshkruan si del pjesa tjetër e trafikut të klientit.

Sa zgjat hartëzimi ndryshon ekspozimin

Një hartëzim mund të vazhdojë për një sesion, për një rezervim ose sipas një politike të ofruesit që e ndryshon atë. As caktimi i përhershëm dhe as rrotullimi konstant nuk duhet të supozohen; lexoni sjelljen e dokumentuar të produktit dhe shënoni atë që vëzhgoni. Dy vëzhgime me një javë distancë thonë më shumë për 'rrotullimin' sesa çdo fjali marketingu në faqen e produktit. Shënoni intervalin e vëzhguar pranë pikës fundore në shënimet tuaja, sepse intervali është pjesë e ekspozimit.

Jetëgjatësia ndryshon se çfarë korrelimi është i mundur. Një pikë fundore e qëndrueshme fton në gjurmim afatgjatë të një shërbimi, ndërsa një rrotulluese e bën çdo vëzhgim më të vështirë për t'u bashkuar me të mëparshmin. Asnjëra prej vetive nuk është garanci për regjistrat e ofruesit, dhe asnjëra nuk zë vendin e vendimit se çfarë publikon vetë shërbimi.

Publikoni me qëllim dhe pastaj mbyllni të dyja dyert

Konfirmoni se ofruesi lejon protokollin që ju nevojitet, se dëgjuesi i synuar është ai që kishit ndërmend, dhe se kontrollet e hostit dhe të aplikacionit ende kufizojnë aksesin. Para publikimit, shikoni çfarë do t'i paraqesë shërbimi një të huaji. Këto dy komanda tregojnë certifikatën dhe titujt që merr një vizitor.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Publikimi i diçkaje nuk justifikon ekspozimin e faqeve të administrimit ose heqjen e hyrjes së aplikacionit, dhe përkthimi nuk ofron TLS për një shërbim që nuk e ka pasur kurrë. Mbajini protokollin e kriptuar dhe kontrollet e identitetit të serverit në vendin e tyre, pavarësisht se si arrin trafiku. Pastaj kontrolloni titujt e përgjigjes, sepse një 'baner' ose një faqe korrigjimi mund t'i thotë një të huaji më shumë sesa synon shërbimi. Ajo që kthejnë dy komandat është e njëjta pamje që merr një vëzhgues.

Tërheqja e shërbimit do të thotë dy mbyllje, jo një: tërhiqni hartëzimin përmes pronarit të tij, pastaj trajtoni dëgjuesin dhe të drejtën si zëra të veçantë. Një pikë fundore e ruajtur në faqeshënues që ndalon së përgjigjuri nuk anulon një kredencial dhe nuk rikuperon informacion të dorëzuar tashmë.