Ìdí tí àbáwọlé VPN tí a pín kí í fi àwọn ìkìlọ̀ wíwọlé tí ìwọ kò ṣe hàn
Ìdínà wíwọlé sábà jẹ́ àmì ewu, kì í ṣe ìdájọ́ lórí ọ̀nà rẹ. Àwọn àbáwọlé tí a pín ń yí i padà ẹni mìíràn tí ó wà nínú àmì yẹn àti ohun tí ó ń ná wọn.
Ṣí ojú-ìwé tí o mọ̀ nípasẹ̀ VPN kí o sì rí ìpèníjà àfikún, ìṣàlàyé tí ó fani mọ́ra ni pé a ti ṣàwárí ọ̀nà náà. A ṣàwárí ohun kan, ṣùgbọ́n kì í ṣe ìwọ. Ojú-ìwé náà ṣe àmì fún àkójọ àwọn àmì, ọ̀kan nínú wọn ni àdírẹ́sì orísun, àdírẹ́sì yẹn sì jẹ́ pínpín pẹ̀lú àwọn àjèjì tí wọ́n lè ti ń dá àwọn ìwọlé tí ó kùnà ní ìṣẹ́jú kan sẹ́yìn. Kíka ìpinnu yẹn gẹ́gẹ́ bí ìdájọ́ lórí ìsopọ̀ rẹ ni òye tí kò tọ́ nípa ohun tí àmì náà wà fún.
Ohun tí àdírẹ́sì orísun lè àti kò lè pinnu
Àdírẹ́sì IP ṣàpèjúwe ọ̀nà nipasẹ̀ nẹ́tíwọ́kì ní àkókò kan. Kò dámọ̀ ènìyàn, ẹ̀rọ tàbí kódà àkọsílẹ̀ kan, pẹ̀lú NAT ìpele olùpèsẹ̀ tàbí adágún VPN tí ó kún, ó lè dúró fún ẹgbẹẹgbẹ̀rún ìpàdé tí kò ní ìsopọ̀ ní àkókò kan náà. Ojú-ìwé tí ó ka àdírẹ́sì gẹ́gẹ́ bí idánimọ̀ ń kà á gẹ́gẹ́ bí orúkọ ní ti gidi, èyí tí í ṣe gbólóhùn ìṣirò, kì í ṣe òtítọ́.
Ènìyàn méjì lè pín àbáwọlé kan kí wọ́n sì gbé ẹ̀rí tí ó tako jáde: ọ̀kan ń wọlé pẹ̀lú àmì kejì tí ó ṣàṣeyọrí, èkejì ń dán ọ̀gbẹ̀rì ogójì gbìyànjú. Àdírẹ́sì náà jẹ́ ìkan, nítorí náà kò sí ìlànà kankan tí ó dá lórí àdírẹ́sì nìkan tí ó lè yà wọ́n, àti ìdáhùn yòówù tí ó bá dìde, ó kan àwọn méjèèjì.
Èyí kì í ṣe àríyànjiyàn fún àìka àwọn àdírẹ́sì. Ó jẹ́ àríyànjiyàn fún ìrántí ohun tí àmì náà ń díwọ̀n, nítorí ọ̀pọ̀ ìhùwàsí ìyàlẹ́nu ní àyíká ìwọlé VPN wá láti inú ìṣàkóso tí a fi sí ìpele tí kò tọ́, kì í ṣe láti inú àkíyèsí tí kò tọ́.
Ìdí tí dídínà àbáwọlé fi ń jẹ àwọn àjèjì níyà
Ìdínà ní ìpele àdírẹ́sì jẹ́ olówó poku láti fi sílẹ̀ àti olówó ńlá láti dójú kọ. Ìwọ̀n ìpa rẹ̀ ni gbogbo ìpàdé tí ó wà lẹ́yìn àdírẹ́sì yẹn, ìdí nìyẹn tí ìhùwàsí àwọn àdírẹ́sì pínpín àti NAT fi ní ìtàn tirẹ̀ nínú àwọn ìwé iṣẹ́: ìrònú kan náà farahàn nínú iṣẹ́ IETF nípa àwọn àdírẹ́sì orísun pínpín àti àwọn ipa ẹ̀gbẹ́ tí ṣíṣe àyọ̀ àdàkọ àdírẹ́sì ń ní.
| Signal | What it provides evidence about | What it cannot settle |
|---|---|---|
| Source address and its reputation | The network path, and how that path behaved recently for others | Which account or person is behind the request |
| Authenticator result | Whether the account claim was proved at the required strength | Whether the account's owner initiated it |
| Request timing and volume | Whether the pattern looks automated or burst-like | Whether the intent was malicious or a shared client |
| Application event history | What this account has done while signed in | Anything about requests that never authenticated |
Ronú nípa àwọn ìkùnà méjì tí ìdínà ń dá. A kọ̀ ìpèsè fún oníbàárà tí ó tọ́ tí ó wà lẹ́yìn àbáwọlé kan náà, ó sì ṣí tikẹ́ẹ̀tì ìtìlẹ́yìn tí ó ná ju ìlòmọ́lẹ̀ náà lọ. Olùgbéjà gidi ń lọ sí àbáwọlé kejì nínú adágún ẹgbẹẹgbẹ̀rún, ó sì ń tẹ̀síwájú, láìná ohunkóhun àyàfi àtúnso pọ̀.
Ìwọ̀n tí ó yẹ ni ìgbésẹ̀ tí ó ṣẹ́ kù. Àwọn ìwọlé tí ó kùnà léraléra, ìgbì àwọn ìbéèrè aládàáṣiṣẹ́ àti ìrúfin àṣẹ tí a fìdí rẹ̀ múlẹ̀ jẹ́ ìṣẹ̀lẹ̀ mẹ́ta ọ̀tọ̀ọ̀tọ̀, ìkejì nìkan ni ó dà bí ìṣòro tí ó ní ìrísí àdírẹ́sì. Fífi ìdínà nẹ́tíwọ́kì gbogbo ojú-ìwé kan náà sí àwọn mẹ́tẹ̀ẹ̀ta ni bí ìṣàkóso ààbò ṣe di ìlà ìtìlẹ́yìn.
Fi ìpinnu sí ibi tí ẹ̀rí wà
Àwọn ìṣàkóso ní ìpele àkọsílẹ̀ ń tẹ̀lé àkọsílẹ̀ káàkiri àwọn àdírẹ́sì, èyí tí ó bá ẹ̀dá tí ó ṣe pàtàkì fún ọ mu. Dídínà ìyára, àwọn àkókò ìdúró lẹ́yìn àwọn ìkùnà léraléra àti ìjẹ́rìí ìpele fún àwọn ìgbésẹ̀ tí ó nífarahàn ń ṣiṣẹ́ lórí àkọsílẹ̀ tàbí ìgbésẹ̀, kì í ṣe lórí ọ̀nà nẹ́tíwọ́kì. Èyí bá ẹ̀dá tí ìwọ ń dáàbò bò ní ti gidi mu dáadáa. Ó tún yọ ìtẹ́numọ́ olùgbéjà kúrò láti wá àdírẹ́sì àbáwọlé tuntun.
Àwọn ìtọ́sọ́nà ìjẹ́rìí NIST ka àwọn wọ̀nyí gẹ́gẹ́ bí ohun tí a fi ń ṣe àyẹ̀wò ewu, wọ́n sì kọ àdírẹ́sì, ipò ilẹ̀ àti àkókò ìbéèrè mọ́ nínú àwọn àmì, èyí tí ó jẹ́ pátákó tí ó yẹ kí a yá. Àmì ń fi ìsọfúnni fún ìpinnu, kò rọ́pò olùjẹ́rìí. Ka àkójọ yẹn gẹ́gẹ́ bí ohun tí a fi ń ṣe, kì í ṣe àkójọ àwọn ohun tí a gbọdọ̀ dínà. Olùjẹ́rìí ṣì ń ṣe ẹ̀rí náà, àwọn àmì mìíràn sì ń pinnu bí a ó fi ìfarakanra tó ní àyíká rẹ̀.
Àwọn ìdíwọ́ ìṣàpẹẹrẹ méjì ń dènà kí ọ̀nà ìpele àkọsílẹ̀ di ìdálẹ́nu tirẹ̀. Àwọn ààlà ìyára nílò ọ̀nà àtúnyẹ̀wò tí ó ní ààbò kí olùlò lè jábọ̀ ìpín tí kò tọ́ láìfi àwọn ẹ̀rí-ìdánimọ̀ jáde, àwọn ìpèníjà ìpele kò sì gbọdọ̀ jẹ́ èyí tí a ó dáhùn pẹ̀lú ọ̀rọ̀-ìpamọ́ tàbí kóòdù ìlò kan tí a fi fún olùbásọ̀rọ̀ ìtìlẹ́yìn tí a kò jẹ́rìí.
Bí ìlànà tí ó tọ́ ṣe rí láti ìta
Kọ ìpinnu tí ìṣàkóso kọ̀ọ̀kan ń ṣe àtìlẹ́yìn fún, lẹ́yìn náà yẹ̀wò bóyá ìpele ìṣàkóso náà bá mu. Àwọn ìṣàkóso àdírẹ́sì ń dáhùn àwọn ìbéèrè nípa ìṣàn tí ó wá láti nẹ́tíwọ́kì; àwọn ìṣàkóso àkọsílẹ̀ ń dáhùn àwọn ìbéèrè nípa àkọsílẹ̀; àwọn ìṣẹ̀lẹ̀ ohun-èlò ń dáhùn àwọn ìbéèrè nípa ìhùwàsí lẹ́yìn ìjẹ́rìí. Ìlànà tí ó dárúkọ àwọn mẹ́tẹ̀ẹ̀ta jẹ́ èyí tí a lè ṣàyẹ̀wò, èyí tí ó kàn dárúkọ ìṣàn VPN kò jẹ́ bẹ́ẹ̀.
Lẹ́yìn náà díwọ̀n àbájáde, kì í ṣe iye ìlànà. Àwọn ìgbìyànjú tí a kò fún ní àṣẹ yẹ kí ó dínkù, àwọn olùlò tí ó tọ́ yẹ kí ó pa ọ̀nà tí a ti ṣe àtìlẹ́yìn mọ́, iye àwọn olùbásọ̀rọ̀ ìtìlẹ́yìn fún ẹgbẹ̀rún ìwọlé kò sì gbọdọ̀ pọ̀ sí i. Ìdínà tí ó mú nọ́mbà àkọ́kọ́ dára sí i láti ba méjì tó kù jẹ́, ti gbé ìṣòro náà lọ, kò ti yanjú rẹ̀.
Gbígba àwọn ìsopọ̀ VPN àti mímú àwọn ìṣàkóso àìlòtọ́ ṣiṣẹ́ jẹ́ àwọn àfojúsùn tí ó bá ara wọn mu. Ẹ̀dà tí ó ń ṣiṣẹ́ ka àdírẹ́sì orísun gẹ́gẹ́ bí ọ̀kan nínú àwọn ohun tí a fi ń ṣe, ó ń lo ìṣàkóso tí ó dín jùlọ tí ó bá ẹ̀rí mu, ó sì fi ọ̀nà òtítọ́ sílẹ̀ fún ẹni tí a pín lọ́nà tí kò tọ́. Ẹ̀dà tí ó kùnà ka àdírẹ́sì gẹ́gẹ́ bí afùrẹ́, ó sì pe ìyẹn ní ìlànà.