Að prófa persónuverndarfullyrðingu VPN: geymdu sönnun sem stendur

Prófið hefst á setningu sem einhver vill að sé sönn, og sönnunin styður annaðhvort þrönga útgáfu hennar eða ekkert. Athugun á opinberu vistfangi sýnir hvaða útgang ein beiðni notaði. Hún sýnir ekki hvað þjónustuveitandinn varðveitir, hver getur lesið það, eða hvað verður um lotu sem klárast aldrei. Að fara í gegnum prófið sem skjalfesta aðferð kemur í veg fyrir að þú fullyrðir meira en mælingin þolir.

Veldu eina sýnilega fullyrðingu

Skrifaðu fullyrðinguna sem eina prófanlega setningu áður en þú opnar nokkurt tól: fyrir þetta snið, á þessu neti, fara beiðnir til bergmáls opinbers vistfangs út um tilgreindan útgang þjónustuveitandans. Sú setning nefnir viðfang, skilyrði og athugun, og það er það sem gerir hana hrekjanlega. Fullyrðing eins og VPN verndar persónuvernd hefur enga sýnilega mynd, svo engin mæling getur ráðið henni. Geymdu aðra setningu fyrir það sem prófið nær ekki yfir, því varðveisla, aðgangur þriðja aðila og fylgni umferðar liggja öll utan vafraprófs.

Skrifaðu þessa aðru setningu fyrirfram, ekki eftir að niðurstaðan berst. Það er miklu auðveldara að vera heiðarlegur um umfangið meðan útkoman er enn ókunn en eftir að hughreystandi skjámynd lendir í miðanum. Athugasemd um umfang sem bætt er við eftir á lýsir frekar niðurstöðunni en spurningunni.

Uppsetningarstaðreyndir sem lesandi þarf til að endurtaka mælinguna

Uppsetningin er það sem gerir niðurstöðu endurtakanlega, og það er það sem fólk sleppir þegar svarið lítur vel út. Útgáfustrengir, sniðsnöfn, aðgangsnet og vistfangafjölskyldur eiga heima í athugasemdinni, ásamt hvaða reglu sem er um skiptingu ganganna sem gæti fært umferð út úr göngunum. Nefndu einnig atburðinn sem er prófaður, því virk tenging, óvænt slit, handvirk aftenging og netyfirfærsla beita mismunandi reglum. Próf sem blandar þessum atburðum sannar litlu um hvern þeirra.

Notaðu ónæma umferð í umhverfi sem þú hefur heimild til að prófa í. Að grípa ótengdar pakkana lætur skrána líta út fyrir að vera tæknilega og bætir við áhættu án þess að bæta við sönnun. Beindu gripinu eingöngu að viðmóti ganganna, og settu skráastærðarmörk svo löng keyrsla geti ekki fyllt diskinn. Stöðvaðu gripið áður en þú breytir einhverju, svo skráin passi við uppsetningarlínuna sem þú skrifaðir.

Segðu hvað var mælt og hvað það þýðir

Skráðu hvað tólið prentaði og hvað tólið gat séð. Svar leysis, niðurstaða vistfangsbergmáls og leiðarleit svara mismunandi spurningum, og staðsetningarmerki inni í vefsíðu er ályktun um gagnagrunn en ekki staðreynd um útganginn. Skrifaðu skipunina sem framleiddi hverja línu við hlið hennar, því gildi án skipunar sinnar er ekki hægt að endurtaka. Hafðu tímastimpilinn á sama tímabelti og breytingamiðinn, annars verður röðin ólæsileg viku síðar.

curl -s https://icanhazip.com
curl -s https://ipinfo.io/ip; echo
resolvectl status --no-pager | head -15

Tvær óháðar bergmálsþjónustur sem eru sammála eru sterkari en ein, og ágreiningur er í sjálfu sér niðurstaða sem vert er að skrifa niður. Úttak leysisins sýnir hvort DNS fylgdi göngunum eða hélt áfram að nota staðarnetið, sem er aðskilin fullyrðing frá útgangsvistfanginu. Geymdu hráa úttakið með tímastimpli, og haltu í gagnstæðar niðurstöður í stað hughreystandi skjámyndarinnar. Þegar breyting færir niðurstöðuna skaltu beita einni breytu í einu, því að skipta um netþjón og biðlara samtímis gerir þér ókleift að segja hvor skipti máli.

Hvað á heima í skránni, og hvað verður að fjarlægja

Haltu aðferðinni, úttakinu sem er ekki leynilegt og takmörkununum, og fjarlægðu svo restina. Snið sem bera auðkenni, einkanetnöfn og reikningsauðkenni þurfa ekki að ferðast með sönnuninni, og prófskrá sem lekur þeim hefur skaðað hlutinn sem hún átti að sýna fram á. Fimm reitirnir hér að neðan eru stysta formið sem enn lifir af afhendingu.

Festu stefnuyfirlýsinguna sem þú berð saman við, með dagsetningu hennar og umfangi. RFC 6973 setur persónuverndargreiningu í ramma um nefnda áhorfendur og skilgreint umfang, og sá rammi hentar prófskrá: hver gat fylgst með hverju, við hvaða skilyrði, og hvaða hlutar voru ókannaðir.

Ljúktu með einni málsgrein sem segir hvað sönnunin styður og hvað ekki. Sú málsgrein er afurðin, og allt það sem er fyrir ofan er til að gera hana heiðarlega. Ef ekki er hægt að skrifa hana án þess að milda hvert ákvæði mældi prófið minna en miðinn fullyrðir.