Les VPN voluntàries i les VPN comercials dipositen la confiança en llocs diferents
Un relé voluntari i un compte comercial són arranjaments diferents. Segueix qui dirigeix el punt final, què cobreix la política i què pot demostrar el client.
L'etiqueta d'un servei de VPN diu menys que l'arranjament que hi ha al darrere. Una xarxa voluntària pot aplegar relés gestionats per persones sense cap relació entre elles, mentre que un servei comercial sol presentar un sol compte i una sola política publicada sobre una infraestructura que pot llogar en part. Cap de les dues formes no és automàticament més privada. El que canvia és qui controla el punt final al qual et connectes i qui, per tant, podria respondre una pregunta sobre aquest punt.
Tres parts, no una
Darrere de qualsevol connexió hi ha tres parts, i no sempre són la mateixa organització. L'operador del directori decideix quins punts finals pots trobar i reparteix perfils; el desenvolupador del programari decideix com el teu client parla el protocol; l'operador del servidor gestiona la màquina per la qual surt el teu trànsit. Només l'últim és en posició de registrar o retenir res, i en un arranjament voluntari aquesta persona pot ser un desconegut per a les altres dues.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
Un arranjament comercial sol fusionar les tres parts en una sola empresa, tot i que pot llogar servidors a un proveïdor d'allotjament. Llegeix què diu el proveïdor que opera, perquè la frase la nostra xarxa i la frase la nostra política poden cobrir sistemes diferents. Quan hi ha un soci implicat, la política l'ha de nomenar o no arriba al teu trànsit.
Com desapareix un punt final
Un relé voluntari existeix perquè el seu amfitrió el manté en funcionament. Quan aquesta persona para, l'entrada surt del directori i res en aquell arranjament no promet que el relé hi serà demà.
Una entrada del directori és una opció, no una garantia: triar una altra entrada vol dir triar un altre operador, no tornar a connectar-te al mateix servei. Els serveis comercials fallen de la mateixa manera per motius diferents, ja sigui capacitat, una restricció regional o una caiguda d'un soci d'allotjament. El que canvia és a qui pots preguntar-ho. Cap dels dos arranjaments no et deu continuïtat només perquè el perfil encara es carrega.
Què cobreix realment la política
Els projectes voluntaris també publiquen normes de registre i contra l'abús, i aquestes normes són la part interessant. Voluntari descriu qui allotja el relé, no una promesa que no es registri res, i un projecte amb gestió d'abús publicada t'està dient que els registres existeixen en algun lloc.
Les polítiques comercials tenen el problema oposat: són detallades, i el detall és el que has de llegir. Una política que cobreix els servidors propis del proveïdor no descriu automàticament la infraestructura d'un soci. Una declaració de jurisdicció no és una descripció de la pràctica. Busca la secció que anomena els sistemes inclosos i tracta una política que es queda vaga sobre l'abast com a màrqueting i no com a prova.
Decideix amb un registre, no amb una etiqueta
Un client que es connecta demostra compatibilitat de protocol i accessibilitat, i res sobre els registres, perquè els registres es fan al punt final i per sobre d'ell. Per això una icona d'estat verda és un senyal tan feble: el mateix client apuntat a un relé curós i a un de descuidat sembla idèntic. El registre de la decisió, doncs, s'ha de construir amb el que pots justificar sobre l'operador concret, no amb la interfície. Anota la visibilitat tècnica del camí, les categories de dades implicades i la confiança que l'operador s'ha guanyat; si alguna d'aquestes coses és una suposició, la decisió no està acabada.
Si només compares connexions, registra en canvi el punt final i el resultat que has mesurat. Un relé en un país, un recurs que s'ha assolit i una resposta que s'ha mesurat descriuen què has provat sense atribuir el comportament d'un amfitrió a tot un projecte.
Mantingues la compatibilitat de programari i protocol separada de la pràctica del servei al llarg de tot el procés, perquè les decideixen parts diferents i fallen de maneres diferents. Afegeix dos camps al registre per aquest motiu: la versió del client que has executat i el protocol que ha negociat. Així la propera comparació comença amb proves i no amb una etiqueta. Un registre que anomena el punt final, el client i el resultat és l'única part d'aquesta decisió que podràs defensar més endavant.