Profi hawliad preifatrwydd VPN: cadwch dystiolaeth sy'n dal
Ysgrifennwch yr hawliad, yr arsylwr a'r sefydliad cyn edrych ar ganlyniad. Mae prawf llwybro'n dangos allanfa; nid yw byth yn dangos beth mae'r gweithredwr yn ei gadw.
Mae'r prawf yn dechrau gyda brawddeg y mae rhywun am iddi fod yn wir, ac mae'r dystiolaeth naill ai'n cefnogi fersiwn gul ohoni neu ddim o gwbl. Mae gwiriad cyfeiriad cyhoeddus yn dangos pa allanfa a ddefnyddiodd un cais. Nid yw'n dangos beth mae'r darparwr yn ei gadw, pwy all ei ddarllen, na beth sy'n digwydd i sesiwn na chwblheir byth. Mae cerdded y prawf fel gweithdrefn wedi'i dogfennu yn eich atal rhag hawlio mwy nag y gall y mesuriad ei gario.
Dewiswch un hawliad arsylwadwy
Ysgrifennwch yr hawliad fel un frawddeg brofadwy cyn agor unrhyw offeryn: ar gyfer y proffil hwn, ar y rhwydwaith hwn, mae ceisiadau i atsain cyfeiriad cyhoeddus yn gadael trwy allanfa ddatganedig y darparwr. Mae'r frawddeg honno'n enwi pwnc, amod ac arsylwad, a dyna sy'n ei gwneud yn gwrthbrofadwy. Nid oes gan hawliad fel bod y VPN yn diogelu preifatrwydd unrhyw ffurf arsylwadwy, felly ni all unrhyw fesuriad ei setlo. Cadwch ail frawddeg ar gyfer yr hyn na fydd y prawf yn ei gwmpasu, oherwydd mae cadw data, mynediad trydydd parti a chydberthyniad traffig i gyd y tu allan i brawf porwr.
Ysgrifennwch yr ail frawddeg honno ymlaen llaw, nid ar ôl i'r canlyniad gyrraedd. Mae'n llawer haws bod yn onest ynghylch cwmpas tra bo'r canlyniad yn anhysbys na wedi i sgrinlun cysurlon lanio yn y tocyn. Mae nodyn cwmpas a ychwanegir wedyn yn tueddu i ddisgrifio'r canlyniad yn hytrach na'r cwestiwn.
Ffeithiau sefydlu y mae darllenydd eu hangen i ailadrodd y mesuriad
Y sefydliad sy'n gwneud canlyniad yn atgynhyrchadwy, a dyna'r hyn y mae pobl yn ei hepgor pan fo'r ateb yn edrych yn dda. Mae llinynnau fersiwn, enwau proffil, rhwydwaith mynediad a theuluoedd cyfeiriad yn perthyn i'r nodyn, ynghyd ag unrhyw reol rhannu twnnel a allai dynnu traffig allan o'r twnnel. Enwch y digwyddiad dan brawf hefyd, oherwydd mae cysylltiad gweithredol, cwymp annisgwyl, datgysylltu â llaw a throsglwyddiad rhwydwaith yn arfer rheolau gwahanol. Prawf sy'n cymysgu'r digwyddiadau hynny sy'n profi ychydig am unrhyw un ohonynt.
Defnyddiwch draffig ansensitif mewn amgylchedd y mae gennych awdurdod i brofi ynddo. Mae dal pecynnau diberthyn yn gwneud y cofnod yn edrych yn dechnegol ac yn ychwanegu amlygiad heb ychwanegu tystiolaeth. Cyfeiriwch y dal at ryngwyneb y twnnel yn unig, a gosodwch derfyn maint ffeil fel na all rhediad hir lenwi'r ddisg. Stopiwch y dal cyn newid unrhyw beth, fel bod y ffeil yn cyfateb i'r llinell sefydlu a ysgrifennwyd gennych.
Dywedwch beth a fesurwyd a beth mae'n ei olygu
Cofnodwch beth a argraffodd yr offeryn a beth y gallai'r offeryn ei weld. Mae ateb datryswr, canlyniad atsain cyfeiriad a chwilfa llwybr yn ateb cwestiynau gwahanol, ac mae label lleoliad o fewn tudalen we yn gasgliad am gronfa ddata yn hytrach na ffaith am yr allanfa. Ysgrifennwch y gorchymyn a gynhyrchodd bob llinell wrth ei hymyl, oherwydd ni ellir atgynhyrchu gwerth heb ei orchymyn. Cadwch y stamp amser yn yr un cylchfa amser â'r tocyn newid, neu bydd y dilyniant yn anarllenadwy wythnos yn ddiweddarach.
curl -s https://icanhazip.com
curl -s https://ipinfo.io/ip; echo
resolvectl status --no-pager | head -15Mae dau wasanaeth atsain annibynnol sy'n cytuno'n gryfach nag un, ac mae anghytundeb ynddo'i hun yn ddarganfyddiad sy'n werth ei gofnodi. Mae allbwn y datryswr yn dangos a ddilynodd DNS y twnnel neu a barhaodd i ddefnyddio'r rhwydwaith lleol, sy'n hawliad ar wahân i'r cyfeiriad allanfa. Cadwch yr allbwn crai gyda stamp amser, a chadwch ganlyniadau croes yn hytrach na'r sgrinlun mwyaf cysurlon. Pan fydd newid yn symud y canlyniad, cymhwyswch un newidyn ar y tro, oherwydd mae newid gweinydd a chleient gyda'i gilydd yn eich gadael yn methu dweud pa un a oedd o bwys.
Beth sy'n perthyn i'r cofnod, a beth sy'n rhaid ei dynnu
Cadwch y dull, yr allbwn nad yw'n gyfrinachol a'r cyfyngiadau, yna tynnwch y gweddill. Nid oes angen i broffiliau sy'n cario manylion dilysu, enwau gwesteiwyr preifat a dynodwyr cyfrif deithio gyda'r dystiolaeth, ac mae cofnod prawf sy'n eu gollwng wedi difrodi'r peth yr oedd i fod i'w ddangos. Y pum maes isod yw'r ffurf fyrraf sy'n dal i oroesi trosglwyddiad.
| Field | What to write |
|---|---|
| Claim | One testable sentence naming the profile, the network and the observation |
| Observer and scope | Who could see the traffic or the record, and under which conditions |
| Setup | Client and server versions, profile name, access network, address families, split-tunnel rules, event under test |
| Raw result | Tool output with a timestamp, exit addresses from both echo services, resolver answer |
| What it does not support | Retention, third-party access, correlation, untested address families |
Atodwch y datganiad polisi rydych yn cymharu ag ef, gyda'i ddyddiad a'i gwmpas. RFC 6973 yn fframio dadansoddiad preifatrwydd o amgylch arsylwyr a enwir a chwmpas diffiniedig, ac mae'r fframwaith hwnnw'n addas i gofnod prawf: pwy allai arsylwi beth, o dan ba amodau, a pha rannau a arhosodd heb eu harchwilio.
Gorffennwch ag un paragraff sy'n nodi'r hyn y mae'r dystiolaeth yn ei gefnogi a'r hyn nad yw. Y paragraff hwnnw yw'r cynnyrch, ac mae popeth uchod yn bodoli i'w wneud yn onest. Os na ellir ei ysgrifennu heb feddalu pob cymal, mesurodd y prawf lai nag y mae'r tocyn yn ei hawlio.