Τα εθελοντικά VPN και τα εμπορικά VPN τοποθετούν την εμπιστοσύνη σε διαφορετικά σημεία

Η ετικέτα σε μια υπηρεσία VPN λέει λιγότερα από τη ρύθμιση που βρίσκεται πίσω της. Ένα εθελοντικό δίκτυο μπορεί να συγκεντρώνει relays που τα τρέχουν άνθρωποι χωρίς καμία σχέση μεταξύ τους, ενώ μια εμπορική υπηρεσία συνήθως παρουσιάζει έναν λογαριασμό και μία δημοσιευμένη πολιτική πάνω σε υποδομή που ίσως νοικιάζει εν μέρει. Καμία από τις δύο μορφές δεν είναι αυτόματα πιο ιδιωτική. Αυτό που διαφέρει είναι ποιος ελέγχει το τελικό σημείο στο οποίο συνδέεστε και ποιος επομένως θα μπορούσε να απαντήσει σε μια ερώτηση γι' αυτό.

Τρία μέρη, όχι ένα

Πίσω από κάθε σύνδεση στέκονται τρία μέρη, και δεν είναι πάντα ο ίδιος οργανισμός. Ο διαχειριστής του καταλόγου αποφασίζει ποια τελικά σημεία μπορείτε να βρείτε και διανέμει προφίλ· ο προγραμματιστής λογισμικού αποφασίζει πώς ο πελάτης σας μιλά το πρωτόκολλο· ο διαχειριστής διακομιστή τρέχει το μηχάνημα από το οποίο βγαίνει η κίνησή σας. Μόνο ο τελευταίος βρίσκεται σε θέση να καταγράψει ή να διατηρήσει κάτι, και σε μια εθελοντική ρύθμιση αυτό το πρόσωπο μπορεί να είναι ξένο για τα άλλα δύο.

Μια εμπορική ρύθμιση συνήθως συνενώνει τα τρία σε μία εταιρεία, αν και μπορεί να νοικιάζει διακομιστές από πάροχο φιλοξενίας. Διαβάστε τι λέει ο πάροχος ότι λειτουργεί, γιατί η φράση το δίκτυό μας και η φράση η πολιτική μας μπορεί να καλύπτουν διαφορετικά συστήματα. Όπου εμπλέκεται συνεργάτης, η πολιτική πρέπει να τον κατονομάζει, αλλιώς δεν φτάνει στην κίνησή σας.

Πώς εξαφανίζεται ένα τελικό σημείο

Ένα εθελοντικό relay υπάρχει επειδή ο οικοδεσπότης του το κρατά σε λειτουργία. Όταν αυτό το πρόσωπο σταματήσει, η καταχώριση φεύγει από τον κατάλογο, και τίποτα σε αυτή τη ρύθμιση δεν υπόσχεται ότι το relay θα είναι εκεί αύριο.

Μια καταχώριση καταλόγου είναι επιλογή, όχι εγγύηση: η επιλογή άλλης καταχώρισης σημαίνει επιλογή άλλου διαχειριστή, όχι επανασύνδεση στην ίδια υπηρεσία. Οι εμπορικές υπηρεσίες αποτυγχάνουν με τον ίδιο τρόπο για διαφορετικούς λόγους, είτε χωρητικότητα, είτε περιφερειακός περιορισμός, είτε διακοπή συνεργάτη φιλοξενίας. Αυτό που αλλάζει είναι ποιον μπορείτε να ρωτήσετε γι' αυτό. Καμία από τις δύο ρυθμίσεις δεν σας χρωστά συνέχεια απλώς επειδή το προφίλ φορτώνει ακόμη.

Τι καλύπτει στην πραγματικότητα η πολιτική

Τα εθελοντικά έργα δημοσιεύουν επίσης κανόνες καταγραφής και κατά της κατάχρησης, και αυτοί οι κανόνες είναι το ενδιαφέρον μέρος. Το εθελοντικό περιγράφει ποιος φιλοξενεί το relay, όχι μια υπόσχεση ότι δεν καταγράφεται τίποτα, και ένα έργο με δημοσιευμένη αντιμετώπιση κατάχρησης σας λέει ότι αρχεία καταγραφής υπάρχουν κάπου.

Οι εμπορικές πολιτικές έχουν το αντίθετο πρόβλημα: είναι λεπτομερείς, και η λεπτομέρεια είναι αυτό που πρέπει να διαβάσετε. Μια πολιτική που καλύπτει τους δικούς του διακομιστές του παρόχου δεν περιγράφει αυτόματα την υποδομή ενός συνεργάτη. Μια δήλωση δικαιοδοσίας δεν είναι περιγραφή της πρακτικής. Αναζητήστε το τμήμα που κατονομάζει τα συστήματα στο πεδίο εφαρμογής, και αντιμετωπίστε μια πολιτική που μένει αόριστη ως προς το πεδίο ως μάρκετινγκ και όχι ως απόδειξη.

Αποφασίστε με ένα αρχείο, όχι με μια ετικέτα

Ένας πελάτης που συνδέεται αποδεικνύει συμβατότητα πρωτοκόλλου και προσβασιμότητα, και τίποτα για αρχεία καταγραφής, γιατί τα αρχεία δημιουργούνται στο τελικό σημείο και πάνω από αυτό. Γι' αυτό ένα πράσινο εικονίδιο κατάστασης είναι τόσο αδύναμο σήμα: ο ίδιος πελάτης στραμμένος σε ένα προσεκτικό relay και σε ένα απρόσεκτο φαίνεται ίδιος. Το αρχείο απόφασης πρέπει επομένως να χτιστεί από όσα μπορείτε να δικαιολογήσετε για τον συγκεκριμένο διαχειριστή, όχι από τη διεπαφή. Γράψτε την τεχνική ορατότητα της διαδρομής, τις κατηγορίες δεδομένων που εμπλέκονται και την εμπιστοσύνη που έχει κερδίσει ο διαχειριστής· αν κάτι από αυτά είναι εικασία, η απόφαση δεν έχει ολοκληρωθεί.

Αν συγκρίνετε μόνο συνδέσεις, καταγράψτε αντ' αυτού το τελικό σημείο και το αποτέλεσμα που μετρήσατε. Ένα relay σε μία χώρα, ένας πόρος που προσεγγίστηκε και μια απόκριση που μετρήθηκε περιγράφουν τι δοκιμάσατε χωρίς να αποδώσετε τη συμπεριφορά ενός οικοδεσπότη σε ένα ολόκληρο έργο.

Κρατήστε τη συμβατότητα λογισμικού και πρωτοκόλλου χωριστά από την πρακτική της υπηρεσίας σε όλη τη διαδρομή, γιατί διαφορετικά μέρη τα αποφασίζουν και αποτυγχάνουν με διαφορετικούς τρόπους. Προσθέστε δύο πεδία στο αρχείο για αυτόν τον λόγο: την έκδοση πελάτη που τρέξατε και το πρωτόκολλο που διαπραγματεύτηκε. Τότε η επόμενη σύγκριση ξεκινά από αποδείξεις και όχι από ετικέτα. Ένα αρχείο που κατονομάζει το τελικό σημείο, τον πελάτη και το αποτέλεσμα είναι το μόνο μέρος αυτής της απόφασης που μπορείτε να υπερασπιστείτε αργότερα.