Toka la VPN linaloshirikiwa, watu tofauti: kusoma ushahidi
Kuoana kwa anwani, kiungo cha akaunti na kufanana kwa muda ni madai matatu tofauti. Uliza ni mwangalizi gani ana rekodi gani kabla ya kufikia hitimisho lolote.
Fungua ripoti na mstari wa kwanza kwa kawaida hutaja anwani moja na akaunti moja, kana kwamba zote ni ukweli mmoja. Si hivyo. Toka linaloshirikiwa linakuambia kwamba kifaa fulani kilitumia anwani hiyo kwa muda uliorekodiwa, na kiungo cha akaunti kinakuambia kwamba huduma fulani ilitambua kitambulisho. Kupita kutoka kimoja hadi kingine kunahitaji msingi wa uunganishaji ambao ripoti lazima iutaje.
Anza na uchunguzi ambao kweli unayo
Andika kile kilichorekodiwa badala ya kile kinachoonekana kudokeza. Anwani, muhuri wa muda na njia ya ombi ni uchunguzi, ilhali sentensi inayosema nani alifanya ni hitimisho. Kutenganisha nguzo hizo mbili ndiyo nidhamu yote, na ni rahisi kuihifadhi kwenye karatasi kuliko kwenye mazungumzo.
Kisha ainisha uchunguzi, kwa sababu aina za kawaida zina uzito tofauti. Anwani ya toka linaloshirikiwa, kitambulisho cha kudumu cha akaunti au kuki na kufanana kwa muda au kiasi si matoleo matatu ya ukweli mmoja. Wafanyakazi wawili nyuma ya toka moja la shirika hushiriki anwani kwa muundo, ilhali mfanyakazi mmoja anayebadilisha matoka lakini anabaki ameingia huhifadhi kiungo cha akaunti. Kuzichukulia kama ukweli mmoja ndipo ripoti nyingi zenye kujiamini hukosea.
Taja msingi wa uunganishaji kabla ya hitimisho
Madai ya uwiano lazima yataje uwanja unaounganisha rekodi mbili. Je, kuki ile ile iliwasilishwa, akaunti ile ile ilithibitishwa, kitambulisho kile kile cha kifaa kiliripotiwa, au anwani ile ile pekee? Ikiwa jibu ni anwani pekee, dai linahusu chanzo cha mtandao na linaishia hapo.
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
Mfano wa faragha wa RFC 6973 huchukulia uwiano kama muunganiko wa taarifa na unabaini kwamba vitambulisho vya kudumu huunganisha mwingiliano kwa muda. Majadiliano yake ya seti ya kutokujulikana yanaongeza nusu nyingine: kufichwa kunategemea ni nani mwingine anayeonekana sawa kwa mwangalizi huyo mahususi. Wala wazo lolote kati ya hayo mawili hulifanya toka linaloshirikiwa kuwa utambulisho.
Kwa hivyo sentensi ya uaminifu inabaki nyembamba. Matukio haya mawili yalishiriki toka katika nyakati hizi, na chochote zaidi ya hapo kinahitaji rekodi nyingine.
Pitia msimamo wa mwangalizi
Tovuti huona maombi yake mwenyewe, kuingia kwake mwenyewe na vitambulisho vyake vya kipindi, na hairithi rekodi za tovuti nyingine kwa sababu tu zote mbili zilitumia toka moja. Mwangalizi wa mtandao wa ufikiaji huona mitiririko badala ya maudhui. Mwendeshaji wa VPN huona ramani kati ya akaunti na matoka. Kila msimamo unasaidia hitimisho tofauti, na ripoti kwa kawaida hutaja moja tu kati yao.
Uliza ni mwangalizi gani alizalisha rekodi, kisha uliza ni nini mwangalizi huyo angeweza kuona kwa kweli. Masharti ya mtoa huduma mwenyewe si kitu kimoja na uwekaji kumbukumbu wake halisi, na hakuna kimoja kati ya hayo kinachofanana na rekodi iliyo mbele yako. Jibu lisipo wazi, omba chanzo badala ya kujaza pengo kwa dhana. Rekodi isiyo na chanzo ni dhana iliyovaa sare. Swali hugharimu ujumbe mmoja na huokoa marekebisho moja.
Weka mifumo ya muda mahali pake
Ulinganisho wa muda na kiasi hauhitaji kusoma maudhui yoyote ya ukurasa, ndiyo sababu huonekana kwenye majadiliano kuhusu trafiki iliyosimbwa. Kufanana pia kunaoana na miundombinu inayoshirikiwa, watumiaji kadhaa kwa wakati mmoja na tabia inayoonekana sawa tu. Hizo ni maelezo mbadala ambayo tathmini ya uaminifu lazima izingatie.
Asilimia iliyonukuliwa kutoka jaribio lisilohusiana haisafirishi chochote. Maana yake inategemea seti ya wagombea, data, mbinu na kiwango cha makosa kilichopimwa. Bila hizo nne, namba huongeza uhakika bila kuongeza ushahidi. Chukulia kufanana kozote kimoja kama dhana, na andika kile kitakachokikanusha kabla ya kwenda kutafuta uthibitisho.
Angalia kile rekodi zinachosaidia
Kabla hitimisho lolote kuondoka mikononi mwako, hifadhi vielelezo na nyakati. Faili yenye hashi na muhuri wa muda ni ushahidi, ilhali picha ya skrini katika ujumbe wa gumzo ni uvumi wenye nia nzuri. Hifadhi pia chanzo cha saa, kwa sababu muhuri wa muda ambao huwezi kuuzalisha tena ni dai tu kuhusu muhuri wa muda.
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'Kisha eleza hitimisho kwa nguvu inayoruhusiwa na rekodi, na si zaidi. Sentensi moja ya tahadhari ni nafuu kuliko marekebisho.
Toka linaloshirikiwa hudhoofisha uhusishaji wa anwani pekee, na si cheti cha utambulisho wala ahadi ya kutokujulikana. Kwa upande wa faragha, anza na kila kitu kinachodumu kati ya vipindi, kwa sababu utambuzi mara chache huhitaji uchambuzi wa trafiki kabisa. Kwa uchunguzi wa kiutendaji, weka uchunguzi na hitimisho katika nguzo tofauti. Acha kiungo dhaifu zaidi kisichosaidiwa kiwe kile unachoripoti, na sema hivyo katika ripoti yenyewe.