Sådan adskiller du VPN-protokolunderstøttelse fra operatørtillid

To udbyderfaneblade er åbne, begge reklamerer med WireGuard, og sammenligningen er strandet på én sætning: tunnelen er stærk, så tjenesten må være i orden. Det er en forkert slutning. Protokollen definerer, hvordan to peers krypterer og autentificerer, men den siger intet om, hvem der driver endpointet, hvad kontosystemet gemmer, eller hvordan virksomheden svarer på en juridisk anmodning. Du skal adskille de spørgsmål, før et badge besvarer dem for dig.

Hvad et protokolmærkat kan og ikke kan attestere

WireGuard specificerer et håndtryk bygget på Noise, et fast sæt moderne primitiver og en routingmodel, hvor AllowedIPs afgør, hvad der kommer ind i tunnelen. Det er reelle garantier om meddelelsesformater og nøgleudveksling, og de er værd at have. De er også garantier om kode, ikke om den maskine, koden kører på.

Implementeringen efterlader stadig valg. En udbyder kan indlæse kernelmodulet eller levere et userspace-build, sende DNS gennem tunnelen eller lade det blive hos den lokale resolver og rotere nøgler efter sin egen tidsplan. Ingen af disse valg fremgår af protokolets mærkat, og hvert af dem ændrer, hvad tjenesten kan observere.

OpenVPN gør forskellen lettere at se. Dets TLS-håndtryk og certifikatmodel kan konfigureres godt eller dårligt, med eller uden tls-auth, med moderne ciphers eller med en kompatibilitetsreserve. To tjenester kan begge sige OpenVPN og ende med meget forskellig eksponering. Den WireGuard-protokolside er præcis om kryptografien og tavs om operatøren, og det er netop grænsen, man skal huske.

Hvad kun operatøren kan svare på

Start med ejerskab. Er endpointet på hardware, som udbyderen kontrollerer, på en lejet VPS eller på en frivillig maskine i nogens lejlighed? Svaret afgør, hvem der kan kopiere en disk, hvem der patcher kernen, og hvem der bemærker et mærkeligt login. En protokolsammenligning kan ikke nå noget af det.

Dernæst kommer konto- og betalingsoplysninger. En e-mailadresse, et fornyelsestidspunkt, et kortfingeraftryk og en supportbillet lever alle uden for tunnelen. Det gør resolveren også: hvis udbyderen kører sin egen DNS, ser den navne, selv når siderne er HTTPS. Spørg om opbevaring i dage, ikke om ordet minimal.

Sorter svarene i to kolonner, fordi de har forskellig vægt. Én kolonne beskriver softwaren; den anden er et løfte, som tjenesten skal holde.

Løfter kan kun tjekkes mod dokumenter. En udbyder, der ikke kan navngive sin opbevaringsperiode, afslører ikke en protokolfejl; den viser dig kvaliteten af sine registreringer, og det er netop det, du prøvede at vurdere.

Tjek den profil, klienten faktisk anvender

Klienten er stedet, hvor en abstrakt profil bliver til ruter. På Linux med wg-quick viser den strippede konfiguration præcis, hvad der vil blive anvendt, inklusive DNS- og AllowedIPs-linjerne, som en GUI kan skjule bag en kontakt.

sudo wg-quick strip wg0
sudo wg show wg0 latest-handshakes
resolvectl status wg0

Læs outputtet som tre adskilte fakta. AllowedIPs på 0.0.0.0/0 betyder, at hele standardruten går ind i tunnelen; en DNS-linje betyder, at navne går til den resolver, profilen angiver; et nyligt håndtryk betyder, at sessionen er levende. En vedvarende keepalive fortæller dig, at klienten holder en NAT-mapping åben, hvilket er et adfærdsvalg, ikke en sikkerhedsvurdering.

Et forbehold er vigtigt her. Disse kommandoer verificerer den tunnel, du har, ikke politikken bag den. Et perfekt håndtryk beviser, at kryptografien virker; det beviser ikke, at sidste måneds forbindelsesregistreringer er slettet, for den begivenhed sætter ikke spor på din maskine.

Beviser der overlever en marketingside

Bed om en uafhængig revisionsrapport, og læs dens omfang før logoet. Rapporter nævner infrastrukturen, perioden og undtagelserne; mange dækker VPN-servere, mens de lader kontoportalen, fakturering og supportværktøjer ligge uden for gennemgangen. En revision, der udelukker de systemer, der holder din e-mailadresse, besvarer et snævrere spørgsmål, end salgssiden antyder.

Læs derefter privatlivspolitikken for kategorier i stedet for adjektiver. En brugbar politik nævner, hvad der indsamles, hvorfor og hvor længe, og den skelner forbindelsesmetadata fra kontodata. En gennemsigtighedsrapport, hvis en findes, viser, om udbyderen overhovedet har en proces for anmodninger, selv om dens tal kun er så gode som den enhed, der offentliggør dem.

Åben kildekode hjælper på klientlaget og stopper der. En læsbar klient beviser, hvad din enhed sender; den beviser ikke, hvad serveren gemmer. Reproducerbare builds mindsker forskellen mellem offentliggjort og leveret kode, men de beskriver stadig software, ikke drift.

En kort test med tre dokumenter filtrerer de fleste påstande: en politik med navngivne kategorier og opbevaring, en aktuel revision med et angivet omfang og et skriftligt svar fra support om ét konkret scenarie. Hvis en af de tre mangler, skal du behandle netop den påstand som ubekræftet i stedet for falsk.

Hvor grænsen ligger i praksis

Med et frivilligt endpoint, vurdér den enkelte vært. Softwareprojektets omdømme overføres ikke til hver maskine, der kører det, og personen, der driver den maskine, har måske slet ingen relation til projektet. Kommercielle netværk organiserer ansvaret anderledes, men de samler det stadig i én enhed.

Selvhosting vender spørgsmålet. Du bliver operatør, så protokolunderstøttelsen er afgjort, og tillid bliver din egen patching, nøglehåndtering og logopbevaring. Det er et legitimt svar for nogle læsere, ikke en omvej.

For en betalt tjeneste er kontrakten og jurisdiktionen en del af produktet. Ejerskifter, opkøb og lokale oplysningsregler kan ændre operatørens forpligtelser uden at røre protokollen, og derfor bliver en sammenligning, der stopper ved specifikationsarket, forældet.

Skriv de tre fakta ned, som du ikke kunne verificere på webstedet. Send dem til support, og gem svaret. Et konkret svar flytter tjenesten til en anden kategori, og tavshed er også et svar, der hører hjemme i din sammenligning.