Fräiwëlleg VPNen a kommerziell VPNen setzen d'Vertrauen op verschidde Plazen
E fräiwëllege Relais an e kommerziellt Kont si verschidde Reegele. Verfollegt wien den Endpunkt bedreift, wat d'Politik deckt a wat de Client beweise kann.
D'Etikett op engem VPN-Service seet manner wéi d'Reegele déi dohannert stinn. E fräiwëllegt Netzwierk kann Relaisen zesummebréngen, déi vu Mënsche bedriwwe ginn, déi keng Bezéiung zueneen hunn, wärend e kommerzielle Service meeschtens ee Kont an eng publizéiert Politik iwwer Infrastruktur presentéiert, déi en deelweis verloune kann. Keng vun deenen zwou Forme ass automatesch méi privat. Wat sech ënnerscheet ass, wien den Endpunkt kontrolléiert, mat deem Dir Iech verbënnt, a wien dowéinst eng Fro doriwwer beäntwere kéint.
Dräi Parteien, net eng
Dräi Parteien stinn hannert all Verbindung, an et sinn net ëmmer déi selwecht Organisatioun. Den Direktoriesbedreiwer entscheet, wéi eng Endpunkten Dir fannt, a verdeelt Profiler; de Softwareentwéckler entscheet, wéi Äre Client de Protokoll schwätzt; de Serverbedreiwer bedreift d'Maschinn, vun där Ären Traffic erausgeet. Nëmmen de Leschten ass a Lag, eppes opzehuelen oder ze halen, a bei enger fräiwëlleg arrangéierter Verbindung kann déi Persoun deenen aneren zwou friem sinn.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
Eng kommerziell Arrangement fusionéiert meeschtens déi dräi an eng eenzeg Firma, och wann se Servere bei engem Hostingprovider loune kann. Liest wat de Provider seet, datt en et bedreift, well den Ausdrock eist Netzwierk an den Ausdrock eis Politik verschidde Systemer kënnen ofdecken. Wann e Partner bedeelegt ass, muss d'Politik hien nennen, soss erreecht se Ären Traffic net.
Wéi en Endpunkt verschwënnt
E fräiwëllege Relais existéiert, well säin Host en amgaang hält. Wann déi Persoun ophält, verléisst den Antrag d'Direktorie, an näischt an där Arrangement versprécht, datt de Relais muer do wäert sinn.
En Direktoriesantrag ass eng Optioun, keng Garantie: en aneren Antrag ze wielen heescht en aneren Bedreiwer ze wielen, net sech nees mam selwechte Service ze verbannen. Kommerziell Servicer fale genausou aus, awer aus anere Grënn: Kapazitéit, eng regional Aschränkung oder en Ausfall bei engem Hostingpartner. Wat sech ännert ass, wien Dir doriwwer froe kënnt. Keng vun den Arrangementer schëlleg Iech Kontinuitéit just well de Profil nach lued.
Wat d'Politik tatsächlech deckt
Fräiwëlleg Projeten publizéieren och Reegele fir Logging a géint Mëssbrauch, an déi Reegele sinn den interessante Deel. Fräiwëlleg beschreift, wien de Relais hostet, net e Verspriechen, datt näischt opgeholl gëtt, an e Projet mat publizéierter Mëssbrauchsbehandlung seet Iech, datt Opzeechnungen irgendwou existéieren.
Kommerziell Politike hunn de géigendeel Problem: se si detailléiert, an den Detail ass dat, wat Dir musst liesen. Eng Politik, déi d'Servere vum Provider selwer deckt, beschreift net automatesch d'Infrastruktur vun engem Partner. Eng Jurisdiktiounserklärung ass keng Beschreiwung vun der Praxis. Sicht deen Abschnitt, deen d'Systemer am Geltungsberäich nennt, a behandelt eng Politik, déi iwwer de Beräich vague bleift, als Marketing an net als Beweis.
Entscheet mat engem Rekord, net mat engem Etikett
E Client, deen sech verbënnt, beweist Protokollkompatibilitéit an Erreechbarkeet, an näischt iwwer Opzeechnungen, well Opzeechnunge ginn um Endpunkt an driwwer gemaach. Dofir ass e gréngen Statusikone sou e schwaache Signal: dee selwechte Client, op e suergfältege Relais an op ee liichte geriicht, gesäit identesch aus. De Entscheedungsrekord muss dofir aus deem gebaut ginn, wat Dir iwwer de konkrete Bedreiwer begrënne kënnt, net aus der Interface. Schreift d'technesch Visibilitéit vum Wee op, d'Kategorië vun Daten déi bedeelegt sinn, an d'Vertrauen, dat de Bedreiwer verdéngt huet; wann ee vun deene Vermutunge sinn, ass d'Entscheedung net fäerdeg.
Wann Dir just Verbindungen vergläicht, registréiert amplaz den Endpunkt an d'Resultat, dat Dir gemooss hutt. E Relais an engem Land, eng Ressource déi erreecht gouf an eng Äntwert déi gemooss gouf beschreiwen, wat Dir getest hutt, ouni d'Verhale vun engem Host op e ganze Projet ze schreiwen.
Haalt Software- a Protokollkompatibilitéit iwwer de ganze Wee vun der Servicepraxis getrennt, well verschidde Parteien doriwwer entscheeden an se op verschidde Manéiere feelen. Dofir füügt zwee Felder zum Rekord derbäi: d'Clientversioun, déi Dir lafe gelooss hutt, an de Protokoll, deen en ausgehandelt huet. Dann fänkt den nächsten Verglach mat Beweiser un an net mat engem Etikett. E Rekord, deen den Endpunkt, de Client an d'Resultat nennt, ass den eenzegen Deel vun dëser Entscheedung, deen Dir méi spéit verdeedegen kënnt.