Kuidas eraldada VPN-protokolli tugi operaatori usaldusest

Kaks teenusepakkuja vahekaarti on avatud, mõlemad reklaamivad WireGuardi ja võrdlus on takerdunud ühe lause taha: tunnel on tugev, seega peab teenus olema korras. See on vale järeldus. Protokoll määrab, kuidas kaks poolt krüpteerivad ja autendivad, kuid ei ütle midagi selle kohta, kes lõpp-punkti haldab, mida kontosüsteem salvestab või kuidas ettevõte õiguslikule taotlusele vastab. Need küsimused tuleb eraldada enne, kui märk vastab need teie eest.

Mida protokolli silt tõendada saab ja mida mitte

WireGuard määratleb Noise'il põhineva kätluse, kindla komplekti kaasaegseid primitiive ja marsruutimismudeli, milles AllowedIPs otsustab, mis tunnelisse satub. Need on tõelised garantiid sõnumivormingute ja võtmevahetuse kohta ning neid tasub omada. Need on ka garantiid koodi kohta, mitte masina kohta, millel see kood töötab.

Rakendus jätab siiski valikud. Pakkuja võib kerneli mooduli laadida või tarnida kasutajaruumi buildi, suunata DNS tunneli kaudu või jätta selle kohalikule resolverile ning võtmeid oma ajakava järgi pöörata. Ükski neist valikutest ei ilmu protokolli märgisel ja igaüks neist muudab, mida teenus saab jälgida.

OpenVPN teeb lõhe kergemini nähtavaks. Selle TLS-kätlus ja sertifikaadimudel võivad olla hästi või halvasti konfigureeritud, koos tls-authiga või ilma, kaasaegsete šifritega või ühilduvusvaruvariandiga. Kaks teenust võivad mõlemad öelda OpenVPN ja jõuda väga erineva kokkupuuteni. WireGuardi protokollileht on täpne krüptograafia osas ja vaikib operaatori kohta ning just see on piir, mida meeles pidada.

Millele saab vastata ainult operaator

Alustage omandist. Kas lõpp-punkt on riistvaral, mida pakkuja kontrollib, renditud VPS-il või vabatahtlikul masinal kellegi korteris? Vastus otsustab, kes saab ketta kopeerida, kes kernelit lappida ja kes märkab imelikku sisselogimist. Protokollide võrdlus ei jõua millestki sellest.

Järgmisena tulevad konto- ja makseandmed. E-posti aadress, uuendamise ajatempel, kaardi sõrmejälg ja tugipilet elavad kõik väljaspool tunnelit. Samuti resolver: kui pakkuja haldab oma DNS-i, näeb ta nimesid ka siis, kui lehed on HTTPS-il. Küsige säilitamist päevades, mitte sõna minimaalne.

Sorteerige vastused kahte veergu, sest neil on erinev kaal. Üks veerg kirjeldab tarkvara; teine on lubadus, mida teenus peab pidama.

Lubadusi saab kontrollida ainult dokumentide vastu. Pakkuja, kes ei oska oma säilitusperioodi nimetada, ei paljasta protokolli viga; ta näitab teile oma kirjete kvaliteeti ja just seda te proovisite hinnata.

Kontrollige profiili, mida klient tegelikult rakendab

Klient on koht, kus abstraktne profiil muutub marsruutideks. Linuxis wg-quickiga näitab ribastatud konfiguratsioon täpselt, mida rakendatakse, sealhulgas DNS- ja AllowedIPs-read, mille GUI võib lüliti taha peita.

sudo wg-quick strip wg0
sudo wg show wg0 latest-handshakes
resolvectl status wg0

Lugege väljundit kolme eraldi faktina. AllowedIPs väärtusega 0.0.0.0/0 tähendab, et kogu vaikimisi marsruut siseneb tunnelisse; DNS-rida tähendab, et nimed lähevad resolverisse, mille profiil nimetab; hiljutine kätlus tähendab, et sessioon on elus. Püsiv keepalive ütleb teile, et klient hoiab NAT-vastendust avatuna, mis on käitumisvalik, mitte turvahinnang.

Üks hoiatus on siin oluline. Need käsud kontrollivad tunnelit, mis teil on, mitte selle taga olevat poliitikat. Täiuslik kätlus tõestab, et krüptograafia töötab; see ei tõesta, et eelmise kuu ühenduskirjed on kustutatud, sest see sündmus ei jäta teie masinale jälge.

Tõendid, mis elavad üle turunduslehe

Küsige sõltumatut auditiraportit ja lugege selle ulatust enne logo. Raportid nimetavad taristu, perioodi ja erandid; paljud katavad VPN-serverid, jättes konto portaali, arvelduse ja tugitööriistad ülevaatusest välja. Audit, mis jätab välja teie e-posti aadressi hoidvad süsteemid, vastab kitsamale küsimusele, kui müügileht vihjab.

Seejärel lugege privaatsuspoliitikat kategooriate, mitte omadussõnade järgi. Kasulik poliitika nimetab, mida kogutakse, miks ja kui kaua, ning eristab ühenduse metaandmeid kontoandmetest. Läbipaistvusaruanne, kui see olemas on, näitab, kas pakkujal on taotluste jaoks üldse protsess, kuigi selle numbrid on ainult nii head kui neid avaldav üksus.

Avatud lähtekood aitab kliendi kihil ja lõpeb seal. Loetav klient tõestab, mida teie seade saadab; see ei tõesta, mida server hoiab. Reprodutseeritavad buildid kitsendavad lõhet avaldatud ja tarnitud koodi vahel, kuid need kirjeldavad endiselt tarkvara, mitte operatsioone.

Lühike kolme dokumendi test filtreerib enamiku väiteid: poliitika nimeliselt toodud kategooriate ja säilitamisega, kehtiv audit väljakuulutatud ulatusega ja kirjalik vastus toelt ühe konkreetse stsenaariumi kohta. Kui mõni kolmest puudub, käsitlege seda konkreetset väidet kinnitamata, mitte võltsina.

Kus piir praktikas asub

Vabatahtliku lõpp-punkti korral hinnake üksikut hosti. Tarkvaraprojekti maine ei kandu üle igale masinale, mis seda käitab, ja seda masinat haldaval inimesel ei pruugi projektiga üldse mingit seost olla. Ärilised võrgud korraldavad vastutust teisiti, kuid koondavad selle siiski ühte üksusesse.

Isehostimine pöörab küsimuse ümber. Sinust saab operaator, seega on protokolli tugi lahendatud ja usaldus muutub sinu enda lappimiseks, võtmehalduseks ja logide säilitamiseks. See on mõne lugeja jaoks legitiimne vastus, mitte möödapääs.

Tasulise teenuse puhul on leping ja jurisdiktsioon toote osa. Omandimuutused, ülevõtmised ja kohalikud avalikustamise reeglid võivad muuta operaatori kohustusi ilma protokolli puutumata, mistõttu spetsifikatsioonilehe juurde peatuv võrdlus vananeb.

Kirjutage üles kolm fakti, mida te veebisaidilt kontrollida ei suutnud. Saatke need toele ja hoidke vastus alles. Konkreetne vastus liigutab teenuse teise kategooriasse ja vaikimine on samuti vastus, mis kuulub teie võrdlusesse.