Kí ni ètò ìtúpalẹ̀ ti app VPN ń fi ránṣẹ́ gan-an?
Fíìmù ìtúpalẹ̀ bo ọ̀nà data tó yàtọ̀ sí ọ̀nà tunnel. Ka àwọn ẹ̀ka, àwọn ìdánimọ̀ àti àwọn olùgbà kí ojú ewé àṣírí tó sọ̀rọ̀ rẹ̀.
Tunnel rẹ ti jẹ́ kíkóòdù, ojú ewé àṣírí ń sọ̀rọ̀ nípa àìsí àkọsílẹ̀, àti pé app ṣì ń mú library ìwádìí tí ń ròyìn àwọn ojú-ìwé tó o ń ṣí. Ìwọ̀nyí jẹ́ ọ̀nà data ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àwọn ìlànà ọ̀tọ̀ọ̀tọ̀. Àkọsílẹ̀ ìsopọ̀ ń gbasilẹ ibi tí tunnel lọ; ìṣẹ̀lẹ̀ ìtúpalẹ̀ ń gbasilẹ bí o ṣe lo app náà. Lílò ọ̀kan kí o sì rò pé ó bo èkejì ni àṣìṣe náà gan-an tí ètò náà ń pè sí.
Ohun tí fíìmù náà máa ń ṣàkóso
Ọ̀pọ̀ àwọn client máa ń yà ìròyìn àṣàyàn sọ́tọ̀ kúrò nínú ìṣiṣẹ́ tí iṣẹ́ kò lè ṣiṣẹ́ láìsí. Fíìmù náà máa ń ṣàkóso àwọn ìròyìn ìkùnà, àwọn ìṣẹ̀lẹ̀ lílò àti àwọn ìdíwọ̀n iṣẹ́, nígbà tí ìjẹ́rìí, ìsanwó àti ìdènà ìlòkulò ń tẹ̀síwájú láìka ipò rẹ̀.
Àwọn ìròyìn ìkùnà ní àmì stack, àwòrán ẹrọ, ẹ̀yà ẹ̀rọ ìṣiṣẹ́ àti ẹ̀yà app. Àwọn ìṣẹ̀lẹ̀ lílò ń dárúkọ àwọn ojú-ìwé àti àwọn ẹ̀yà, nígbà mìíràn pẹ̀lú àkókò. Àwọn ìṣẹ̀lẹ̀ iṣẹ́ ń gbasilẹ àwọn àkókò ìsopọ̀, àwọn yíyàn protocol àti àwọn kóòdù àṣìṣe. Ìwádìí ìtìlẹ́yìn jẹ́ ẹ̀ka kẹrin, a máa ń bẹ̀rẹ̀ pẹ̀lú ọwọ́, ó sì lè kó àwọn àkọsílẹ̀ àti ìṣètò jọ.
Ẹni tó ń ránṣẹ́ kì í ṣe àmì-brand tó wà lórí àwòrán nígbà gbogbo. SDK tí a gbin sínú app lè ránṣẹ́ sí ibi ìparí tirẹ̀, iṣẹ́ ìkùnà sì lè jẹ́ ilé-iṣẹ́ ọ̀tọ̀. Ìdí nìyẹn tí àkọ́lé àwọn olùgbà nínú ìkéde fi ṣe pàtàkì bí àmì fíìmù náà.
Àwọn pápá tó mú kí ìròyìn di ohun tí a lè dánimọ̀
Ẹ̀ka nìkan kò yanjú ìbéèrè àṣírí; ìdánimọ̀ tó so mọ́ ìṣẹ̀lẹ̀ náà ni ó yanjú rẹ̀. Ìròyìn tó dàbí aláìléwu lè di ìtàn nígbà tí ìdánimọ̀ ìgbékalẹ̀ kan náà bá farahàn ní gbogbo ìlà.
| Report type | Typical fields | Why it can identify |
|---|---|---|
| Crash | Stack trace, device model, OS, app version, install ID | The install ID links crashes over months |
| Usage | Screen names, feature events, session length | Builds a behavior profile even without content |
| Performance | Connect duration, protocol, error code | Network conditions can fingerprint a connection |
| Support bundle | Logs, configuration, sometimes addresses | May contain endpoints and timestamps you did not intend to share |
Ìsopọ̀ mọ́ àkọsílẹ̀ ni kọ́kọ́rọ́ ìsopọ̀ tó lágbára jùlọ, nítorí ó yí ìtàn ẹrọ padà sí ìtàn ènìyàn. Adírẹ́sì IP jẹ́ data ti ara ẹni ní ọ̀pọ̀ àgbègbè ìdájọ́ pàápàá nígbà tí ìròyìn kò ní orúkọ, ìdánimọ̀ tó dúró ṣinṣin sì lè ye ìgbékalẹ̀ padà lórí àwọn pẹpẹ kan.
Ìkójọpọ̀ kì í ṣe àìdárúkọ nígbà tí ìdánimọ̀ àìtọ́jú ṣì wà ní ẹ̀gbẹ́ ẹni tó ń ránṣẹ́. Tí ìkéde bá sọ pé àwọn ìṣirò kò ní orúkọ, wá ọ̀nà náà: kí ni a ń sọ nù, ní ìpele wo, àti bóyá olùgbà lè so àwọn ìṣẹ̀lẹ̀ pọ̀ mọ́ra.
Ta ni ó ń gba ìròyìn náà
Tẹ̀lé àwọn olùgbà dípò àmì-brand. Olùgbéjáde app lè ṣàkóso ibi ìparí tàbí fún àmì-brand ní ìwé-àṣẹ fún olùṣiṣẹ́ mìíràn; olùtà ìtúpalẹ̀ àti iṣẹ́ ìkùnà jẹ́ ẹgbẹ́ àfikún. Ìkéde àṣírí yẹ kí ó dárúkọ àwọn ipa wọ̀nyí àti àwọn ẹ̀ka tí ẹnì kọ̀ọ̀kan ń gbà. Ìkéde àṣírí ìforúkọsílẹ̀ Mozilla ń yà data àkọsílẹ̀ sọ́tọ̀ kúrò nínú àwọn ẹ̀ka ìmọ̀-ẹ̀rọ àti ìwádìí, ìyàtọ̀ bẹ́ẹ̀ sì ni ó yẹ kí a wá.
A máa ń pinnu ìtọ́jú ní ìpele kọ̀ọ̀kan. Olùgbéjáde lè tọ́jú àwọn ìṣẹ̀lẹ̀ fún àkókò kúkúrú nígbà tí olùtà ìtúpalẹ̀ ń tọ́jú wọn pẹ́ sí i lábẹ́ ìlànà tirẹ̀, àti pé àkójọ ìtìlẹ́yìn tí a fi ímeèlì rán lè gbé pẹ́ ju àwọn méjèèjì. Béèrè ẹgbẹ́ wo ló ní data náà, kì í ṣe ẹni tó kójọ wọn nìkan.
Ìgbékalẹ̀ kọjá ààlà jẹ́ apá kan ìgbéléwọ̀n kan náà. Ibi ìparí ìwádìí ní ẹkùn mìíràn ń dá ìgbékalẹ̀ tí ìkóòdù tunnel kò nípa lórí, nítorí ìròyìn kò la tunnel kọjá rárá.
Ohun tí pípa í ń ṣe àti ohun tí kò ṣe
Pípa fíìmù náà ń dá àwọn ìròyìn àṣàyàn tó ń bọ̀ dúró. Kò fa àwọn ìròyìn tí a ti rán padà, kò sì pa wọ́n rẹ́ lọ́wọ́ olùgbà. Pípaarẹ̀ jẹ́ ìbéèrè ọ̀tọ̀ nínú ìlànà data olùpèsè, ó sì lè nílò ìdánimọ̀ àkọsílẹ̀ dípò ìṣètò ẹrọ.
Ìṣiṣẹ́ pàtàkì náà ń tẹ̀síwájú. Wíwọlé, ìmúdọ̀tun ìforúkọsílẹ̀, àyẹ̀wò èrú àti ìlera iṣẹ́ lè jẹ́ gbígbasilẹ̀ lórí ìpìlẹ̀ mìíràn, ẹ̀rọ ìṣiṣẹ́ sì ní àwọn ohun èlò ìkùnà àti ìtúpalẹ̀ tirẹ̀ tí fíìmù app kò ṣàkóso rí. Ṣàyẹ̀wò ìṣètò ní ìpele ẹ̀rọ ìṣiṣẹ́ tí èròǹgbà bá ni dídá ìwádìí ẹrọ dúró.
Fún àtúnṣe ìṣòro, lo ìṣètò náà pẹ̀lú ìmọ̀: tan ìwádìí, tún àṣìṣe náà ṣe, kó àkójọ náà, lẹ́yìn náà pa ìròyìn, kí o sì pa àkójọ náà rẹ́ nígbà tí tikẹ́ẹ̀tì bá tiì. Àwọn fáìlì tí a fi ọwọ́ so yẹ fún àyẹ̀wò kan náà bí ti àwọn aládàáṣe, nítorí fáìlì àkọsílẹ̀ lè ní ohun tó pọ̀ ju èyí tí ìṣẹ̀lẹ̀ ìtúpalẹ̀ ní rí.
Fi ìkéde náà wé ohun tó ń jáde kúrò nínú ẹrọ
O lè rí àwọn ibi tí a ń lọ láìṣe ìtúmọ̀ àkóónú. Lórí macOS àti Linux, àwọn àkójọ ìsopọ̀ ń fi àwọn adírẹ́sì ọ̀nà jíjìn tí client ń bá sọ̀rọ̀ hàn:
sudo lsof -i -P -n | grep -i vpnclient
ss -tup | grep -i vpnclientTLS ń fi ẹrù náà pamọ́, nítorí náà àbájáde ń fi ibi ìlọ àti àkókò àsọdùn hàn, kì í ṣe àwọn pápá inú rẹ̀. Síbẹ̀ ó tó láti dán ìdánilójú kan wò: tí ìkéde bá dárúkọ olùgbà ìtúpalẹ̀ kan tí app sì ń bá agbègbè tí kò sí nínú àkójọ sọ̀rọ̀ pẹ̀lú, béèrè nípa rẹ̀ kí o tó gba ìlànà náà bí ó ti wà.
Kọ àwọn ẹ̀ka tí o gbà, àwọn ìdánimọ̀ tó so mọ́ wọn àti àwọn olùgbà tó ń tọ́jú wọn sílẹ̀. Àkọsílẹ̀ kúkúrú yẹn wúlò ju àkọsílẹ̀ inú ọkàn lọ nígbà tí app bá ṣe àtúnṣe SDK rẹ̀ tàbí olùpèsè bá yí olúwa padà.