Läpinäkyvät, anonyymit ja eliittivälityspalvelimet: merkintöjen merkitys
Tavalliset anonymiteettimerkinnät, otsakkeiden vaikutus ja miksi eliittimerkintä ei takaa täydellistä yksityisyyttä.
”Eliitti” tarkoittaa tavallisesti, ettei anonymiteettitesti löytänyt alkuperäistä asiakasosoitetta eikä tarkistamiaan välityspalvelimen tunnusmerkkejä. Se on kyseisen testin tulos, ei toinen välityspalvelinprotokolla tai lupaus siitä, ettei käyttäjää voisi tunnistaa.
| Merkintä | Tavallinen testitulkinta |
|---|---|
| Läpinäkyvä | Kohde saa tietoja, jotka voivat paljastaa alkuperäisen asiakasosoitteen. |
| Anonyymi | Alkuperäinen asiakasosoite puuttuu, mutta välittäjästä on merkkejä. |
| Eliitti tai korkea anonymiteetti | Alkuperäistä osoitetta eikä juuri tarkistettuja välityspalvelintunnuksia ole mukana. |
Luetteloiden ylläpitäjät voivat käyttää eri menetelmiä ja antaa samalle päätepisteelle eri merkintöjä. Luokitusten vertailu edellyttää tietoa siitä, mitä liikennettä kukin testi lähetti ja mitä todisteita se tutki.
Miksi sama välityspalvelin voi antaa eri tuloksia?
HTTP-välittäjä voi lisätä Via-, Forwarded- tai X-Forwarded-For-otsakkeen. Välitysarvot voivat kuvata aiempia hyppyjä, myös asiakasosoitetta. Asiakkaat voivat kuitenkin lähettää näitä otsakkeita, välittäjät poistaa niitä ja vastaanottajat tulkita epäluotettavia arvoja väärin. Yhden otsakkeen olemassaolo tai puuttuminen ei osoita koko reittiä.
Salaamaton HTTP antaa välityspalvelimen lukea ja muuttaa pyyntöä. Tavallisessa HTTPS CONNECT-tunnelissa sivuston HTTP-otsakkeet ovat asiakkaan ja kohteen välisen TLS:n sisällä; välittävä palvelin ei voi vain lisätä uutta otsaketta siihen salattuun istuntoon. Puhdas HTTPS-tulos ei siis osoita, miten päätepiste käsittelee selväkielistä HTTP:tä.
Luokitus jättää muutkin henkilöllisyyssignaalit koskemattomiksi. Istuntoeväste tai API-avain voi tunnistaa tilin verkko-osoitteen vaihduttua. Merkintä ei kerro IP-maineesta, ylläpitäjän omistuksesta, lokeista tai luotettavuudesta.
Valitessasi merkintää ilmaisten välityspalvelinten luettelosta varmista ensin, että se toimii sovelluksesi ja kohteesi kanssa. Jos anonymiteettimerkintä on tärkeä, käytä dokumentoitua tarkistinta aiotulla protokollalla ja tallenna tulos ja aika osoitteen yhteyteen. Ilman tätä taustaa merkintä antaa vähän perusteita yksityisyyspäätökselle.