Баға бетінде еш нәрсе сіздің трафигіңізді кімнің көре алатынын айтпайды. Жауап меншік жазбаларында, сақтау кестелерінде және сіз шынымен орнататын клиенттің параметрлерінде жатыр, оларды дұрыс оқу жарты күн алады. 'Анонимді' деген белгі ешбір бақылаушыны атамайды, сондықтан тексеруге ештеңе жоқ. Төмендегі бес қадам жарнаманы бір-бірлеп сынауға болатын тұжырымдарға айналдырады.

Шығу торабын шын мәнінде кім басқарады

Заңды тұлғадан және оны мәжбүрлей алатын соттары бар елден бастаңыз. Тек веб-нысан ұсынатын байланыс беті байланыс жолы емес; сіз іздей алатын пошта мекенжайы немесе тіркеу нөмірі керек. Аталған еріктілер мен пошта жәшігінің артындағы қайта сатушы — екеуі де ықтимал шешім, бірақ төлем дауы немесе жою сұранысы келгенде олар әрқалай сәтсіздікке ұшырайды. Бірдеңе орнатылмай тұрып, қайсысымен істес жатқаныңызды жазып қойыңыз.

Содан кейін қосылатын орналастыруды жіктеңіз. Коммерциялық жарнамалық шығу, қоғамдық каталогтан алынған ерікті түйін және сізге ештеңе тұрмайтын жұмыс беруші қақпасы — үш түрлі мәміле, ал кім қосыла алатынын шешетін тарап әрқайсысында бірдей емес.

Жіктеу кездесетін ақаулықты болжайды: жарнамамен қаржыландырылатын қызмет жылдамдықты шектеуі немесе мазмұн кірістіруі мүмкін, ерікті түйін бір түнде жоғалып кетуі мүмкін, ал жұмыс қақпасы саясат бойынша бәрін жазып алуы мүмкін. Бұл нәтижелердің ешқайсысы сервер санында көрінбейді. Қандай тәуекелмен өмір сүре алатыныңызды шешу — таңдаудың нақты қадамы.

Талап етуге тұрарлық төрт деректер санаты

Саясатты төрт бөлікке бөлуді сұраңыз: шолу белсенділігі, қосылым метадеректері, тіркелгі жазбалары және диагностика. Осы бөліністерсіз журналдар жоқ деп уәде беретін бет оның не сақтайтынын айтпаған. Қосылым метадеректері — көптеген операторлар сақтайтын бөлік, өйткені теріс пайдалану туралы шағым мекенжаймен және уақыт белгісімен келеді. Оларды белгілі мерзімге сақтайтынын мойындайтын операторды бағалау бәрін жоққа шығаратыннан оңайырақ. Әр санаттың сақтау терезесін және заңды сұраныстан кейінгі процесті оқыңыз.

Аудит тұжырымдары да сол қатынасты қажет етеді. Ауқымды, аудиторды және күнді оқыңыз, содан кейін есептің нені қамтитынын сұраңыз: клиент қолданбасын шолу сервердің қалай конфигурацияланғаны туралы аз айтады, ал бірнеше жыл бұрынғы есеп содан бері өзгерген қызметті сипаттайды. Егер бұл мәліметтер жоқ болса, белгіні маркетинг деп қабылдаңыз.

Сырттан көрінетін қызмет көрсету

Жаңартуларды алуды тоқтатқан бағдарламалық жасақтама — оған қандай хаттама басылғанына қарамастан қауіпсіздік мәселесі. Күні бар жазбалары бар шығарылым арнасын және осалдық туралы хабарлаудың құжатталған жолын іздеңіз, өйткені екеуін де жариялау арзан, ал жылдар бойы қолдан жасау қиын.

Хаттама белгісі жолдың бір компонентін сипаттайды, арғы жақтағы тарапты емес. WireGuard өзекті болуы мүмкін және бәрібір толық қосылым журналын жүргізетін операторда аяқталуы мүмкін, сол OpenVPN немесе кез келген басқа нәрсеге де қатысты. Орнату ұсынылған клиент жинағын және оның артындағы жаңарту жолын бағалаңыз, содан кейін операторды жеке сұрақ ретінде бағалаңыз. Белгі байттардың қалай оралатынын айтады, оларды кім ашатынын емес.

Маршрут пен авариялық сөндіргішті дәлелдеңіз

Профильді шынымен қолданатын клиентке орнатыңыз, қосыңыз және машина өз трафигі туралы не ойлайтынын қараңыз. Linux-та үш команда сұрақтың көп бөлігіне жауап береді:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Біріншісі қашықтағы сайт көретін мекенжайды басып шығарады, ол сіз таңдаған шығу болуы керек; екіншісі dev wg0 әдепкі маршрут ұсталған кезде көрсетеді; үшіншісі секундпен өлшенген қол алысуды хабарлайды. Әлі де eth0жаққа сілтеп тұрған маршрут немесе сағаттар бұрынғы қол алысу туннель сіз ойлағанды тасымалдамайтынын білдіреді.

Интерфейсті төмендеткеннен кейін мекенжайды іздеуді қайталаңыз sudo wg-quick down wg0. Егер сұраныс уақыты бітсе, туннель жоқ кезде трафик бұғатталған, авариялық сөндіргіш дәл осылай істеуі керек; егер ол сіздің үйдегі ISP мекенжайын қайтарса, ештеңе қорғалмаған. Клиенттің маршрут қамтуын да тексеріңіз, өйткені сізге маңызды бағыттарды алып тастайтын бөлінген туннель жарнамаланғаннан өзге өнім. Екі жауап та жазбаларыңызда болуы керек, оларды шығарған шығыстың жанында.

Құпиялар, олқылықтар және бір сөйлемдік шешім

Профиль файлы немесе тіркелгі деректері — желідегі орынға кілт, сондықтан оны кез келген басқа құпия сияқты ұстаңыз. Оны қолдау форумына қоймаңыз, құпиясөзді басқа жерде қайта қолданбаңыз және қызметті пайдалануды тоқтатқанда оны жойыңыз. Егер құжаттама қызметті кім қаржыландыратынын немесе жазбалар қанша сақталатынын ешқашан түсіндірмесе, оны ашық сұрақ ретінде жазыңыз. Түсіндірілмеген олқылық — оператор туралы факт, жомарт түсініктеме ойлап табуға себеп емес.

EFF ұйымының VPN таңдау жөніндегі нұсқаулығы пайдаланушы жағынан сол сұрақтарды қояды және салыстыру кестесінен жақсырақ бастау нүктесі. Қадамдар біткен соң таңдауыңызды бір сөйлеммен айтып көріңіз: оны кім басқарады, нені сақтайды және нені сынадыңыз. Егер бұл сөйлем дәлелдей алмаған тұжырымды қажет етсе, шешім аяқталмаған. Тегін құрал құпиялылық мәселесін жоймайды; ең жақсы жағдайда ол мәселені ашық көзбен таңдаған операторға тапсырады. Жазбаларды сақтаңыз, өйткені саясат сіз байқағанға дейін әлдеқайда ерте өзгеруі мүмкін.

Қатысты мақалалар