Dalje VPN e përbashkët, njerëz të ndryshëm: si t'i lexosh provat
Një përputhje adrese, një lidhje llogarie dhe një ngjashmëri kohore janë tre pretendime të ndryshme. Pyetni cili vëzhgues mban cilin regjistër përpara se të nxirrni ndonjë përfundim.
Hapni raportin dhe rreshti i parë zakonisht emërton një adresë dhe një llogari, sikur të dyja të ishin i njëjti fakt. Nuk janë. Një dalje e përbashkët ju thotë se një pajisje e përdori atë adresë në një kohë të regjistruar, dhe një lidhje llogarie thotë se një shërbim njohu një identifikues. Kalimi nga njëra në tjetrën kërkon një bazë lidhjeje që raporti duhet ta deklarojë.
Filloni me vëzhgimin që keni vërtet
Shkruani atë që u regjistrua, jo atë që duket se nënkupton. Një adresë, një vulë kohore dhe një rrugë kërkese janë vëzhgime, ndërsa fjalia që thotë kush e bëri është një përfundim. Mbajtja e këtyre dy kolonave të ndara është e gjithë disiplina, dhe është më e lehtë ta mbash në letër sesa në bisedë.
Më pas klasifikoni vëzhgimin, sepse llojet e zakonshme kanë peshë të ndryshme. Një adresë daljeje e përbashkët, një identifikues i qëndrueshëm llogarie ose cookie dhe një ngjashmëri në kohë ose vëllim nuk janë tre versione të një fakti. Dy punonjës pas një daljeje korporative ndajnë një adresë sipas dizajnit, ndërsa një punonjës që ndryshon daljet por mbetet i identifikuar ruan një lidhje llogarie. T'i trajtosh ato si një fakt është vendi ku gabojnë shumica e raporteve të sigurta në vetvete.
Emërtoni bazën e lidhjes përpara përfundimit
Një pretendim korrelacioni duhet të emërtojë fushën që lidh dy regjistra. A u paraqit i njëjti cookie, a u vërtetua e njëjta llogari, a u raportua i njëjti identifikues pajisjeje, apo vetëm e njëjta adresë? Nëse përgjigjja është vetëm adresa, pretendimi ka të bëjë me një burim rrjeti dhe ndalon aty.
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
Modeli i privatësisë RFC 6973 e trajton korrelacionin si kombinim informacioni dhe vëren se identifikuesit e qëndrueshëm lidhin ndërveprimet me kalimin e kohës. Diskutimi i tij për grupin e anonimitetit shton gjysmën tjetër: fshehja varet nga kush tjetër duket njësoj për atë vëzhgues të caktuar. Asnjëra nga dy idetë nuk e kthen një adresë të përbashkët në identifikim.
Prandaj fjalia e ndershme mbetet e ngushtë. Këto dy ngjarje ndanë një dalje në këto kohëra, dhe çdo gjë përtej kësaj kërkon një regjistër tjetër.
Kaloni nëpër pozicionin e vëzhguesit
Një faqe interneti sheh kërkesat e saj, hyrjet e saj dhe identifikuesit e saj të sesionit, dhe nuk trashëgon regjistrat e një faqeje tjetër vetëm sepse të dyja përdorën rastësisht të njëjtën dalje. Një vëzhgues i rrjetit të aksesit sheh rrjedha, jo përmbajtje. Një operator VPN sheh hartëzimin midis llogarive dhe daljeve. Çdo pozicion mbështet një përfundim tjetër, dhe një raport zakonisht emërton vetëm një prej tyre.
Pyetni cili vëzhgues e prodhoi regjistrin, pastaj pyetni çfarë mund të shihte vërtet ai vëzhgues. Kushtet e vetë ofruesit nuk janë e njëjta gjë si regjistrimi i tij aktual, dhe asnjëra prej të dyjave nuk është e njëjta gjë si një regjistër para jush. Kur përgjigjja nuk është e qartë, kërkoni burimin në vend që ta mbyllni boshllëkun me një supozim. Një regjistër pa burim është një hipotezë me uniformë. Pyetja kushton një mesazh dhe kursen një korrigjim.
Mbajini modelet kohore në vendin e tyre
Krahasimet e kohës dhe vëllimit nuk kërkojnë leximin e ndonjë përmbajtjeje faqeje, prandaj shfaqen në diskutime për trafikun e kriptuar. Një ngjashmëri është gjithashtu e pajtueshme me infrastrukturë të përbashkët, disa përdorues njëkohësisht dhe sjellje që thjesht duket e ngjashme. Këto janë shpjegime alternative që një vlerësim i ndershëm duhet t'i marrë parasysh.
Një përqindje e cituar nga një eksperiment i palidhur nuk përçon asgjë. Kuptimi i saj varet nga grupi i kandidatëve, të dhënat, metoda dhe shkalla e gabimit e matur. Pa këto katër, një numër shton besim pa shtuar provë. Trajtoni çdo ngjashmëri të vetme si një hipotezë, dhe shkruani çfarë do ta falsifikonte përpara se të shkoni të kërkoni konfirmim.
Kontrolloni çfarë mbështesin regjistrat
Përpara se ndonjë përfundim të largohet nga duart tuaja, ruani artefaktet dhe kohët. Një skedar me hash dhe vulë kohore është provë, ndërsa një pamje ekrani në një mesazh bisede është një zë me qëllime të mira. Ruani edhe burimin e orës, sepse një vulë kohore që nuk mund ta riprodhoni është vetëm një pretendim për një vulë kohore.
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'Pastaj shprehni përfundimin me forcën që lejojnë regjistrat, dhe jo më shumë. Një fjali kualifikimi kushton më pak se një korrigjim.
Një dalje e përbashkët dobëson atribuimin bazuar vetëm në adresë, dhe nuk është as certifikatë identiteti as premtim anonimiteti. Nga ana e privatësisë, filloni me çdo gjë që vazhdon midis sesioneve, sepse njohja rrallë ka nevojë fare për analizë trafiku. Për një hetim operacional, mbani vëzhgimin dhe përfundimin në kolona të ndara. Lëreni lidhjen më të dobët të pambështetur të jetë ajo që raportoni, dhe thuajeni në vetë raportin.