Pirms došanās tālāk, ziniet, ka es neesmu tīkla inženieris: iespējams, ja jūs strādājat šajā jomā, jūs to zināt visu savu karjeru, bet tas ir diezgan jauns man. Tā kā sākotnējais ieraksts bija diezgan garš, es to sadalīju divās daļās: problēma un risinājums. Situācija Man pieder mans domēns. es esmu izveidojis vairākus apakšdomēnus no tā. daži no tiem pārraida uz tiešsaistes pakalpojumiem, viens no tiem uz uz manu mājas palīgu un vienu uz manu NAS, kas tiek glabāts mājās. Pēdējais acīmredzami pārsūta pieprasījumus uz manu maršrutētāju, kas pārsūta pieprasījumus, kas saistīti ar NAS. maršrutētājam, savukārt, ir publiska IP adrese, ko sniedzis mans interneta pakalpojumu sniedzējs. Atgādinājums: Eiropas Savienībā IP tiek uzskatīti par Francijā šādu datu izpaušana ir noziedzīga nodarījuma, sodāms ar cietumsodu līdz 5 gadiem un naudas sodu līdz 300 000 €. Teorētiski neviens nezinātu par maniem apakšdomēniem, ieskaitot to, kas norāda uz manu maršrutētāja IP adresi. Privātais Cloudflare tunelis Privātie dati penal Raksti 226-2 Lai nodrošinātu savienojumu ar manu NAS, es izmantoju Let's Encrypt, lai iegūtu TLS sertifikātu. Let's Encrypt ir bijis labums indivīdiem, lai iegūtu bezmaksas sertifikātus, salīdzinot ar to, kad par tiem bija jāmaksā. Bet Let's Encrypt nav vienīgais: katrs publiskais TLS sertifikāta izdevējs dara to pašu (Google, Cloudflare utt.). Mēs varam pārbaudīt [franču slavenā laikraksta] (franču slavenā laikraksta) žurnālus, lai redzētu, kā tie noplūst personas datus. Pārredzamības sertifikāts https://crt.sh/ 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 Not Before 
 Not After 
 Common Name 
 Matching Identities 
 Issuer Name 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 redaction.lemonde.fr 
 redaction.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-03 
 2025-07-02 
 infos.lemonde.fr 
 infos.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 abonnements.lemonde.fr 
 abonnements.lemonde.fr 
 C=US, O=Google Trust Services, CN=WE1 
 
 
 
 
 
 
 2025-04-02 
 2025-07-01 
 rec-festival.lemonde.fr 
 rec-festival.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2025-03-31 
 2025-06-29 
 salon-masters.lemonde.fr 
 salon-masters.lemonde.fr 
 C=US, O=Let's Encrypt, CN=R11 
 
 
 
 
 
 
 2018-04-04 
 2019-02-21 
 s2.shared.global.fastly.net 
 *.lemonde.fr lemonde.fr 
 C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 
 
 
 
 
 
 
 2012-03-29 
 2014-03-29 
 application-facebook.lemonde.fr 
 application-facebook.lemonde.fr www.application-facebook.lemonde.fr 
 C=GB, ST=Greater Manchester, L=Salford, O=COMODO CA Limited, CN=COMODO High-Assurance Secure Server CA 
 
 
 
 
 
 
 2012-11-29 
 2015-12-03 
 s8.wac.edgecastcdn.net 
 application-facebook.lemonde.fr 
 C=US, O=DigiCert Inc,  , CN=DigiCert High Assurance CA-3 OU=www.digicert.com 2025. gada 04-02 2025. gada 07-01 Redakcija.lv Izstāde Redakcija.lv Izstāde C = ASV, O = Google uzticamības pakalpojumi, CN = WE1 2025. gada 4. aprīlis 2025. gada 07-02 Iepazīstieties ar LEMONDE.FR Iepazīstieties ar LEMONDE.FR C = ASV, O = Google uzticamības pakalpojumi, CN = WE1 2025. gada 04-02 2025. gada 07-01 Tīmekļa vietne.lemonde.fr Tīmekļa vietne.lemonde.fr C = ASV, O = Google uzticamības pakalpojumi, CN = WE1 2025. gada 04-02 2025. gada 07-01 Lāčplēša diena.lemonde.fr Lāčplēša diena.lemonde.fr C = ASV, O = Let's Encrypt, CN = R11 2025. gada 31. janvāris 2025. gada 06-29 salons-masters.lemonde.fr salons-masters.lemonde.fr C = ASV, O = Let's Encrypt, CN = R11 2018. gada 04-04 2019. gada 21. jūnijs s2.shared.global.fastly.net Mājas lapa * Ģertrūdes.lv Lāčplēša.lv C=BE, O=GlobalSign nv-sa, CN=GlobalSign CloudSSL CA - SHA256 - G3 2012-03-29 Izstāde 2014-03-29 Izstāde pieteikums-facebook.lemonde.fr pieteikums-facebook.lemonde.fr www.application-facebook.lemonde.fr tīmekļa vietne C=GB, ST=Greater Manchester, L=Salford, O=COMODO CA Limited, CN=COMODO High-Assurance Secure Server CA 2012. gada 11-29 2015. gada 12. jūlijs s8.wac.edgecastcdn.net Mājas lapa pieteikums-facebook.lemonde.fr C=US, O=DigiCert Inc , CN = DigiCert Augstas garantijas CA-3 OU=www.digicert.com Redz, cik viegli mēs iegūstam piekļuvi apakšdomēniem? Secinājums ir vienkāršs: katru reizi, kad jūs pieprasāt TLS sertifikātu no viena no publiskajiem emitentiem, tas tiek ierakstīts no apakšdomēna ikviens var izsekot IP no DNS ierakstiem, un, ja viens no apakšdomēniem norāda uz jūsu māju, jūs varat viegli izsekot. and Vēl sliktāk: žurnāli, šķiet, ir klāt uz visiem laikiem. , jūs redzēsiet, ka agrākais žurnāls ir no Digicert 2013. gadā. Lāčplēša.lv Iespējamie fiksatori Apskatīsim iespējamos labojumus. 
 
 
 
 
 
 Noņemiet apakšdomēnu: Tā ir iespēja, ja jums nav nepieciešama ārēja piekļuve. es varētu, jo piekļuve manam NAS attālināti nav ļoti svarīga. Noņemt HTTPS: Vai man ir jāpaskaidro, cik slikta ideja tā ir? Apgaismot apakšdomēnu: vietā home.yourdomain.com, jums varētu būt kaut kas šifrēts, piemēram, xyz.yourdomain.com. Diemžēl, jo apakšdomēnu skaits ir diezgan ierobežots, jūs varat tos pārbaudīt viens pēc otra un joprojām atrast jūsu mājas IP. Izmantojiet Cloudflare tuneli: Es izmantoju Cloudflare tuneli savam mājas palīgam. es nevarēju atrast tās sertifikātu pieprasījumus žurnālos. Iemesls varētu būt tas, ka tā izmanto wildcard sertifikātus vai ka tā neieraksta, jo tās pieprasījumi ir iekšēji. Izmantojiet wildcard sertifikātus: Wildcard sertifikātu pieprasījumi, t.i., *.mydomain.com, tiek ierakstīti tāpat kā jebkurš cits. No iepriekš minētā risinājumu kopuma man šķiet, ka divi ir derīgi: Cloudflare Tunnel un wildcard sertifikāti. 
 
 
 
 
 
 
 
 
 
 Cloudflare Tunnel 
 Wildcard 
 
 
 
 
 Pro 
 Just works 
 Learning opportunity Easier fixability if it fails 
 
 
 
 
 Con 
 Depends on Cloudflare 
 Complexity Security: the certificate can be used on any subdomain Pro Vienkārši strādā Mācīšanās iespējas Vienkāršāka fiksācija, ja tā neizdodas ar Atkarīgs no Cloudflare sarežģītība Drošība: sertifikātu var izmantot jebkurā apakšdomēnā Ar šo vienkāršo lēmumu matricu es izvēlējos turpināt izmantot Let's Encrypt, bet ar wildcard sertifikātiem. kopsavilkums Jebkurš TLS sertifikāta pieprasījums publiskam pakalpojumu sniedzējam tiek ierakstīts publiski pieejamā reģistrā. sertifikātu pieprasījumus apakšdomēniem, kas norāda uz jūsu māju (vai citām vietām, kuras nevēlaties atklāt), var izsekot jūsu IP, izmantojot DNS ierakstus. Turpmākajā ziņojumā es izmantošu Let's Encrypt Synology, lai pieprasītu savvaļas kartes sertifikātu. Tomēr atcerieties, ka pēc tam, kad jūsu pieprasījumi ir reģistrēti, tie ir šeit uz visiem laikiem. vienīgās iespējas, kā pieprasīt atpakaļ savu privātumu, ir fiziski pārcelties uz citu vietu vai, izņemot to, mainīt savu interneta pakalpojumu sniedzēju, kas sniegs jums jaunu IP. To go further: 
 
 
 Pārredzamības sertifikāts Sertifikāta meklēšana Sākotnēji publicēts A Java Geek 2019. gada 21. septembrī Java ģēnijs

Read all my posts!

Read My Stories

Follow @nicolas_frankel on Twitter

Šis audio ir izveidots stāsta oriģinālvalodā!

Pārāk ilgi; Lasīt

Download free Tech Leaders Productivity Report!

Diena, kad es uzzināju, ka mans NAS bija izsekojams, izmantojot TLS žurnālus

About Author

KOMENTĀRI

PAKARINĀT TAGUS

ŠIS RAKSTS TIKS PĀRSTRĀDĀTS

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps