Zergatik VPN direktorio batek ezin duen atzean dagoen nodoaren bermerik eman
Fitxa batek konexio bat eta hura argitaratu zuen direktorioa deskribatzen ditu. Bilketa eta gordetzea operadoreari dagozkio, beste alderdi bat izan daitekeena.
Direktorioko sarrerak, hauek zerrendatzen dituztenak: ostalari-izena, herrialde bat eta protokolo multzo bat , konektibitateari buruzko ebidentzia dira, ez beste muturrean dagoen makinak zer erregistratzen duen. Hemen garrantzia duen erabakia ez da zerrendei oro har fidatu behar zaien. Alderdi zein dagoen benetan egiten duzun galderari erantzuteko egoeran da.
Lau alderdi sarrera baten atzean
Bereizi rolak edozein promesa irakurri aurretik. Direktorioak sarrera argitaratzen du, software proiektuak protokoloaren inplementazioa ematen du, ostatatze-hornitzaileak makina eta sarea ematen ditu, eta nodoaren operadoreak zerbitzua konfiguratzen du. Lauetatik edozein beste erakunde bat izan daiteke, eta bakoitzak bere zatiari buruz bakarrik hitz egin dezake.
Bereizketa horrek azaltzen du zergatik adierazpen bat egia izan daitekeen eta hala ere erabilgaitza. Protokoloak karga ez duela erregistratzen dokumentatzen duen garatzaileak ez du ezer esaten errelean konexio-erregistro xehatua piztu duen operadoreari buruz. Bi adierazpenak elkarrekin egon daitezke kontraesanik gabe. Hori da hain zuzen galdera izendatutako alderdi bati egin behar zaiola.
Zenbait zerbitzuk beren muturrak kudeatzen dituzte, eta orduan sarrera eta politika alderdi beretik datoz. Posizio sendoagoa da, baina oraindik frogatu behar da, eta ez orrialdearen formatutik suposatu. Eskatu adierazpena, eta egiaztatu sarrera seinalatzen duen zerbitzua izendatzen duela.
Eskatu adierazpenari dagokion erregistroa
Bilketari buruzko adierazpen batek sistema, datu-kategoria eta aldia izendatzen dituen dokumentua behar du. Gordetzeari buruzko adierazpen batek zenbaki bat eta hedadura bat behar ditu. Independentziari buruzko adierazpen batek norberak zer duen deskribatu behar du, ez adjektibo bat.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Borondatezko proiektuak dira sarritan adibide argiena, batzuek onartzen dituzten nodoentzat erregistratzeko baldintza esplizituak argitaratzen baitituzte. Dokumentu hori proiektuaren arauei buruzko lehen mailako ebidentzia da, eta oraindik ez da arau horiek alde batera utzi dituen operadore bakar bati buruzko ebidentzia.
Auditoreek logika bera jarraitzen dute beste eskala batean. Inplementazio jakin bat leiho jakin batean aztertu zuen txosten bat erabilgarria da muga horren barruan. Software beraren instantzia independente guztietara zabalduta, inork eman ez zuen berme bihurtzen da. Irakurri irismenari buruzko paragrafoa ondorioa irakurri aurretik.
Hornitzaile baten pribatutasun-adierazpenak bere zerbitzua hartzen duenean, irakurri hornitzaile horrek bere sistemei buruz egiten duen adierazpen gisa. Hirugarrenen errele bat deskribatzeko berrerabiltzea kategoria-errore bat da, protokoloa berdina izanik ere.
Erabaki zer erosten duzun aukera bakoitzarekin
Nodo publiko batek irisgarritasuna eta barietatea erosten ditu erantzukizunaren truke. Zuri ezer zor ez dizun operadore bat desagertu, konfigurazioa aldatu edo erregistroak ohartarazpenik gabe gorde ditzake, eta zure irtenbidea honetara mugatzen da: muturrak aldatzea. Truke hori onargarria da zeregin batzuetarako eta ez beste batzuetarako.
Ordaindutako zerbitzu batek argitaratutako politika duen eta galtzeko zerbait duen kontraparte bat erosten du. Ez du berme teknikorik erosten eta ez du politikoa irakurtzeko beharra kentzen, baina gordetze-adierazpena duen erakunde izendatu bat errazago ebaluatzen da errele anonimo bat baino.
Bi kasuetan irauten duen erabaki-araua ebidentzia arriskuari egokitzea da. Zereginak mutur birakaria onartzen badu, direktorioa tresna eraginkorra da. Datu-tratamenduari buruzko promesa zehatz baten mende badago, promesa hori egin dezakeen alderdia soilik da garrantzitsua, eta direktorioa bideratze-erraztasuna da, ez bermea.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Goiko komando bakarra exekutatzeko merezi du, bi galdera garbi bereizten dituelako. Zure trafikoak benetan erabili zuen helbidea erakusten du, eta hori konektibitatearen egitatea da, eta ez du ezer esaten helbide horren operadoreak konexioaren metadatuekin egin zuenari buruz.
Mantendu bezeroaren aldeko galderak bereizita
Operadorearen politika geruza bat da, eta tunelean zehar egiten duzunaren segurtasuna beste bat. HTTPS helmugan, saioen kudeaketa arakatzailean eta sartu zinen kontuaren indarra zure kontrolak izaten jarraitzen dute, eta errele permisibo batek ez ditu ahultzen, bikain batek ez dituelako indartzen.
Bereizketa horrek bi errore ohiko ekiditen ditu. Operadore-politika zorrotza HTTPS saltzeko arrazoi jotzea bat da, eta funtzionatzen duen HTTPS konexioa errelea nor arduratzen den ez ikusteko arrazoi jotzea bestea. Bi erroreek bi geruza bat egiten dute eta gero okerrarekin eztabaidatzen dute.
Idatzizko ebaluazio labur batek biak konpontzen ditu. Izenda ezazu promesa bakoitza egiten duen alderdia, erantsi hura babesten duen dokumentua, eta idatzi data. Ondoren erabaki zereginak adierazpen sendoagoa behar duen edo bide funtzional bat soilik.
Sarrerak bere lana egin zuen non konekta zintezkeen esan zizunean. Galderaren gainerakoa mutur hori kudeatzen duenarena da, eta erantzun zintzoa sarritan hau da: ezin duzula jakin eta horren arabera aukeratu behar duzula.