Hvers vegna VPN-skrá getur ekki ábyrgst hnútinn á bak við sig
Færsla lýsir tengingu og skránni sem birti hana. Söfnun og varðveisla tilheyra rekstraraðilanum, sem getur verið annar aðili.
Skráarfærslur sem telja upp hýsilnafn, land og safn af samskiptareglum eru sönnun um tengingu, ekki um það sem vélin hinum megin skráir. Ákvörðunin sem skiptir máli hér er ekki hvort treysta eigi listum almennt. Hún er hvaða aðili er í stöðu til að svara spurningunni sem þú ert í raun að spyrja.
Fjórir aðilar bak við eina færslu
Aðskildu hlutverkin áður en þú lest nokkurt loforð. Skráin birtir færsluna, hugbúnaðarverkefnið leggur til útfærslu samskiptareglunnar, hýsingaraðilinn leggur til vélina og netið, og rekstraraðili hnútsins stillir þjónustuna. Hver þessara fjögurra getur verið önnur stofnun, og hver getur aðeins talað fyrir sinn hlut.
Þessi skipting útskýrir hvers vegna fullyrðing getur verið sönn og samt gagnslaus. Forritari sem skjalfestir að samskiptareglan skrái ekki innihaldið segir ekkert um rekstraraðila sem kveikti á ítarlegri tengiskráningu á endurvarpa. Báðar fullyrðingarnar geta staðið saman án mótsagnar. Einmitt þess vegna verður að beina spurningunni til nafngreinds aðila.
Sumar þjónustur reka sína eigin endapunkta, og þá koma færslan og stefnan frá sama aðila. Það er sterkari staða, en hana þarf samt að sýna fram á frekar en að álykta hana af sniði síðunnar. Biddu um yfirlýsinguna og athugaðu hvort hún nefnir þá þjónustu sem færslan bendir á.
Biddu um skjalið sem passar við fullyrðinguna
Fullyrðing um söfnun þarf skjal sem nefnir kerfið, gagnategundina og tímabilið. Fullyrðing um varðveislu þarf tölu og umfang. Fullyrðing um sjálfstæði þarf lýsingu á því hver á hvað, ekki lýsingarorð.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Sjálfboðaverkefni eru oft skýrasta dæmið, því sum birta skýlar kröfur um skráningu fyrir hnútana sem þau taka við. Það skjal er frumheimild um reglur verkefnisins, og það er enn ekki sönnun um einstakan rekstraraðila sem hunsaði þær.
Endurskoðanir fylgja sömu rökfræði í öðrum mælikvarða. Skýrsla sem skoðaði tiltekna uppsetningu á tilteknu tímabili er gagnleg innan þeirrar mörkunar. Teygð yfir hvert sjálfstætt eintak af sama hugbúnaði verður hún ábyrgð sem enginn gaf. Lestu umfangsmálsgreinina áður en þú lest niðurstöðuna.
Þegar persónuverndaryfirlýsing seljanda nær yfir hans eigin þjónustu, lestu hana sem yfirlýsingu þess seljanda um hans eigin kerfi. Að endurnýta hana til að lýsa endurvarpa þriðja aðila er flokkavillur, jafnvel þótt samskiptareglan sé sú sama.
Ákveddu hvað þú kaupir með hverjum valkosti
Opinber hnútur kaupir aðgengi og fjölbreytni á kostnað ábyrgðar. Rekstraraðili sem skuldar þér ekkert getur horfið, breytt stillingum eða haldið skrám án tilkynningar, og úrræði þitt takmarkast við að skipta um endapunkta. Þessi skipti eru ásættanleg fyrir sum verkefni og ekki önnur.
Greidd þjónusta kaupir gagnaðila með birtri stefnu og eitthvað til að tapa. Hún kaupir ekki tæknilega ábyrgð og fjarlægir ekki þörfina á að lesa stefnuna, en nafngreind stofnun með yfirlýsingu um varðveislu er auðveldari að meta en nafnlaus endurvarpi.
Ákvörðunarreglan sem stenst bæði tilvik er að stilla sönnunina af áhættunni. Ef verkefnið þolir skiptan endapunkt er skráin skilvirkt tæki. Ef það er háð tilteknu loforði um gagnameðferð eru aðeins þeir aðilar viðeigandi sem geta gefið það loforð, og skráin er þægindi í leiðarvali, ekki trygging.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Eina skipunin hér að ofan er þess virði að keyra því hún aðskilur tvær spurningar skýrt. Hún sýnir það vistfang sem umferðin þín notaði í raun, sem er staðreynd um tengingu, og hún segir ekkert um það sem rekstraraðili þess vistfangs gerði við lýsigögn tengingarinnar.
Haltu spurningunum á biðlarahlið aðskildum
Stefna rekstraraðilans er eitt lag, og öryggi þess sem þú gerir í gegnum göngin er annað. HTTPS á áfangastað, meðferð setu í vafranum og styrkur aðgangsins sem þú skráðir þig inn á halda áfram að vera þín stjórntæki, og umburðarlyndur endurvarpi veikir þau ekki á meðan frábær styrkir þau ekki.
Þessi aðskilnaður kemur í veg fyrir tvö algeng mistök. Að líta á stranga stefnu rekstraraðila sem ástæðu til að sleppa HTTPS er annað, og að líta á virka HTTPS-tengingu sem ástæðu til að hunsa hver rekur endurvarpann er hitt. Bæði mistökin bræða tvö lög í eitt og deila síðan um það rangt.
Stutt skriflegt mat nær yfir bæði. Nafngreindu aðilann sem gefur hvert loforð, hengdu við skjalið sem styður það og skrifaðu dagsetninguna. Ákveddu síðan hvort verkefnið þarfnist sterkari fullyrðingarinnar eða bara vinnandi leiðar.
Færslan gerði sitt verk þegar hún sagði þér hvar þú gætir tengst. Afgangur spurningarinnar tilheyrir þeim sem rekur þann endapunkt, og heiðarlegt svar er oft að þú getir ekki vitað það og ættir að velja í samræmi við það.