Proxies trasparenti, anonimi u elite: it-tifsira tat-tikketti
Tikketti komuni tal-anonimità, l-effett tal-headers u għaliex elite mhijiex garanzija sħiħa tal-privatezza.
“Elite” normalment ifisser li test tal-anonimità ma sabx l-indirizz oriġinali tal-klijent u lanqas l-indikaturi tal-proxy li jiċċekkja. Dan huwa riżultat ta' dak it-test, mhux protokoll proxy differenti jew wegħda li l-utent ma jistax jiġi identifikat.
| Tikketta | Interpretazzjoni komuni tat-test |
|---|---|
| Trasparenti | Id-destinazzjoni tirċievi informazzjoni li tista' tikxef l-indirizz oriġinali tal-klijent. |
| Anonimu | L-indirizz oriġinali tal-klijent huwa nieqes, iżda hemm sinjali ta' intermedjarju. |
| Elite jew anonimità għolja | La l-indirizz oriġinali u lanqas l-indikaturi speċifiċi tal-proxy li qed jiġu ċċekkjati ma huma preżenti. |
L-operaturi tal-listi jistgħu jużaw metodi differenti u jagħtu tikketti differenti lill-istess endpoint. Biex tqabbel il-klassifikazzjonijiet, trid tkun taf x'traffiku bagħat kull test u x'evidenza eżamina.
Għaliex l-istess proxy jista' jagħti riżultati differenti
Intermedjarju HTTP jista' jżid Via, Forwarded jew X-Forwarded-For. Il-valuri tat-trażmissjoni jistgħu jiddeskrivu passi preċedenti, inkluż indirizz tal-klijent. Iżda l-klijenti jistgħu jagħtu dawn il-headers, l-intermedjarji jneħħuhom u r-riċevituri jaqraw ħażin valuri mhux fdati. Il-preżenza jew l-assenza ta' header wieħed ma tistabbilixxix ir-rotta kollha.
HTTP mhux kriptat iħalli lill-proxy jaqra u jimmodifika t-talba. F'tunnell HTTPS CONNECT ordinarju, il-headers HTTP tas-sit jinsabu ġewwa TLS bejn il-klijent u d-destinazzjoni; proxy li jgħaddi l-konnessjoni ma jistax sempliċement iżid header f'dik is-sessjoni kriptata. Għalhekk riżultat HTTPS nadif ma jistabbilixxix kif l-endpoint jittratta HTTP b'test ċar.
Il-klassifikazzjoni tħalli wkoll sinjali oħra tal-identità bla bidla. Cookie tas-sessjoni jew ċavetta API tista' tidentifika kont wara li jinbidel l-indirizz tan-netwerk tiegħu. It-tikketta ma tgħid xejn dwar reputazzjoni IP, sjieda tal-operatur, logs jew affidabbiltà.
Meta tagħżel entrata minn lista ta' proxies b'xejn, l-ewwel ivverifika li taħdem għall-applikazzjoni u d-destinazzjoni tiegħek. Jekk it-tikketta tal-anonimità tgħodd, uża għodda ta' verifika dokumentata bil-protokoll maħsub u żomm ir-riżultat u l-ħin mal-indirizz. Mingħajr dak il-kuntest, it-tikketta tagħti ftit bażi għal deċiżjoni dwar il-privatezza.