Η προεπισκόπηση ενός συνδέσμου μπορεί να προκαλέσει αίτημα δικτύου πριν κάνετε κλικ· όμως το ποιος στέλνει το αίτημα και ποιες πληροφορίες βλέπει ο ιστότοπος προορισμού εξαρτώνται από τον σχεδιασμό της εφαρμογής μηνυμάτων. Μια μικρογραφία στη συνομιλία δεν αποδεικνύει ότι αποκαλύφθηκαν οι IP τόσο του αποστολέα όσο και του παραλήπτη.
Η διατερματική κρυπτογράφηση προστατεύει το μήνυμα κατά τη διαδρομή μεταξύ των συνομιλητών. Η λήψη του τίτλου και της εικόνας ενός ιστοτόπου ακολουθεί ξεχωριστή διαδρομή και πρέπει να αξιολογείται χωριστά.
Τρεις διαφορετικοί τρόποι δημιουργίας προεπισκόπησης
| Μέθοδος | Τι βλέπει ο ιστότοπος προορισμού; | Σημαντικό ερώτημα |
|---|---|---|
| Άμεση λήψη από τη συσκευή | Την IP της σύνδεσης που υποβάλλει το αίτημα και τις πληροφορίες που το συνοδεύουν | Γίνεται το αίτημα κατά την πληκτρολόγηση, την αποστολή ή τη λήψη; |
| Λήψη μέσω μεσάζοντα ή διακομιστή μεσολάβησης | Συνήθως την IP του μεσάζοντα αντί για την άμεση IP του χρήστη | Τι βλέπει και τι διατηρεί ο ίδιος ο μεσάζων; |
| Δημιουργία προεπισκόπησης από τον αποστολέα και αποστολή της μέσα στο μήνυμα | Ο παραλήπτης ενδέχεται να μη συνδεθεί στον προορισμό για να εμφανίσει την κάρτα | Οι εικόνες της κάρτας είναι τοπικές ή λαμβάνονται ξανά από τον ιστό; |
Αυτές οι μέθοδοι μπορούν να συνδυάζονται. Για παράδειγμα, το Signal περιέγραψε τη χρήση διακομιστή μεσολάβησης για προεπισκοπήσεις σε τεχνική εξήγηση του 2019. Αυτό το έγγραφο αποτελεί παράδειγμα σχεδιασμού· δεν πρέπει να γενικεύεται χωρίς έλεγχο σε όλες τις εκδόσεις ή όλες τις εφαρμογές. Ο τρέχων οδηγός του Signal εξηγεί πώς απενεργοποιείται η δημιουργία προεπισκοπήσεων και αφαιρείται η κάρτα πριν από την αποστολή.
Η IP, το αναγνωριστικό συνδέσμου και η ταυτότητα δεν είναι το ίδιο
Ο ιστότοπος προορισμού βλέπει την IP εκείνου που δημιουργεί τη σύνδεση δικτύου· μπορεί να είναι η συσκευή, ένα VPN ή ένας διακομιστής μεσολάβησης. Η IP από μόνη της συνήθως δεν είναι το όνομα κάποιου ούτε η ακριβής διεύθυνση του σπιτιού του, αλλά μαζί με την ώρα του αιτήματος και άλλα δεδομένα μπορεί να χρησιμοποιηθεί για τη συσχέτιση συμβάντων.
Ένας σύνδεσμος με μοναδικό αναγνωριστικό μπορεί επίσης να δείξει ότι ζητήθηκε το συγκεκριμένο URL. Αυτή η παρατήρηση μόνη της δεν αποδεικνύει ποιος το διάβασε: το αίτημα μπορεί να προέρχεται από προεπισκόπηση, εργαλείο ασφάλειας, τον αποστολέα, τον παραλήπτη ή κάποιον στον οποίο προωθήθηκε ο σύνδεσμος.
Επίσης, η διεύθυνση IP δεν είναι απαραίτητα πεδίο μέσα στο HTTP· αποτελεί μέρος της επικοινωνίας δικτύου. Ο τύπος και το περιεχόμενο κεφαλίδων όπως το User-Agent εξαρτώνται από το λογισμικό που υποβάλλει το αίτημα.
Η λήψη του τίτλου μιας σελίδας διαφέρει από την πλήρη εκτέλεσή της
Ορισμένες προεπισκοπήσεις λαμβάνουν και επεξεργάζονται μόνο HTML και εικόνες. Αυτό δεν σημαίνει απαραίτητα εκτέλεση JavaScript ή άνοιγμα της σελίδας σε πρόγραμμα περιήγησης. Αντίθετα, η προφόρτωση ή η εμφάνιση μιας σελίδας σε περιβάλλον ιστού μπορεί να συμπεριφέρεται διαφορετικά.
Γι’ αυτό θέστε δύο ξεχωριστά ερωτήματα: «Στέλνεται αίτημα στον ιστότοπο;» και «Εκτελείται το ενεργό περιεχόμενο της σελίδας;». Η απάντηση στο ένα δεν καθορίζει την απάντηση στο άλλο.
Πρακτικές ρυθμίσεις για ευαίσθητες συνομιλίες
- Αν δεν χρειάζεστε την κάρτα προεπισκόπησης, ελέγξτε την επιλογή αυτόματης δημιουργίας στην εφαρμογή. Η αφαίρεση της κάρτας αφού δημιουργηθεί δεν αναιρεί το προηγούμενο αίτημα.
- Αντιμετωπίζετε τους άγνωστους συνδέσμους και τους προσωπικούς συνδέσμους σύνδεσης, ανάκτησης ή κοινής χρήσης αρχείων ως ευαίσθητα δεδομένα. Μην τους εισάγετε σε δημόσιες υπηρεσίες ανάλυσης URL για δοκιμή.
- Μην αφαιρείτε αυθαίρετα παραμέτρους από υπογεγραμμένο σύνδεσμο· μπορεί να χαλάσετε την πρόσβαση ή την εγκυρότητά του. Αν είναι δυνατόν, πάρτε μια δημόσια, μη προσωπική έκδοση της σελίδας από την αρχική πηγή.
- Μη συγχέετε την απενεργοποίηση προεπισκοπήσεων με τον αποκλεισμό όλων των συνδέσεων δικτύου. Το άνοιγμα συνδέσμων, οι εξωτερικές εικόνες και άλλες λειτουργίες έχουν η καθεμία τη δική της διαδρομή.
- Για αξιολόγηση σε οργανισμό, χρησιμοποιήστε ένα ακίνδυνο URL που ελέγχετε και μια δοκιμαστική συσκευή για να εξετάσετε πότε δημιουργείται αίτημα· μη γενικεύετε το αποτέλεσμα μιας έκδοσης σε όλες τις συσκευές.
Τι μπορεί να ειπωθεί για το Livara;
Το μοντέλο απειλών του Livara εξηγεί τα όρια προστασίας του ιδιωτικού περιεχομένου και τους περιορισμούς της συσκευής και του δικτύου. Από αυτή τη γενική εξήγηση δεν προκύπτει ότι κάθε προεπισκόπηση σε κάθε έκδοση είναι οπωσδήποτε άμεση ή περνά οπωσδήποτε από διακομιστή μεσολάβησης. Ένας τέτοιος ισχυρισμός χρειάζεται τεκμηρίωση της λειτουργίας ή εξέταση της συγκεκριμένης έκδοσης.
Για το απόρρητο των συνδέσμων, η διαδρομή του αιτήματος είναι σημαντικότερη από την εμφάνιση της κάρτας προεπισκόπησης.
