Firwat e VPN-Verzeechnes net fir de Knuet dohannert ka biergen
En Undrag beschreift eng Verbindung an de Verzeechnes, deen en publizéiert huet. D'Sammelen an d'Opbewahrung gehéieren dem Bedreiwer, deen eng aner Partei ka sinn.
D'Verzeechnes-Andräg, déi en Hostnumm, e Land an eng Rei Protokoller opzielen, sinn en Noweis iwwer d'Konnektivitéit, net doriwwer, wat d'Maschinn op der anerer Säit ophëlt. D'Entscheedung, déi hei zielt, ass net, ob een de Lëschten allgemeng vertraue soll. Si ass, wéi eng Partei an der Positioun ass, d'Fro ze beäntwerten, déi Dir tatsächlech stellt.
Véier Parteie hannert engem Andrag
Trennt d'Rollen, ier Dir iergendeng Verspriechen liest. D'Verzeechnes publizéiert den Andrag, de Softwareprojet liwwert d'Protokollimplementéierung, den Hosting-Anbieter liwwert d'Maschinn an d'Netzwierk, an de Knuetbedreiwer konfiguréiert de Service. Jiddwereen vun de véier ka vun enger anerer Organisatioun sinn, a jiddwereen kann nëmme fir säin eegenen Deel schwätzen.
Dës Opdeelung erkläert, firwat eng Ausso wouer ka sinn an trotzdem nëtzlos. En Entwéckler, deen dokumentéiert, datt de Protokoll den Inhalt net loggt, seet näischt iwwer e Bedreiwer, deen déifgräifend Verbindungsprotokoller op engem Relay ageschalt huet. Béid Aussoen kënnen ouni Widdersproch niefteneen existéieren. Genau dofir muss d'Fro un eng benannt Partei adresséiert ginn.
Verschidden Servicer bedreiwen hir eege Endpunkten, an dann kommen den Andrag an d'Politik vun der selwechter Partei. Dat ass eng méi staark Positioun, awer se muss ëmmer nach festgestallt ginn an net aus dem Format vun der Säit ofgeleet ginn. Frot no der Deklaratioun, a kontrolléiert, ob se de Service nennt, op deen den Andrag weist.
Frot no dem Dokument, dat zur Ausso passt
Eng Ausso iwwer d'Sammelen brauch en Dokument, dat d'System, d'Datekategorie an d'Period nennt. Eng Ausso iwwer d'Opbewahrung brauch eng Zuel an e Beräich. Eng Ausso iwwer d'Onofhängegkeet brauch eng Beschreiwung, wien wat besëtzt, keen Adjektiv.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Fräiwëlleg Projeten sinn dacks dat kloerst Beispill, well verschiddener explizit Logufuerderunge fir d'Knuet publizéieren, déi se unhuelen. Dat Dokument ass Primärnoweis iwwer d'Regele vum Projet, an et ass nach ëmmer keen Noweis iwwer en eenzele Bedreiwer, deen se ignoréiert huet.
Auditen suergen der selwechter Logik op enger anerer Skala. E Rapport, deen eng bestëmmte Deploiement an engem bestëmmte Zäitfenster ënnersicht huet, ass bannen där Grenz nëtzlech. Ausgedehnt op all onofhängeg Instanz vun der selwechter Software, gëtt et eng Garantie, déi keen ausgestallt huet. Liest den Abschnitt iwwer de Beräich, ier Dir d'Konklusioun liest.
Wann d'Dateschutzdeklaratioun vun engem Fournisseur säin eegene Service ofdeckt, liest se als d'Ausso vun deem Fournisseur iwwer seng eege Systemer. Se weiderzebruuchen, fir en Relay vun engem Drëtten ze beschreiwen, ass e Kategorie-Fehler, och wann de Protokoll identesch ass.
Entscheet, wat Dir mat all Optioun kaaft
En ëffentleche Knuet kaaft Erreechbarkeet a Villfalt zum Präis vun der Rechenschaft. E Bedreiwer, deen Iech näischt schëlleg ass, ka verschwannen, d'Konfiguratioun änneren oder Opzeechnungen ouni Ukënnegung behalen, an Ären Auswee ass limitéiert op d'Endpunkten ze wiesselen. Dësen Tausch ass fir verschidden Aufgabe akzeptabel an fir anerer net.
En bezuelt Service kaaft eng Géigepartei mat enger publizéierter Politik a mat eppes ze verléieren. En kaaft keng technesch Garantie an hie läscht net d'Noutwennegkeet, d'Politik ze liesen, awer eng benannt Organisatioun mat enger Opbewahrungsdeklaratioun ass méi einfach ze bewäerten wéi en anonyme Relay.
D'Entscheedungsregel, déi béid Fäll iwwersteet, ass d'Noweis dem Risiko unzepassen. Wann d'Aufgab en ännerlechen Endpunkt toleréiert, ass d'Verzeechnes en effizient Instrument. Wann et vun enger konkreter Versprieche iwwer Datebehandlung ofhänkt, ass nëmmen déi Partei relevant, déi dës Versprieche ka maachen, an d'Verzeechnes ass eng Routing-Bequemlechkeet, keng Zousécherung.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Deen eenzege Kommando uewen ass et wäert ze lafen, well en zwou Froen propper trennt. En weist d'Adress, déi Ären Trafik tatsächlech benotzt huet, wat eng Konnektivitéits-Tatsaach ass, an en seet näischt doriwwer, wat de Bedreiwer vun där Adress mat de Verbindungsmetadaten gemaach huet.
Hält d'Froe vum Client-Säit getrennt
D'Politik vum Bedreiwer ass eng Schicht, an d'Sécherheet vun deem, wat Dir duerch den Tunnel maacht, ass eng aner. HTTPS beim Zil, d'Sessiounsbehandlung am Browser an d'Stäerkt vum Kont, an deen Dir Iech ageloggt hutt, bleiwen Är Kontrollen, an en erlaabenden Relay schwächt se net, wärend en exzellenten se net stäerkt.
Dës Trennung verhënnert zwee heefeg Feeler. Eng streng Bedreiwerpolitik als Grond ze gesinn, fir HTTPS ze iwwersprangen, ass deen een, an eng funktionéierend HTTPS-Verbindung als Grond ze gesinn, fir ze ignoréieren, wien de Relay bedreift, ass deen aneren. Béid Feeler verschmëlzen zwou Schichten zu enger an diskutéieren duerno iwwer déi falsch.
Eng kuerz schrëftlech Bewäertung behandelt béid. Nennt d'Partei, déi all Versprieche gëtt, hänkt dat Dokument un, dat et stäipt, a notéiert den Datum. Entscheet duerno, ob d'Aufgab déi méi staark Ausso brauch oder just en funktionéierende Wee.
Den Andrag huet seng Aarbecht gemaach, wéi en Iech gesot huet, wou Dir Iech konnte verbannen. De Rescht vun der Fro gehéiert deem, deen deen Endpunkt bedreift, an déi éierlech Äntwert ass dacks, datt Dir et net wësst an dofir entspriechend wiele sollt.