Norengan fidatzen zara VPN zerbitzaria zeuk exekutatzen duzunean

Norberak ostatzeak operadorearen rola ematen dizu: zuk aukeratzen dituzu softwarea, konfigurazioa, eguneratzeko egutegia eta zure zerbitzuak erregistratzen duena. Egiten ez duena zera da: konexiotik beste parte-hartzaileak kentzea. Zure sarbide-sareak paketeak garraiatzen jarraitzen du, zure ostalaritza-hornitzaileak makina kudeatzen jarraitzen du, ebazle batek kontsultei erantzuten jarraitzen die eta helmuga batek eskaera bat ikusten jarraitzen du. Horietako zein aldatu duzun benetan jakitea da ariketa osoa.

Urratsa 1: parte-hartzaileak zerrendatu

Zerrendatu inplementazio errealean dagoen parte bakoitza: zure gailua, konektatzen zaren sarea, VPN ostalaria, DNS ebazlea eta helmugako zerbitzua. Bakoitzarentzat, idatzi zer behatu dezakeen eta zein ezarpen kontrolatzen dituzun.

Taula hori anonimatasunari buruzko edozein baieztapena baino erabilgarriagoa da, kontrolak benetan non aldatu ziren erakusten duelako. Ostalariaren konfigurazioa eta erregistroak kontrolatzen dituzu. Ez duzu sarbide-sareak zure konexioari buruz duen ikuspegia kontrolatzen, eta ez duzu helmugak zure kontuari buruz erregistratzen duena kontrolatzen.

Etxeko mutur batentzat, estalitako trafikoa etxebizitza horren sarbide-konexiotik irteten da normalean. Zure helmugak ikusten duen irteera-helbidea etxebizitzarena da, eta hori topologiari buruzko egitatea da, ez softwarearen akatsa. Helbide hori aldatu nahi bazenuen, etxeko zerbitzari batek ezin du egin. Beste nonbait behar duzu irteera.

Urratsa 2: irabazi duzuna idatzi

Inplementatutako konfigurazioa ikus dezakezu, zein gailuk parte hartu dezaketen erabaki, diagnostiko-politika bat ezarri eta aukeratzen dituzun erregistroak gorde. Benetako kontrolak dira horiek mantentzen dituzunean, eta hori da autohospedajearen arrazoi zintzoa.

Baldintzatuak ere badira. Erabili gabeko ezarpen lehenetsi bat eta probatu gabeko babes-kopia bat ez dira protokoloak ematen dituen propietateak; asmoak dira. Idatzi kontrola frogatzen duen probarekin batera, edo ez da kontuan hartzen.

Urratsa 3: mantenimendu-zerrenda onartu

Zerrenda laburra eta gupidagabea da: administratzaile-kontua babestea, zerbitzariaren gakoak babestea, bezeroen identitateak hornitzea eta baliogabetzea, babes-kopiak mantentzea, galdutako gailuak kentzea eta huts egiten duen tunelaren mende ez dagoen berreskuratze-bide bat gordetzea.

Baliogabetzeak bere lerroa merezi du. Konfiguraziotik kendu baina inoiz baliogabetu ez zenituen gailu batek baliozko kredentzialak ditu oraindik, eta aldea norbait haiek erabiltzen duenean bakarrik nabaritzen da. Probatu kentzea material zaharra erabiliz konektatzen saiatuta.

Babes-kopiek tratamendu bera behar dute. Berreskuratu bat ordezko ostalari batean eta egiaztatu tunela identitate berberekin sortzen dela. Inoiz berreskuratu ez duzun babes-kopia bat fitxategi bat da, ez berreskuratze-plan bat.

Urratsa 4: anonimatasunaren hipotesia albo batera utzi

Zerbitzaria exekutatzeak ez du zure nabigatzailea anonimo bihurtzen. Guneek kontu-informazioa eta cookieak jasotzen jarraitzen dute, eta HTTPSek aplikazio-datuak bere bidean babesten ditu, tunelaz independente.

Efektu sotilago bat ere badago: zuk bakarrik erabiltzen duzun helbide bat zure erabilerarekin lotutako seinale egonkor bihur daiteke. Irteera komertzial bat arrotzekin partekatzen da, eta hori txarra da pribatutasunerako alde batetik eta ona bestetik. Zure helbidea bakarra da, eta horrek truke hori alderantzikatzen du.

Helburua korrelaziotzeko zaila izatea bada, autohospedajeak errazago egin dezake, zailago egin beharrean. Erabaki zein propietate nahi duzun benetan gaua horretan eman aurretik. Bakartasuna kostua da, ez ezaugarria, eta ez da autohospedajeari buruzko testu gehienetan agertzen. Idatzi urrats 1eko parte-hartzaileen taulan eta trukea ikusgarri bihurtzen da.

Urratsa 5: arrazoi jakin batengatik aukeratu

Zeure sasirako sarbide pribatua, konfigurazioaren kontrola, bideratze-baldintza zehatz bat edo hornitzaile baten politikarekiko independentzia arrazoi onak dira denak. Idatzi dagokizuna eta diseinatu funtzionatzen duela erakutsiko lukeen proba.

Ondoren egiaztatu aspergarriak diren atalak: ostalaria adabakita dago, gako zaharrak desagertu dira, atxikipena dokumentatu duzun bezalakoa da, eta zerbitzua huts egin ondoren berreskura dezakezu? Lau erantzun horiek konfiantza-eredua protokoloaren izenak baino askoz hobeto deskribatzen dute.

Urratsa 6: irteera planifikatu

Erabaki aurretik nola migratuko zenukeen ostalaritik: konfigurazioa non bizi den, bezero-profileak nola berrargitaratzen diren eta gordetako erregistroekin zer gertatzen den. Irteera-planik gabeko zerbitzu autohospedatu bat ezin kendu duzun dependentzia bihurtzen da.

AWSren erantzukizun partekatuaren eredua txantiloi erabilgarria da AWS kanpoan ere, galdera bera behartzen duelako: zein geruza da zurea eta zein da beste norbairena. Erantzun urrats 1eko parte-hartzaile bakoitzarentzat, eta konfiantza-eredua eslogan izateari uzten dio.