Miks VPN-kataloog ei saa selle taga oleva sõlme eest tagada
Kirje kirjeldab ühendust ja kataloogi, mis selle avaldas. Kogumine ja säilitamine kuuluvad operaatorile, kes võib olla teine osapool.
Kataloogikirjed, mis loetlevad hostinime, riiki ja protokollide kogumit , on tõend ühenduvuse kohta, mitte selle kohta, mida teises otsas olev masin salvestab. Otsus, mis siin oluline on, ei ole see, kas listidele üldiselt usaldada. See on, milline osapool on suuteline vastama küsimusele, mida te tegelikult esitate.
Neli osapoolt ühe kirje taga
Eraldage rollid enne, kui loete ükskõik millist lubadust. Kataloog avaldab kirje, tarkvaraprojekt pakub protokolli teostust, majutusettevõtja pakub masinat ja võrku ning sõlmeoperaator seadistab teenust. Ükskõik milline neljast võib olla teine organisatsioon ja igaüks saab rääkida ainult oma osa eest.
See jaotus selgitab, miks väide võib olla tõene ja siiski kasutu. Arendaja, kes dokumenteerib, et protokoll ei logi kasulikku koormust, ei ütle midagi operaatori kohta, kes lülitas releel sisse üksikasjaliku ühenduste logimise. Mõlemad väited saavad eksisteerida koos ilma vastuoluta. Just seepärast tuleb küsimus suunata nimetatud osapoolele.
Mõned teenused haldavad ise oma lõpp-punkte ja siis tulevad kirje ja poliitika samalt osapoolelt. See on tugevam positsioon, kuid see tuleb ikkagi tuvastada, mitte tuletada lehe vormingust. Küsige avaldust ja kontrollige, kas see nimetab teenust, millele kirje osutab.
Küsige dokumenti, mis väitega sobib
Väide kogumise kohta vajab dokumenti, mis nimetab süsteemi, andmekategooria ja perioodi. Väide säilitamise kohta vajab arvu ja ulatust. Väide sõltumatuse kohta vajab kirjeldust, kes mida omab, mitte omadussõna.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Vabatahtlikud projektid on sageli kõige selgem näide, sest mõned avaldavad nõutavad logimisnõuded sõlmedele, mida nad vastu võtavad. See dokument on esmane tõend projekti reeglite kohta ja see ei ole ikka veel tõend üksiku operaatori kohta, kes neid eiras.
Auditid järgivad sama loogikat teises mastaabis. Aruanne, mis uuris konkreetset juurutust konkreetsel ajavahemikul, on kasulik selle piiri sees. Laotatuna üle iga sama tarkvara sõltumatu eksemplari, muutub see garantiiks, mida keegi ei andnud. Lugege ulatuse lõiku enne järelduse lugemist.
Kui tarnija privaatsusavaldus katab tema enda teenust, lugege seda kui selle tarnija avaldust tema enda süsteemide kohta. Selle uuesti kasutamine kolmanda osapoole relee kirjeldamiseks on kategooriaviga, isegi kui protokoll on identne.
Otsustage, mida te iga valikuga ostate
Avalik sõlm ostab kättesaadavuse ja mitmekesisuse vastutuse hinnaga. Operaator, kes ei võlgne teile midagi, võib kaduda, seadistust muuta või kirjeid ilma teatamata hoida, ja teie väljapääs piirdub lõpp-punktide vahetamisega. See vahetus on mõne ülesande jaoks vastuvõetav ja mõne jaoks mitte.
Tasuline teenus ostab vastaspoole, kellel on avaldatud poliitika ja midagi kaotada. See ei osta tehnilist garantiid ega kõrvalda vajadust poliitikat lugeda, kuid nimetatud organisatsiooni, kellel on säilitusavaldus, on lihtsam hinnata kui anonüümset releed.
Otsustusreegel, mis mõlemal juhul püsib, on sobitada tõend riskiga. Kui ülesanne talub muutuvat lõpp-punkti, on kataloog tõhus vahend. Kui see sõltub konkreetsest andmetöötluslubadusest, on oluline ainult see osapool, kes seda lubadust anda saab, ja kataloog on marsruutimise mugavus, mitte kindlus.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Ülaltoodud käsku tasub käivitada, sest see eraldab puhtalt kaks küsimust. See näitab aadressi, mida teie liiklus tegelikult kasutas, mis on ühenduvuse fakt, ja see ei ütle midagi selle kohta, mida selle aadressi operaator ühenduse metaandmetega tegi.
Hoidke kliendipoolsed küsimused eraldi
Operaatori poliitika on üks kiht ja selle turvalisus, mida te tunnelis teete, on teine. HTTPS sihtkohas, sessioonide käsitlemine brauseris ja konto tugevus, kuhu sisse logisite, jäävad teie kontrollideks ning lubav relee ei nõrgenda neid, samal ajal kui suurepärane ei tugevda neid.
See eraldamine hoiab ära kaks levinud viga. Üks on pidada ranget operaatoripoliitikat põhjuseks HTTPS-ist mööda minna, ja teine on pidada töötavat HTTPS-ühendust põhjuseks eirata, kes releed haldab. Mõlemad vead sulatavad kaks kihti üheks ja vaidlevad siis vale üle.
Lühike kirjalik hinnang käsitleb mõlemat. Nimetage osapool, kes iga lubaduse annab, lisage dokument, mis seda toetab, ja märkige kuupäev. Seejärel otsustage, kas ülesanne vajab tugevamat väidet või ainult töötavat teed.
Kirje tegi oma töö, kui see ütles teile, kuhu saate ühenduda. Ülejäänud küsimus kuulub sellele, kes seda lõpp-punkti haldab, ja aus vastus on sageli, et te ei saa seda teada ja peaksite vastavalt valima.