Com separar el suport de protocols VPN de la confiança en l'operador

Hi ha dues pestanyes de proveïdors obertes, totes dues anuncien WireGuard, i la comparació s'ha encallat en una frase: el túnel és fort, així que el servei deu ser bo. Aquesta inferència és errònia. El protocol defineix com dos parells xifren i autentiquen, però no diu res sobre qui gestiona el punt final, què desa el sistema de comptes o com respon l'empresa a una sol·licitud legal. Cal separar aquestes preguntes abans que una insígnia les respongui per vosaltres.

Què pot certificar una etiqueta de protocol i què no

WireGuard especifica un handshake construït sobre Noise, un conjunt fix de primitives modernes i un model d'encaminament en què AllowedIPs decideix què entra al túnel. Són garanties reals sobre els formats de missatge i l'intercanvi de claus, i val la pena tenir-les. També són garanties sobre el codi, no sobre la màquina on s'executa aquest codi.

La implementació encara deixa eleccions. Un proveïdor pot carregar el mòdul del nucli o enviar una compilació en espai d'usuari, empènyer el DNS pel túnel o deixar-lo al resolutor local, i rotar les claus segons el seu propi calendari. Cap d'aquestes eleccions apareix a l'etiqueta del protocol, i cadascuna canvia què pot observar el servei.

OpenVPN fa més fàcil veure el buit. El seu handshake TLS i el seu model de certificats es poden configurar bé o malament, amb o sense tls-auth, amb xifratges moderns o amb una alternativa de compatibilitat. Dos serveis poden dir tots dos OpenVPN i acabar amb una exposició molt diferent. La pàgina del protocol WireGuard és precisa sobre la criptografia i silenciosa sobre l'operador, i aquesta és exactament la frontera que cal tenir present.

Què només pot respondre l'operador

Comenceu per la propietat. El punt final és en maquinari que controla el proveïdor, en un VPS llogat o en una màquina voluntària al pis d'algú? La resposta decideix qui pot copiar un disc, qui pedaça el nucli i qui nota un inici de sessió estrany. Una comparació de protocols no pot arribar a res d'això.

Després vénen els registres del compte i dels pagaments. Una adreça de correu, una marca temporal de renovació, una empremta de targeta i un tiquet de suport viuen tots fora del túnel. També el resolutor: si el proveïdor gestiona el seu propi DNS, veu noms fins i tot quan les pàgines són HTTPS. Demaneu retenció en dies, no la paraula mínim.

Ordeneu les respostes en dues columnes, perquè tenen pes diferent. Una columna descriu el programari; l'altra és una promesa que el servei ha de complir.

Les promeses només es poden comprovar contra documents. Un proveïdor que no sap dir el seu període de retenció no està revelant un defecte del protocol; us està mostrant la qualitat dels seus registres, que és justament el que intentàveu jutjar.

Comproveu el perfil que el client aplica realment

El client és on un perfil abstracte es converteix en rutes. A Linux amb wg-quick, la configuració despullada mostra exactament què s'aplicarà, incloent-hi les línies de DNS i AllowedIPs que una interfície gràfica pot amagar darrere un commutador.

sudo wg-quick strip wg0
sudo wg show wg0 latest-handshakes
resolvectl status wg0

Llegiu la sortida com tres fets separats. AllowedIPs de 0.0.0.0/0 vol dir que tota la ruta per defecte entra al túnel; una línia DNS vol dir que els noms van al resolutor que anomena el perfil; un handshake recent vol dir que la sessió és viva. Un keepalive persistent us diu que el client manté oberta una assignació NAT, cosa que és una elecció de comportament, no una qualificació de seguretat.

Aquí hi ha una advertència que importa. Aquestes ordres verifiquen el túnel que teniu, no la política que hi ha al darrere. Un handshake perfecte demostra que la criptografia funciona; no demostra que els registres de connexió del mes passat s'hagin esborrat, perquè aquell esdeveniment no deixa cap rastre a la vostra màquina.

Proves que sobreviuen a una pàgina de màrqueting

Demaneu un informe d'auditoria independent i llegiu-ne l'abast abans que el logotip. Els informes anomenen la infraestructura, el període i les excepcions; molts cobreixen servidors VPN però deixen el portal del compte, la facturació i les eines de suport fora de la revisió. Una auditoria que exclou els sistemes que guarden la vostra adreça de correu respon a una pregunta més estreta del que insinua la pàgina de vendes.

Després llegiu la política de privadesa per categories, no per adjectius. Una política útil anomena què es recull, per què i durant quant de temps, i distingeix les metadades de connexió de les dades del compte. Un informe de transparència, si n'hi ha, mostra si el proveïdor té algun procés per a les sol·licituds, tot i que les seves xifres només valen tant com l'entitat que les publica.

El codi obert ajuda a la capa del client i s'atura aquí. Un client llegible demostra què envia el vostre dispositiu; no demostra què guarda el servidor. Les compilacions reproduïbles estrenyen el buit entre el codi publicat i el lliurat, però encara descriuen programari, no operacions.

Una prova curta de tres documents filtra la majoria d'afirmacions: una política amb categories anomenades i retenció, una auditoria actual amb un abast declarat i una resposta escrita del suport sobre un escenari concret. Si falta qualsevol dels tres, tracteu aquesta afirmació concreta com a no verificada, no com a falsa.

On és la línia a la pràctica

Amb un punt final voluntari, jutgeu l'amfitrió individual. La reputació del projecte de programari no es transfereix a cada màquina que l'executa, i la persona que opera aquesta màquina pot no tenir cap relació amb el projecte. Les xarxes comercials organitzen la responsabilitat d'una altra manera, però encara la concentren en una sola entitat.

L'allotjament propi capgira la pregunta. Us convertiu en l'operador, així que el suport del protocol queda resolt i la confiança passa a ser el vostre propi pedaçament, la gestió de claus i la retenció de registres. És una resposta legítima per a alguns lectors, no una drecera.

Per a un servei de pagament, el contracte i la jurisdicció formen part del producte. Els canvis de propietat, les adquisicions i les normes locals de divulgació poden alterar les obligacions de l'operador sense tocar el protocol, i per això una comparació que s'atura al full d'especificacions queda desfasada.

Anoteu els tres fets que no vau poder verificar al lloc web. Envieu-los al suport i guardeu la resposta. Una resposta concreta mou el servei a una altra categoria, i el silenci també és una resposta que pertany a la vostra comparació.