Hvernig á að aðskilja VPN-samskiptareglustuðning frá trausti á rekstraraðilanum

Tveir flipar þjónustuveitenda eru opnir, báðir auglýsa WireGuard, og samanburðurinn hefur stöðvast á einni setningu: göngin eru sterk, svo þjónustan hlýtur að vera í lagi. Það er röng ályktun. Samskiptareglan skilgreinir hvernig tveir jafningjar dulkóða og sannreyna, en hún segir ekkert um hver rekur endapunktinn, hvað reikningskerfið geymir, eða hvernig fyrirtækið svarar lagalegri beiðni. Þú verður að aðskilja þessar spurningar áður en merki svarar þeim fyrir þig.

Hvað samskiptareglumerki getur vottað og hvað ekki

WireGuard tilgreinir handaband byggt á Noise, fast sett af nútíma frumstökum og leiðakerfi þar sem AllowedIPs ræður því hvað fer inn í göngin. Þetta eru raunverulegar ábyrgðir um skeytaform og lyklaskipti, og þeirra er þess virði að eiga. Þær eru líka ábyrgðir um kóða, ekki um vélina sem kóðinn keyrir á.

Framkvæmdin skilur samt eftir val. Veitandi getur hlaðið kjarnamódelinu eða sent notendarýmisbygginguna, ýtt DNS í gegnum göngin eða látið það vera hjá staðbundnum leysi, og snúið lyklum samkvæmt eigin áætlun. Ekkert þessara vals kemur fram á merki samskiptareglunnar, og hvert þeirra breytir því hvað þjónustan getur fylgst með.

OpenVPN gerir bilið auðveldara að sjá. TLS-handaband þess og vottorðalíkan er hægt að stilla vel eða illa, með eða án tls-auth, með nútíma dulritun eða með samhæfingarvaraleið. Tvær þjónustur geta báðar sagt OpenVPN og endað með mjög mismunandi útsetningu. WireGuard-samskiptareglusíðan er nákvæm um dulritunarfræðina og þegjandi um rekstraraðilann, og það er einmitt mörkin sem á að hafa í huga.

Það sem aðeins rekstraraðilinn getur svarað

Byrjaðu á eignarhaldi. Er endapunkturinn á vélbúnaði sem veitandinn stjórnar, á leigðu VPS, eða á sjálfboðavél í íbúð einhvers? Svarið ræður því hver getur afritað disk, hver setur plástur á kjarnann, og hver tekur eftir skrýtinni innskráningu. Samanburður samskiptareglna nær engu af þessu.

Næst koma reiknings- og greiðslufærslur. Netfangs, endurnýjunarstimpill, fingrafar korts og stuðningstikett búa öll utan gönganna. Svo gerir leysirinn líka: ef veitandinn rekur eigið DNS sér hann nöfn jafnvel þegar síðurnar eru á HTTPS. Biddu um varðveislu í dögum, ekki um orðið lágmark.

Raðaðu svörunum í tvo dálka, því þau bera mismunandi vægi. Einn dálkur lýsir hugbúnaðinum; hinn er loforð sem þjónustan verður að standa við.

Loforð er aðeins hægt að sannreyna gegn skjölum. Veitandi sem getur ekki nefnt varðveislutíma sinn afhjúpar ekki galla í samskiptareglunni; hann sýnir þér gæði skráa sinna, og það var einmitt það sem þú varst að reyna að meta.

Athugaðu sniðið sem biðlarinn beitir í raun

Biðlarinn er staðurinn þar sem óhlutbundið snið verður að leiðum. Á Linux með wg-quick sýnir afklædd stilling nákvæmlega hvað verður beitt, þar á meðal DNS- og AllowedIPs-línurnar sem GUI getur falið bak við rofa.

sudo wg-quick strip wg0
sudo wg show wg0 latest-handshakes
resolvectl status wg0

Lestu úttakið sem þrjár aðskildar staðreyndir. AllowedIPs með 0.0.0.0/0 þýðir að öll sjálfgefna leiðin fer inn í göngin; DNS-lína þýðir að nöfn fara til leysisins sem sniðið nefnir; nýlegt handaband þýðir að lotan er lifandi. Viðvarandi keepalive segir þér að biðlarinn heldur NAT-kortlagningu opinni, sem er hegðunarval, ekki öryggiseinkunn.

Ein fyrirvari skiptir máli hér. Þessar skipanir sannreyna göngin sem þú hefur, ekki stefnuna á bak við þau. Fullkomið handaband sannar að dulritunarfræðin virkar; það sannar ekki að tengingarskrár síðasta mánaðar hafi verið eytt, því atburðurinn skilur engin spor eftir á vélinni þinni.

Sönnun sem lifir markaðssíðu

Biddu um óháða úttektarskýrslu og lestu umfangið á henni fyrir lógóið. Skýrslur nefna innviðina, tímabilið og undantekningarnar; margar ná yfir VPN-þjóna en skilja reikningsgáttina, innheimtuna og stuðningstólin eftir utan endurskoðunar. Úttekt sem útilokar kerfin sem geyma netfangið þitt svarar þrengri spurningu en sölusíðan gefur í skyn.

Lestu þá persónuverndarstefnuna fyrir flokka frekar en lýsingarorð. Gagnleg stefna nefnir hvað er safnað, hvers vegna og hversu lengi, og hún greinir tengingargögn frá reikningsgögnum. Gagnsæisskýrsla, ef hún er til, sýnir hvort veitandinn hafi yfirhöfuð ferli fyrir beiðnir, þótt tölur hennar séu aðeins eins góðar og aðilinn sem birtir þær.

Opinn kóði hjálpar á biðlaralaginu og stöðvast þar. Læsilegur biðlari sannar hvað tækið þitt sendir; hann sannar ekki hvað þjónninn geymir. Endurtakanlegar byggingar minnka bilið milli birtra og sendra kóða, en þær lýsa samt hugbúnaði, ekki rekstri.

Stutt þriggja skjala próf síar flestar fullyrðingar: stefna með nefndum flokkum og varðveislu, yfirstandandi úttekt með skilgreindu umfangi, og skriflegt svar frá stuðningi um eitt áþreifanlegt atburðarás. Ef eitt af þremur vantar, meðhöndlaðu þá tilteknu fullyrðingu sem óstaðfesta, ekki sem falska.

Hvar mörkin liggja í reynd

Með sjálfboðaendapunkti, metið einstaka hýsilinn. Orðspor hugbúnaðarverkefnisins flyst ekki yfir á hverja vél sem keyrir það, og sá sem rekur þá vél á ekki endilega neitt samband við verkefnið. Viðskiptanet skipuleggja ábyrgð á annan hátt, en þau einbeita henni samt í einn aðila.

Eigin hýsing snýr spurningunni við. Þú verður rekstraraðilinn, svo samskiptareglustuðningur er útkljáður og traust verður þín eigin plástur, lyklameðferð og skrávarsla. Það er lögmætt svar fyrir suma lesendur, ekki undanfara.

Fyrir greidda þjónustu eru samningurinn og lögsagan hluti af vörunni. Eignarhaldsbreytingar, yfirtökur og staðbundnar birtingarreglur geta breytt skuldbindingum rekstraraðilans án þess að snerta samskiptaregluna, og þess vegna verður samanburður sem stöðvast við forskriftarblaðið úreltur.

Skrifaðu niður þrjár staðreyndir sem þú gast ekki staðfest á vefsíðunni. Sendu þær til stuðnings og geymdu svarið. Áþreifanlegt svar færir þjónustuna í annan flokk, og þögn er líka svar sem á heima í samanburðinum þínum.