Miten erottaa VPN-protokollatuki operaattorin luottamuksesta

Kaksi tarjoajan välilehteä on auki, molemmat mainostavat WireGuardia, ja vertailu on juuttunut yhteen lauseeseen: tunneli on vahva, joten palvelun on oltava kunnossa. Se on väärä päätelmä. Protokolla määrittelee, miten kaksi vertaista salaa ja todentaa, mutta se ei kerro mitään siitä, kuka ylläpitää päätepistettä, mitä tilitjärjestelmä tallentaa tai miten yritys vastaa oikeudelliseen pyyntöön. Nämä kysymykset on erotettava ennen kuin merkki vastaa niihin puolestasi.

Mitä protokollamerkintä voi todentaa ja mitä ei

WireGuard määrittelee Noiselle rakennetun kättelyn, kiinteän joukon nykyaikaisia primitiivejä ja reititysmallin, jossa AllowedIPs päättää, mitä tunneliin tulee. Ne ovat todellisia takuita viestimuodoista ja avaintenvaihdosta, ja ne kannattaa omistaa. Ne ovat myös takuita koodista, eivät koneesta, jolla se koodi toimii.

Toteutus jättää silti valintoja. Tarjoaja voi ladata kernelmoduulin tai toimittaa käyttäjäavaruuden buildin, työntää DNS:n tunnelin läpi tai jättää sen paikalliselle resolverille ja kierrättää avaimia oman aikataulunsa mukaan. Mikään näistä valinnoista ei näy protokollan etiketissä, ja jokainen muuttaa sitä, mitä palvelu voi havaita.

OpenVPN tekee eron helpommin nähtäväksi. Sen TLS-kättely ja varmennemalli voidaan konfiguroida hyvin tai huonosti, tls-authin kanssa tai ilman, nykyaikaisilla salauksilla tai yhteensopivuusvaralla. Kaksi palvelua voivat molemmat sanoa OpenVPN ja päätyä hyvin erilaiseen altistukseen. WireGuard-protokollasivu on täsmällinen kryptografiasta ja vaiti operaattorista, ja juuri se raja on pidettävä mielessä.

Mihin vain operaattori voi vastata

Aloita omistuksesta. Onko päätepiste laitteistolla, jota tarjoaja hallitsee, vuokratulla VPS:llä vai vapaaehtoisen koneella jonkun asunnossa? Vastaus ratkaisee, kuka voi kopioida levyn, kuka paikkaa ytimen ja kuka huomaa oudon kirjautumisen. Protokollien vertailu ei yllä mihinkään siitä.

Seuraavaksi tulevat tili- ja maksutiedot. Sähköpostiosoite, uusinnan aikaleima, kortin sormenjälki ja tukitiketti elävät kaikki tunnelin ulkopuolella. Niin myös resolver: jos tarjoaja ajaa omaa DNS:ää, se näkee nimet myös silloin, kun sivut ovat HTTPS:ssä. Kysy säilytystä päivinä, älä sanaa minimaalinen.

Lajittele vastaukset kahteen sarakkeeseen, koska niillä on eri paino. Toinen sarake kuvaa ohjelmistoa; toinen on lupaus, joka palvelun on pidettävä.

Lupauksia voi tarkistaa vain asiakirjoja vastaan. Tarjoaja, joka ei osaa nimetä säilytysjaksoaan, ei paljasta protokollan virhettä; se näyttää sinulle kirjaustensa laadun, ja juuri sitä yritit arvioida.

Tarkista profiili, jota asiakas todella soveltaa

Asiakas on paikka, jossa abstrakti profiili muuttuu reiteiksi. Linuxissa wg-quickin kanssa riisuttu kokoonpano näyttää täsmälleen, mitä sovelletaan, mukaan lukien DNS- ja AllowedIPs-rivit, jotka GUI voi piilottaa kytkimen taakse.

sudo wg-quick strip wg0
sudo wg show wg0 latest-handshakes
resolvectl status wg0

Lue tuloste kolmena erillisenä tosiasiana. AllowedIPs arvolla 0.0.0.0/0 tarkoittaa, että koko oletusreitti tulee tunneliin; DNS-rivi tarkoittaa, että nimet menevät resolverille, jonka profiili nimeää; tuore kättely tarkoittaa, että istunto on elossa. Pysyvä keepalive kertoo, että asiakas pitää NAT-mappausta auki, mikä on käyttäytymisvalinta, ei turvallisuusarvosana.

Yksi varaus on tässä tärkeä. Nämä komennot tarkistavat tunnelin, joka sinulla on, eivät sen takana olevaa käytäntöä. Täydellinen kättely todistaa, että kryptografia toimii; se ei todista, että viime kuun yhteystiedot on poistettu, koska se tapahtuma ei jätä jälkeä koneellesi.

Todisteet, jotka kestävät markkinointisivun

Pyydä riippumaton auditointiraportti ja lue sen laajuus ennen logoa. Raportit nimeävät infrastruktuurin, jakson ja poikkeukset; monet kattavat VPN-palvelimet mutta jättävät tili portaalin, laskutuksen ja tukityökalut tarkastelun ulkopuolelle. Auditointi, joka sulkee pois sähköpostiosoitettasi säilyttävät järjestelmät, vastaa kapeampaan kysymykseen kuin myyntisivu antaa ymmärtää.

Lue sitten tietosuojakäytäntöä luokkien, ei adjektiivien vuoksi. Hyödyllinen käytäntö nimeää, mitä kerätään, miksi ja kuinka kauan, ja erottaa yhteystiedot tilitiedoista. Läpinäkyvyysraportti, jos sellainen on, näyttää, onko tarjoajalla ylipäätään prosessia pyynnöille, vaikka sen luvut ovat vain niin hyviä kuin ne julkaiseva taho.

Avoin lähdekoodi auttaa asiakaskerroksessa ja loppuu siihen. Luettava asiakas todistaa, mitä laitteesi lähettää; se ei todista, mitä palvelin säilyttää. Toistettavat buildit kaventavat julkaistun ja toimitetun koodin välistä eroa, mutta ne kuvaavat edelleen ohjelmistoa, eivät toimintaa.

Lyhyt kolmen asiakirjan testi suodattaa useimmat väitteet: käytäntö, jossa on nimetyt luokat ja säilytys, ajantasainen auditointi ilmoitetulla laajuudella ja tuen kirjallinen vastaus yhdestä konkreettisesta skenaariosta. Jos jokin kolmesta puuttuu, käsittele juuri sitä väitettä vahvistamattomana, älä vääränä.

Missä raja on käytännössä

Vapaaehtoisen päätepisteen kohdalla arvioi yksittäistä isäntää. Ohjelmistoprojektin maine ei siirry jokaiseen koneeseen, joka sitä ajaa, eikä konetta ylläpitävällä henkilöllä välttämättä ole mitään suhdetta projektiin. Kaupalliset verkot järjestävät vastuun toisin, mutta keskittävät sen silti yhteen tahoon.

Itsehostaus kääntää kysymyksen. Sinusta tulee operaattori, joten protokollatuki on ratkaistu ja luottamus muuttuu omaksi paikkaukseksesi, avaintenhallinnaksesi ja lokien säilytykseksesi. Se on joillekin lukijoille legitiimi vastaus, ei kiertotie.

Maksullisen palvelun kohdalla sopimus ja lainkäyttövalta ovat osa tuotetta. Omistusmuutokset, yritysostot ja paikalliset paljastamissäännöt voivat muuttaa operaattorin velvoitteita koskematta protokollaan, minkä vuoksi spesifikaatiolomakkeeseen pysähtyvä vertailu vanhenee.

Kirjoita muistiin ne kolme tosiasiaa, joita et voinut vahvistaa verkkosivustolta. Lähetä ne tukeen ja säilytä vastaus. Konkreettinen vastaus siirtää palvelun toiseen luokkaan, ja hiljaisuus on myös vastaus, joka kuuluu vertailuusi.