Travideblaj, anonimaj kaj elitaj prokuriloj: kion signifas la etikedoj
Oftaj anonimecaj etikedoj, la influo de kapoj kaj kial elita etikedo ne garantias kompletan privatecon.
“Elita” kutime signifas, ke anonimeca testo trovis nek la originan klientadreson nek la prokurilajn indikilojn, kiujn ĝi kontrolas. Tio estas rezulto de tiu testo, ne alia prokurila protokolo aŭ promeso, ke la uzanto ne povas esti identigita.
| Etikedo | Ofta testa interpreto |
|---|---|
| Travidebla | La celo ricevas informojn, kiuj povas malkaŝi la originan klientadreson. |
| Anonima | La origina klientadreso forestas, sed signoj de peranto ĉeestas. |
| Elita aŭ alta anonimeco | Nek la origina adreso nek la apartaj kontrolataj prokurilaj indikiloj ĉeestas. |
Listofunkciigistoj povas uzi malsamajn metodojn kaj doni malsamajn etikedojn al la sama finpunkto. Por kompari klasifikojn, vi bezonas scii, kiun trafikon ĉiu testo sendis kaj kiujn pruvojn ĝi ekzamenis.
Kial la sama prokurilo povas doni malsamajn rezultojn
HTTP-peranto povas aldoni Via, Forwarded aŭ X-Forwarded-For. Plusendaj valoroj povas priskribi pli fruajn saltojn, inkluzive klientadreson. Sed klientoj povas liveri tiajn kapojn, perantoj forigi ilin kaj ricevantoj mislegi nefidindajn valorojn. Ĉeesto aŭ foresto de unu kapo ne konstatas la tutan vojon.
Neĉifrita HTTP permesas al la prokurilo legi kaj modifi la peton. En ordinara HTTPS CONNECT-tunelo, la HTTP-kapoj de la retejo estas interne de TLS inter kliento kaj celo; plusendanta prokurilo ne povas simple enmeti alian kapon en tiun ĉifritan sesion. Pura HTTPS-rezulto do ne konstatas, kiel la finpunkto traktas klartekstan HTTP.
La klasifiko ankaŭ lasas aliajn identecsignalojn netuŝitaj. Sesiokuketo aŭ API-ŝlosilo povas identigi konton post ŝanĝo de ĝia retadreso. La etikedo diras nenion pri IP-reputacio, proprieto de la funkciigisto, protokoloj aŭ fidindeco.
Elektante eron el listo de senpagaj prokuriloj, unue kontrolu, ke ĝi funkcias por via aplikaĵo kaj celo. Se la anonimeca etikedo gravas, uzu dokumentitan kontrolilon kun la celita protokolo kaj konservu la rezulton kaj tempon kune kun la adreso. Sen tiu kunteksto la etikedo donas malmultan bazon por privateca decido.