Dobrovolné VPN a komerční VPN stavějí důvěru na různá místa

Štítek na VPN službě říká méně než uspořádání, které za ní stojí. Dobrovolná síť může sdružovat relaye provozované lidmi, kteří k sobě nemají žádný vztah, zatímco komerční služba obvykle představuje jeden účet a jednu zveřejněnou politiku nad infrastrukturou, kterou může částečně pronajímat. Ani jedna podoba není automaticky soukromější. Rozdíl je v tom, kdo ovládá koncový bod, ke kterému se připojujete, a kdo by tedy mohl odpovědět na otázku o něm.

Tři strany, ne jedna

Za každým připojením stojí tři strany a nejsou vždy stejnou organizací. Provozovatel adresáře rozhoduje, které koncové body najdete, a rozdává profily; vývojář softwaru rozhoduje, jak váš klient mluví protokolem; provozovatel serveru spravuje stroj, ze kterého váš provoz vychází. Jen poslední z nich může něco zaznamenat nebo uchovat, a při dobrovolném uspořádání může být tento člověk pro ostatní dva cizí.

Komerční uspořádání obvykle slučuje všechny tři do jedné společnosti, i když si může pronajímat servery od poskytovatele hostingu. Čtěte, co poskytovatel říká, že provozuje, protože fráze naše síť a fráze naše politika mohou pokrývat různé systémy. Pokud je zapojen partner, politika ho musí pojmenovat, jinak se k vašemu provozu nedostane.

Jak koncový bod zmizí

Dobrovolný relay existuje proto, že ho jeho hostitel udržuje v provozu. Když ten člověk skončí, záznam opustí adresář a nic v tomto uspořádání neslibuje, že relay bude zítra na místě.

Záznam v adresáři je možnost, ne záruka: volba jiného záznamu znamená volbu jiného provozovatele, ne opětovné připojení ke stejné službě. Komerční služby selhávají stejně, ale z jiných důvodů: kapacita, regionální omezení nebo výpadek hostingového partnera. Mění se jen to, koho se na to můžete zeptat. Ani jedno uspořádání vám nedluží nepřetržitost jen proto, že se profil ještě načítá.

Co politika skutečně pokrývá

Dobrovolné projekty také zveřejňují pravidla logování a proti zneužití a tato pravidla jsou ta zajímavá část. Dobrovolný popisuje, kdo relay hostuje, ne slib, že se nic nezaznamenává, a projekt se zveřejněným řešením zneužití vám říká, že záznamy někde existují.

Komerční politiky mají opačný problém: jsou podrobné a právě tu podrobnost musíte číst. Politika pokrývající vlastní servery poskytovatele automaticky nepopisuje infrastrukturu partnera. Prohlášení o jurisdikci není popisem praxe. Hledejte část, která pojmenovává systémy v rozsahu, a politiku, která zůstává vágní ohledně rozsahu, berte jako marketing, ne jako důkaz.

Rozhodujte se podle záznamu, ne podle štítku

Klient, který se připojí, prokazuje kompatibilitu protokolu a dostupnost, a nic o záznamech, protože záznamy vznikají v koncovém bodu a nad ním. Proto je zelená ikona stavu tak slabý signál: stejný klient namířený na pečlivý relay a na nedbalý vypadá stejně. Záznam rozhodnutí proto musí vycházet z toho, co dokážete odůvodnit u konkrétního provozovatele, ne z rozhraní. Zapište technickou viditelnost cesty, kategorie zahrnutých dat a důvěru, kterou si provozovatel získal; pokud je cokoli z toho odhad, rozhodnutí není hotové.

Pokud jen porovnáváte připojení, zapisujte místo toho koncový bod a výsledek, který jste změřili. Relay v jedné zemi, dosažený zdroj a změřená odpověď popisují, co jste testovali, aniž byste chování jednoho hostitele připisovali celému projektu.

Držte kompatibilitu softwaru a protokolu po celou dobu odděleně od praxe služby, protože o nich rozhodují různé strany a selhávají různými způsoby. Proto přidejte do záznamu dvě pole: verzi klienta, kterou jste spustili, a protokol, který vyjednal. Pak další srovnání začíná u důkazů, ne u štítku. Záznam, který pojmenovává koncový bod, klienta a výsledek, je jediná část tohoto rozhodnutí, kterou můžete později obhájit.