Ẹnu-ọ̀nà VPN àjọpín, àwọn ènìyàn ọ̀tọ̀ọ̀tọ̀: bí a ṣe ń ka ẹ̀rí
Ìbáamu adírẹ́sì, ìsopọ̀ àkọsílẹ̀ àti ìfarajọ àkókò jẹ́ ẹ̀sùn mẹ́ta ọ̀tọ̀ọ̀tọ̀. Béèrè ìwòye wo ni ó ní àkọsílẹ̀ wo kí o tó ṣe ìpinnu kankan.
Ṣí ìròyìn náà, ìlà kìíní sábà máa ń dárúkọ adírẹ́sì kan àti àkọsílẹ̀ kan, bí ẹni pé àwọn méjèèjì jẹ́ òtítọ́ kan náà. Bẹ́ẹ̀ kọ́. Ẹnu-ọ̀nà àjọpín sọ fún ọ pé ẹ̀rọ kan lo adírẹ́sì yẹn ní àkókò tí wọ́n kọ sílẹ̀, ìsopọ̀ àkọsílẹ̀ sì sọ pé iṣẹ́ kan dá ìdánimọ̀ mọ̀. Láti lọ láti ọ̀kan dé èkejì nílò ìpìlẹ̀ ìsopọ̀ tí ìròyìn gbọ́dọ̀ dárúkọ.
Bẹ̀rẹ̀ pẹ̀lú ìwòye tí o ní ní ti gidi
Kọ ohun tí wọ́n kọ sílẹ̀, kì í ṣe ohun tí ó dà bí pé ó ń sọ. Adírẹ́sì, àmì àkókò àti ọ̀nà ìbéèrè jẹ́ ìwòye, nígbà tí gbólóhùn tí ó sọ ẹni tí ó ṣe é jẹ́ àfikún. Pípín àwọn ọ̀wọ̀n méjèèjì yẹn sọ́tọ̀ ni gbogbo ìbáwí, ó sì rọrùn láti tọ́jú rẹ̀ lórí bébà ju nínú ìjíròrò lọ.
Lẹ́yìn náà pín ìwòye náà sí ẹ̀ka, nítorí àwọn irúfẹ́ tí ó wọ́pọ̀ ní ìwúwo ọ̀tọ̀ọ̀tọ̀. Adírẹ́sì ẹnu-ọ̀nà àjọpín, ìdánimọ̀ àkọsílẹ̀ tàbí kúkì tí ó dúró, àti ìfarajọ ní àkókò tàbí ìwọ̀n kì í ṣe ẹ̀yà mẹ́ta ti òtítọ́ kan. Àwọn òṣìṣẹ́ méjì lẹ́yìn ẹnu-ọ̀nà ilé-iṣẹ́ kan ń pín adírẹ́sì nípasẹ̀ àpẹẹrẹ, nígbà tí òṣìṣẹ́ kan tí ó ń pààrọ̀ ẹnu-ọ̀nà ṣùgbọ́n tí ó wà ní ìwọlé ń pa ìsopọ̀ àkọsílẹ̀ mọ́. Kíka wọn gẹ́gẹ́ bí òtítọ́ kan ni ibi tí ọ̀pọ̀ jùlọ ìròyìn alágbára ń ṣe àṣìṣe.
Dárúkọ ìpìlẹ̀ ìsopọ̀ ṣáájú ìpinnu
Ẹ̀sùn ìbáṣepọ̀ gbọ́dọ̀ dárúkọ pápá tí ó so àkọsílẹ̀ méjì pọ̀. Ṣé kúkì kan náà ni wọ́n gbé kalẹ̀, ṣé àkọsílẹ̀ kan náà ni wọ́n fọwọ́ sí, ṣé ìdánimọ̀ ẹ̀rọ kan náà ni wọ́n ròyìn, tàbí adírẹ́sì kan náà nìkan? Bí ìdáhùn bá jẹ́ adírẹ́sì nìkan, ẹ̀sùn náà jẹ́ nípa orísun nẹ́tíwọ́kì, ó sì dúró níbẹ̀.
| Observer | What it records | What it can join on | What it cannot join |
|---|---|---|---|
| Website or service | Its own requests, logins and cookies | Its own account and session identifiers | Requests to other sites, or the person behind the account |
| Access network | Flow five-tuples between addresses and ports | Address and time | Which account, which page, which person |
| VPN operator | Tunnel session, account and assigned address | Account to tunnel address and interval | Anything after the tunnel exits |
| Account provider | Sign-in events and device identifiers | Sign-in to device across its own services | Traffic that never touched its sign-in |
Àwoṣe àṣírí RFC 6973 ka ìbáṣepọ̀ gẹ́gẹ́ bí àpapọ̀ ìsọfúnni, ó sì ṣàkíyèsí pé àwọn ìdánimọ̀ tí ó dúró ń so àwọn ìbáṣepọ̀ pọ̀ ní àkókò. Ìjíròrò rẹ̀ nípa ẹ̀ka àìlórúkọ ń fi ìlà kejì kún un: fífarapamọ́ dá lórí ẹni tí ó tún dà bí ẹni náà fún ìwòye yẹn gan-an. Kò sí èrò kan nínú àwọn méjèèjì tí ó sọ adírẹ́sì àjọpín di ìdánimọ̀.
Nítorí náà gbólóhùn olóòtítọ́ náà ṣì kúrò ní mọ́lẹ̀. Àwọn ìṣẹ̀lẹ̀ méjì wọ̀nyí pín ẹnu-ọ̀nà kan ní àwọn àkókò wọ̀nyí, ohunkóhun tí ó kọjá ìyẹn sì nílò àkọsílẹ̀ mìíràn.
Rìn gbá ipò ìwòye náà
Ojúlé ìkànnì kan rí àwọn ìbéèrè tirẹ̀, àwọn ìwọlé tirẹ̀ àti àwọn ìdánimọ̀ ìpàdé tirẹ̀, kò sì jogún àkọsílẹ̀ ojúlé ìkànnì mìíràn kìkì nítorí pé àwọn méjèèjì lo ẹnu-ọ̀nà kan náà. Olùwòye nẹ́tíwọ́kì ìwọlé rí àwọn ìṣàn dípò àkóónú. Olùṣàkóso VPN rí àwòrán ìsopọ̀ láàárín àwọn àkọsílẹ̀ àti àwọn ẹnu-ọ̀nà. Ipò kọ̀ọ̀kan ń gbé ìpinnu ọ̀tọ̀ọ̀tọ̀ ró, ìròyìn sì sábà ń dárúkọ ọ̀kan nínú wọn.
Béèrè ìwòye wo ni ó dá àkọsílẹ̀ náà, lẹ́yìn náà béèrè ohun tí ìwòye yẹn lè rí ní ti gidi. Àwọn ìlànà olùpèsè fúnra rẹ̀ kì í ṣe ohun kan náà pẹ̀lú gbígba àkọsílẹ̀ rẹ̀ ní ti gidi, bẹ́ẹ̀ ni kò sí èyíkéyìí nínú àwọn méjèèjì tí ó dà bí àkọsílẹ̀ tí ó wà níwájú rẹ. Nígbà tí ìdáhùn kò bá yé, béèrè orísun dípò kíkún àlàfo pẹ̀lú àròsọ. Àkọsílẹ̀ tí kò ní orísun jẹ́ àròsọ tí ó wọ aṣọ iṣẹ́. Ìbéèrè náà ná ìfiránṣẹ́ kan, ó sì dá àtúnṣe kan lọ́wọ́.
Pa àwọn àpẹẹrẹ àkókò mọ́ sí ibi wọn
Ìfiwéra àkókò àti ìwọ̀n kò nílò kíka àkóónú ojú-ìwé kankan, ìdí nìyẹn tí wọ́n fi ń farahàn nínú ìjíròrò nípa ìrìnàjò tí wọ́n ti ṣe àkọ́kọ́. Ìfarajọ tún bá ìmọ̀-ẹ̀rọ àjọpín, àwọn olùlò púpọ̀ ní àkókò kan àti ìhùwàsí tí ó kàn dà bí ẹni náà mu. Wọ̀nyí jẹ́ àwọn àlàyé mìíràn tí ìgbéléwọ̀n olóòtítọ́ gbọ́dọ̀ gbèrò.
Ìpín ọgọ́rùn-ún tí wọ́n fa látinú àdánwò tí kò ní ìbáṣepọ̀ kò gbé ohunkóhun. Ohun tí ó túmọ̀ sí dá lórí àkójọ olùdíje, dátà, ọ̀nà àti ìwọ̀n àṣìṣe tí wọ́n wọ̀n. Láìsí àwọn mẹ́rin yẹn, nọ́mbà ń fi ìgbọ́kànlé kún un láìfi ẹ̀rí kún un. Ka ìfarajọ èyíkéyìí gẹ́gẹ́ bí àròsọ, kí o sì kọ ohun tí yóò sọ ọ́ di irọ́ kí o tó lọ wá ìmúdájú.
Ṣàyẹ̀wò ohun tí àwọn àkọsílẹ̀ ń gbé ró
Kí ìpinnu kankan tó kúrò ní ọwọ́ rẹ, tọ́jú àwọn ohun-iṣẹ́ àti àwọn àkókò. Fáìlì tí ó ní hash àti àmì àkókò jẹ́ ẹ̀rí, nígbà tí àwòrán ojú-ìwé nínú ìfiránṣẹ́ ìjíròrò jẹ́ ìró tí ó ní èròǹgbà rere. Tọ́jú orísun aago pẹ̀lú, nítorí àmì àkókò tí o kò lè tún ṣe jẹ́ ẹ̀sùn nípa àmì àkókò nìkan.
date -u +%FT%TZ
sha256sum abuse-report.eml
whois 198.51.100.44 | grep -iE 'netname|org|country'Lẹ́yìn náà sọ ìpinnu náà pẹ̀lú agbára tí àwọn àkọsílẹ̀ gbà, kì í ṣe ju bẹ́ẹ̀ lọ. Gbólóhùn ìṣọ́ra kan pọ̀ sí i ju àtúnṣe kan lọ.
Ẹnu-ọ̀nà àjọpín ń sọ ìfọwọ́sí tí ó dá lórí adírẹ́sì nìkan di aláìlágbára, kò sì jẹ́ ẹ̀rí ìdánimọ̀ tàbí ìlérí àìlórúkọ. Ní ẹ̀gbẹ́ àṣírí, bẹ̀rẹ̀ pẹ̀lú ohunkóhun tí ó dúró láàárín àwọn ìpàdé, nítorí ìdámọ̀ kì í sábà nílò ìtúpalẹ̀ ìrìnàjò rárá. Fún ìwádìí iṣẹ́, pa ìwòye àti àfikún mọ́ sọ́tọ̀ nínú àwọn ọ̀wọ̀n. Jẹ́ kí ìsopọ̀ aláìlágbára jùlọ tí kò ní àtìlẹ́yìn jẹ́ ohun tí o ròyìn, kí o sì sọ bẹ́ẹ̀ nínú ìròyìn náà fúnra rẹ̀.