Läbipaistvad, anonüümsed ja eliitpuhverserverid: siltide tähendus
Tavalised anonüümsussildid, päiste mõju ja miks eliitsilt ei ole täielik privaatsusgarantii.
„Eliit” tähendab tavaliselt, et anonüümsustest ei leidnud algset kliendiaadressi ega kontrollitud puhverserveritunnuseid. See on selle testi tulemus, mitte teine puhverserveriprotokoll ega lubadus, et kasutajat ei saa tuvastada.
| Silt | Levinud testitõlgendus |
|---|---|
| Läbipaistev | Sihtkoht saab infot, mis võib paljastada algse kliendiaadressi. |
| Anonüümne | Algne kliendiaadress puudub, kuid vahendaja tunnused on olemas. |
| Eliit või kõrge anonüümsus | Puuduvad nii algne aadress kui ka konkreetsed kontrollitavad puhverserveritunnused. |
Loendite haldajad võivad kasutada eri meetodeid ja anda samale lõpp-punktile eri silte. Liigituste võrdlemiseks pead teadma, millist liiklust iga test saatis ja milliseid tõendeid kontrollis.
Miks sama puhverserver võib anda eri tulemusi?
HTTP-vahendaja võib lisada Via, Forwarded või X-Forwarded-For. Edastusväärtused võivad kirjeldada varasemaid hüppeid, sealhulgas kliendiaadressi. Kuid kliendid võivad neid päiseid ise anda, vahendajad eemaldada ja vastuvõtjad ebausaldusväärseid väärtusi valesti lugeda. Ühe päise olemasolu või puudumine ei tõesta kogu marsruuti.
Krüpteerimata HTTP lubab puhverserveril päringut lugeda ja muuta. Tavalises HTTPS CONNECT-tunnelis on veebisaidi HTTP-päised kliendi ja sihtkoha vahelise TLS-i sees; edastav puhverserver ei saa lihtsalt lisada uut päist sellesse krüpteeritud seanssi. Puhas HTTPS-tulemus ei tõesta seega, kuidas lõpp-punkt lihttekst-HTTP-d käsitleb.
Liigitus jätab teised identiteedisignaalid samuti puutumata. Seansiküpsis või API-võti võib konto tuvastada pärast võrguaadressi muutumist. Silt ei ütle midagi IP maine, haldaja omanike, logide ega usaldusväärsuse kohta.
Tasuta puhverserverite loendist kirjet valides kontrolli kõigepealt, et see töötab sinu rakenduse ja sihtkohaga. Kui anonüümsussilt loeb, kasuta dokumenteeritud kontrollijat kavandatud protokolliga ning salvesta tulemus ja aeg aadressi kõrvale. Selle kontekstita annab silt privaatsusotsuseks vähe alust.