Je, kumbukumbu ya VPN inaweza kuonyesha historia ya kuvinjari? Ushahidi unaonyesha nini
Kumbukumbu ya kipindi, swali la kitatuzi na rekodi ya mtiririko huthibitisha mambo tofauti. Chagua swali, unganisha utambulisho na muda, kisha eleza tu kile kilichoonyeshwa.
Maswali mawili ya ukaguzi yanasikika sawa na yanahitaji ushahidi wa aina tofauti. Kipindi kipi kiliwasiliana na anwani hii kinaweza kujibiwa kutoka kumbukumbu za muunganisho na mtiririko. Mtu gani alifungua ukurasa huu kwa kawaida hawezi, angalau si kutoka kumbukumbu hizo. Kuchagua mkusanyaji kabla ya kuchagua swali ndiyo njia ambayo timu ya mtandao huishia kuwasilisha jina la mwenyeji kama historia ya kuvinjari.
Anza na tukio ambalo ukaguzi unapaswa kuthibitisha
Andika swali kama sentensi yenye kiima, kitenzi na muda. Nidhamu hiyo pekee inafichua pengo kati ya kumbukumbu ya kipindi na mtazamo wa ukurasa. Kumbukumbu ya kipindi huthibitisha kwamba utambulisho ulikubaliwa, kwa kipindi fulani, na anwani iliyotolewa chini ya sera iliyorekodiwa, na haiwezi kuthibitisha ni ukurasa gani mtu alisoma kwa sababu haikuwahi kuona ombi.
Weka lebo kwenye uchunguzi kabla ya kubuni ukusanyaji. Sehemu iliyopewa jina la tovuti iliyotembelewa ambayo kwa kweli huhifadhi jina lililotatuliwa ni kosa la baadaye, si urahisi. Majina ya sehemu huishi zaidi ya watu waliyochagua, kwa hiyo chagua yale yanayoeleza ushahidi na si hitimisho.
Kila rekodi inaweza kuunga mkono nini na nini haiwezi
Aina nne za kumbukumbu zinaonekana katika karibu kila ubunifu wa ukaguzi, na kila moja hujibu swali tofauti. Zitenganishe katika ripoti na katika mfululizo, kwa sababu kuzichanganya ndiyo njia ambayo ugunduzi unaoweza kutetewa unakuwa wa aibu.
| The question being asked | Record that can answer it | What that record proves | What still needs a join |
|---|---|---|---|
| Was this address contacted? | Flow record | The connection five-tuple and when it was seen | Which session held the address at that moment |
| Which account held that address? | Session log | Which identity authenticated and the tunnel address it received | Which device or person used that account |
| Was this name looked up? | Resolver query | That this resolver was asked for this name | Whether a page was fetched, and by whom |
| Was this page viewed? | Proxy or application transaction | The request and identity recorded inside that application's scope | Traffic outside that application's visibility |
| Who was the person? | None of the four on its own | An account in use, at best | A named human, whenever accounts are shared |
Soma safu ya mwisho kwa makini sawa na ile ya kati. Rekodi ya mtiririko inaeleza anwani na bandari, na utafutaji wa kinyume wa anwani hautengenezi tena jina ambalo kivinjari kilitumia, kwa sababu anwani moja inaweza kuwa mwenyeji wa tovuti nyingi zisizohusiana. Swali la kitatuzi huthibitisha kwamba swali liliulizwa, si kwamba ukurasa ulionyeshwa. Jina la mwenyeji linaloonekana wakati wa mazungumzo ya TLS pia si njia ya ombi iliyosimbwa.
Kila moja ya haya ni uchunguzi halisi, na hakuna hata moja ni uchunguzi ambao watu hufikiri. Kivinjari kinachoshikilia kitatuzi chake cha siri huwa nje ya upeo unaofuatiliwa, na uchanganuzi hauwezi kurejesha kile ambacho ukaguzi haukuona kamwe. Pengo hilo linapaswa kuwa katika ripoti kama kikomo kilichotajwa, si kama tanbihi.
Utafutaji wa kukisia na majibu ya akiba
Vivinjari hutatua majina mapema, wakati mwingine bila kupakia chochote. Pia hujibu kutoka akiba bila kutuma swali jipya kwa kitatuzi unachokiangalia, ambayo ina maana kwamba kutokuwepo kwa swali si kutokuwepo kwa ziara. Tabia zote mbili huvunja mlinganyo rahisi kati ya kumbukumbu ya DNS na historia ya kuvinjari.
DNS over HTTPS huongeza mpaka wa pili: kivinjari au programu ya mgeni yenye kitatuzi chake hakimuulizi kirekodi cha shirika chochote. Miamala halisi hutoka tu kwenye matukio ya programu yenyewe au kutoka kwa proksi ambayo ukaguzi wake unaiunga mkono waziwazi. Njia ya kawaida ya HTTPS CONNECT haimpi proksi mtazamo wowote wa njia za kurasa zilizo ndani. Kumiliki mtandao si ruhusa ya kubadilisha kimya mfumo wa imani wa programu.
Anwani ni ya kipindi, si ya mtu
Rekodi ya mtiririko iliyo na anwani ya safu ya njia ni mahali pa kuanzia, si jibu. Unganisha anwani hiyo na muhuri wa muda na ugawaji wa kipindi kilichokuwa hai wakati huo, kwa sababu anwani hiyo inaweza kupewa kipindi kingine saa moja baadaye. Anwani zisizobadilika ni njia moja ya kudumisha uhusiano huo, si njia pekee.
Ambapo hatua ya tafsiri inaunganisha vifaa kadhaa kuwa anwani moja ya chanzo juu ya kihisi, muunganisho unaweza kutaja tu kipindi cha lango linaloshirikiwa. Akaunti inayoshirikiwa au cheti kinachotumiwa na watu kadhaa hupunguza uhusishaji hata data ya mtandao ionekane kamili kiasi gani. Vyote viwili vinapaswa kuwa katika ripoti kama mipaka, si kama tahadhari za baadaye.
Rekodi eneo la muda, chanzo cha saa, mahali pa uchunguzi na kila mpaka wa tafsiri kati yao. Kutokuwepo kunastahili uangalifu sawa na uwepo, kwa sababu kumbukumbu inayokosekana inaweza kumaanisha kuwa ingizo la mtiririko limepitwa na wakati, kihisi hakikuona pakiti au kumbukumbu ya programu ilizimwa.
Buni kwa madhumuni yaliyotajwa, kisha thibitisha mfululizo
Mara swali linapowekwa, fafanua ni sehemu gani zinahitajika, nani anaweza kuzisoma, na zinahifadhiwa kwa muda gani. Kukusanya zaidi kwa sababu hifadhi ni nafuu huunda dhima inayodumu zaidi ya uchunguzi. Mfumo wa faragha katika RFC 6973 unaona uwiano, uhusishaji usio sahihi na ukusanyaji usio wa lazima kama matatizo ya ubunifu, si kama fikira za baadaye.
Linda ramani na kumbukumbu kama kitu kimoja, kwa sababu kila kimoja peke yake ni nyeti kidogo kuliko jozi. Kisha thibitisha ubunifu dhidi ya shughuli unazoruhusiwa kuzalisha na unazoelewa tayari, ukitumia swali dogo zaidi ambalo ripoti itategemea. Mfululizo ambao hauwezi kuzalisha tena tukio linalojulikana hautazalisha tena lisilojulikana. Ripoti tukio ambalo ushahidi unaunga mkono, kwa maneno ambayo ushahidi unaruhusu, na umruhusu msomaji afikie hitimisho kubwa mwenyewe.
Andika mipaka kando ya ugunduzi: kile kilichounganishwa, kile kilichotafsiriwa, na kumbukumbu ipi ilibaki kimya. Ugunduzi unaotaja mipaka yake mwenyewe huvumilia mapitio ambayo muhtasari wa kujiamini hauvumilii. Hiyo ndiyo tofauti kati ya ushahidi na hadithi kuhusu ushahidi.