Ağ kesici ile Tor Browser yalıtımı: iki farklı test

Ağ kesiciler ve tarayıcının kimlik modelleri, ikisi de gizlilik özelliği olarak tanımlandığı için karıştırılır. Biri ağ katmanında trafiği engeller, diğeri bir tarama oturumunun neleri birbirine bağlayabileceğini sınırlar. Birincinin testini geçmek ikincisi hakkında hiçbir şey söylemez ve Tor Browser içinde yüklenen bir sayfa da birincisi hakkında hiçbir şey söylemez. Karar, hangi denetimin hangi soruyu yanıtladığıdır, çünkü bu seçim hangi kanıtların sayılacağını belirler.

İki sınırda iki denetim

Ağ kesici rotalarla ilgili bir kuraldır: tünel ayakta değilken, aksi hâlde başka bir yol izleyecek trafik düşürülür. Kapsamı, uygulamanın neyi kapsadığıdır; bu, tüm sistem, tek bir uygulama ya da yalnızca istemcinin yönettiği adres aileleri olabilir. Tarayıcı yalıtımı, bir sitenin bir ziyaretçi hakkında bir oturum boyunca neleri gözlemleyebileceğiyle ilgilidir: çerezler, önbelleğe alınmış durum, parmak izleri, oturum açmalar. Hiçbir mekanizma diğerinin yerini tutamaz, çünkü tamamen farklı nesneler üzerinde etki ederler.

Bu yüzden bir makine kusursuz bir ağ kesici testini geçip yine de bir oturum açma yoluyla kimliği sızdırabilir. Tersi de aynı sıklıkta olur: telemetrisi politikanın hiçbir zaman kapsamadığı bir yolu izleyen bir ana makinede iyi yalıtılmış bir tarayıcı.

İkisini tek bir etiket altında toplamak kötü kanıt üretir, çünkü o zaman bir tarafın geçmesi çiftin yerine geçer. Baştan itibaren ayrı sütunlarda tutun. Sütun başlığı ayrıca testin size hangi artefaktı borçlu olduğunu söyler: engellenmiş bir paket mi, bir oturum kaydı mı.

Kesinti koşusu daha dar bir soruyu yanıtlar

Kontrollü bir kesinti, istemcinin test ettiğiniz trafiği, test ettiğiniz platformda, test sürdüğü sürece engelleyip engellemediğini gösterir. Gereksinimin söz ettiği adres ailelerini, uygulamaları ve ağ geçişlerini ekleyin, çünkü her biri ayrı bir iddiadır. IPv4 için geçerli olup IPv6 için geçerli olmayan bir engel gerçek bir bulgudur ve kablolu ağda geçerli olup mobil geçişte geçerli olmayan bir engel de öyledir. Kapsamı sonucun yanına yazın, çünkü koşulsuz bir geçiş dar bir testin geniş bir varsayıma dönüşme yoludur.

Olumsuz denetim olumlu denetim kadar önemlidir. Tünel ayaktayken aynı isteğin başarılı olduğunu doğrulayın, böylece engelin politikadan geldiği, hiç çalışmamış bir hedeften gelmediği açık olsun. İki durumda da başarısız olan bir test hiçbir şey kanıtlamaz ve bunu sessizce atmak yerine kayıtta söylemekte yarar vardır.

Yalıtım bir tarayıcı özelliğidir, rota değil

Tor Browser'ın açıklanan tasarımı, devre ve tarayıcı durumunu bir arada tutarak ve istek üzerine durumu silerek bağlanabilirliği sınırlar ve proje bunun pratikte kimliklerin yönetimi için ne anlama geldiğini belgeler. Bu tasarım desteklenen yapılandırmayı varsayar, bir proxy bağlantı noktasına yönelen genel bir tarayıcıyı değil. Kolaylık için eklenen uzantılar yalıtımın bir kısmını geçersiz kılabilir ve yakalanan bir oturum açma, devreden bağımsız olarak sonraki her şeyi bağlar. Belgelenen davranış doğrudan okunacak kadar kısadır.

Tarayıcı gözlemleri ve ağ gözlemleri farklı soruları yanıtlar, bu yüzden onları ayrı notlarda tutun. VPN ayaktayken Tor üzerinden yüklenen bir sayfa, proxy'nin çalıştığını söyler ve VPN'in düşürme davranışı hakkında hiçbir şey söylemez. Bir kesinti sırasında engellenen paket, iki oturum açmanın bir saat önce bağlanabilir olup olmadığı hakkında hiçbir şey söylemez.

İki kayıt, iki soru

Ağ kesici için, adlandırılmış bir uygulamanın bir arıza sırasında istenmeyen bir rotadan çıkıp çıkamayacağını sorun ve sahibi olduğunuz bir günlük hedefiyle kontrollü bir kesinti getirin. Tarayıcı yalıtımı için, hangi hesapların, durumun ve sinyallerin iki etkinliği bağlayabileceğini sorun ve paket yakalamak yerine bir iş akışı getirin. İkinci bir uygulama önemliyse onu ayrı test edin, çünkü kapsam satıcıların ima ettiğinden daha sık uygulama başınadır. İki farklı soru iki farklı artefakt ve tek bir dürüst rapor üretir.

Test etmeden önce iki yolu da çizin: normal rota ve tünel arızasından sonraki rota, kapsamdaki her uygulama için. Bir çizim, tek bir yeşil göstergenin sakladığı boşluğu ortaya çıkarır, çünkü neyin kapsandığını ve neyin kapsanmadığını adlandırmaya zorlar. Bunu sistemler sağlıklıyken, kimse denetimi bitmiş ilan etme baskısı altında değilken yapın.

İki denetimden hiçbiri diğerini belgelemez ve birleşik bir kurulum her iki özelliği de iddia edebilmek için iki kayda da ihtiyaç duyar. İkisini tek bir yeşil göstergeden iddia etmek, bu eşleştirmenin önlemeyi amaçladığı tam arızadır.