Deursigtige, anonieme en elite-instaanbedieners: Wat beteken die etikette?
Algemene anonimiteitsetikette, hoe kopvelde dit beïnvloed en waarom 'n elite-etiket nie 'n volledige privaatheidswaarborg is nie.
“Elite” beteken gewoonlik dat 'n anonimiteitstoets nóg die oorspronklike kliëntadres nóg die instaanbedieneraanwysers waarvoor dit toets, gevind het. Dit is 'n uitslag van daardie toets, nie 'n ander instaanbedienerprotokol of 'n belofte dat die gebruiker nie geïdentifiseer kan word nie.
| Etiket | Algemene toetsbetekenis |
|---|---|
| Deursigtig | Die bestemming ontvang inligting wat die oorspronklike kliëntadres kan openbaar. |
| Anoniem | Die oorspronklike kliëntadres ontbreek, maar tekens van 'n tussenganger is teenwoordig. |
| Elite of hoë anonimiteit | Nóg die oorspronklike adres nóg die besondere instaanbedieneraanwysers wat getoets word, is teenwoordig. |
Lysoperateurs kan verskillende metodes gebruik en dieselfde eindpunt verskillende etikette gee. Om klassifikasies te vergelyk, moet jy weet watter verkeer elke toets gestuur het en watter bewyse dit ondersoek het.
Waarom dieselfde instaanbediener verskillende uitslae kan gee
'n HTTP-tussenganger kan Via, Forwarded of X-Forwarded-For byvoeg. Aanstuurwaardes kan vroeëre spronge beskryf, ook 'n kliëntadres. Maar kliënte kan sulke kopvelde verskaf, tussengangers kan dit verwyder en ontvangers kan onbetroubare waardes verkeerd lees. Die teenwoordigheid of afwesigheid van een kopveld bepaal nie die hele roete nie.
Ongeënkripteerde HTTP laat die instaanbediener die versoek lees en verander. In 'n gewone HTTPS CONNECT-tonnel is die webwerf se HTTP-kopvelde binne TLS tussen kliënt en bestemming; 'n aansturende instaanbediener kan nie bloot nog 'n kopveld in dié geënkripteerde sessie byvoeg nie. 'n Skoon HTTPS-uitslag bepaal dus nie hoe die eindpunt klarteks-HTTP hanteer nie.
Die klassifikasie laat ander identiteitseine ook onaangeraak. 'n sessiekoekie of API-sleutel kan 'n rekening identifiseer nadat die netwerkadres verander het. Die etiket sê niks oor IP-reputasie, die operateur se eienaarskap, loglêers of betroubaarheid nie.
Wanneer jy 'n inskrywing uit 'n gratis instaanbedienerlys kies, kontroleer eers of dit vir jou toepassing en bestemming werk. As die anonimiteitsetiket belangrik is, gebruik 'n gedokumenteerde toetser met die beoogde protokol en stoor die uitslag en tyd saam met die adres. Sonder dié konteks bied die etiket min grondslag vir 'n privaatheidsbesluit.