Eng VPN-Privatsphärbehaaptung testen: hal Beweiser, déi halen
Schreift d'Behaaptung, den Observateur an den Opbau op, ier Dir en Resultat kuckt. En Routingtest weist en Ausgang; hie weist ni, wat den Operateur behält.
Den Test fänkt mat engem Saz un, deen een wéi wouer hätt, an d'Beweiser ënnerstëtzen entweder eng schmuel Versioun dovun oder näischt. Eng Kontroll vun der ëffentlecher Adress weist, wéi en Ausgang eng Ufro benotzt huet. Si weist net, wat de Provider behält, wien et liese kann, oder wat mat enger Sitzung geschitt, déi ni fäerdeg gëtt. Wann Dir den Test als dokumentéierte Prozedur duerchféiert, behaapt Dir net méi, wéi d'Moossnam droe kann.
Wielt eng observéierbar Behaaptung
Schreift d'Behaaptung als een eenzegen testbare Saz, ier Dir en Instrument opmaacht: fir dëse Profil, op dësem Netz verloossen Ufroe fir en Echo vun enger ëffentlecher Adress duerch den ugekënnegten Ausgang vum Provider. Dee Saz nennt en Sujet, eng Bedingung an eng Observatioun, an dat mécht en falsifizéierbar. Eng Behaaptung wéi de VPN schützt d'Privatsphär huet keng observéierbar Form, also kann keng Moossnam se entscheeden. Halt en zweeten Saz fir dat, wat den Test net deckt, well d'Opbewahrung, den Zougang vun Drëtten an d'Korrelatioun vum Traffic all baussen engem Browsertest leien.
Schreift deen zweeten Saz viraus, net nodeems d'Resultat ukomm ass. Et ass vill méi einfach, éierlech iwwer den Ëmfang ze sinn, wärend d'Resultat nach onbekannt ass, wéi nodeems en berouegende Screenshot am Ticket ukomm ass. Eng Notiz zum Ëmfang, déi duerno bäigefüügt gëtt, beschreift éischter d'Resultat wéi d'Fro.
Opbau-Fakten, déi e Lieser brauch, fir d'Moossnam ze widderhuelen
Den Opbau ass et, wat en Resultat reproduzéierbar mécht, an et ass dat, wat d'Leit iwwersprangen, wann d'Äntwert gutt ausgesäit. Versiounsstréng, Profilnimm, Zougangsnetz an Adressfamillen gehéieren an d'Notiz, zesumme mat all Regel fir d'Deelung vum Tunnel, déi Traffic aus dem Tunnel eraushuele kéint. Nennt och dat getest Evenement, well eng funktionéierend Verbindung, en onerwaarten Ofbroch, eng manuell Trennung an en Iwwergang vum Netz ënnerschiddlech Regele benotzen. En Test, deen déi Evenementer vermëscht, beweise wéineg iwwer jiddwereen dovun.
Benotzt net-sensibel Traffic an enger Ëmwelt, an där Dir Erlaabnis hutt ze testen. Onverwënnt Päckercher ze fänken, léisst de Bericht technesch ausgesinn an addéiert Exposition ouni Beweiser ze addéieren. Richt d'Fänken just op den Tunnelinterface, a setzt eng Dateigréisstlimit, sou datt en laange Laf d'Disk net fëllt. Stop d'Fänken, ier Dir eppes ännert, sou datt d'Datei mat der Opbauzeil iwwerenee passt, déi Dir geschriwwen hutt.
Sot, wat gemooss gouf an wat et heescht
Notéiert, wat den Instrument gedréckt huet an wat den Instrument konnt gesinn. Eng Äntwert vum Resolver, en Resultat vum Adressenecho an eng Ruttesich beäntwerten ënnerschiddlech Froen, an e Positiounslabel an enger Websäit ass eng Ofleidung iwwer eng Datebank an net eng Tatsaach iwwer den Ausgang. Schreift de Befehl, deen all Zeil produzéiert huet, dobäi, well en Wäert ouni säi Befehl net ka widderholl ginn. Halt den Zäitstempel an der selwechter Zäitzone wéi den Ännerungsticket, soss gëtt d'Reiefolleg eng Woch méi spéit onliesbar.
curl -s https://icanhazip.com
curl -s https://ipinfo.io/ip; echo
resolvectl status --no-pager | head -15Zwee onofhängeg Echowebsäiten, déi sech eens sinn, si méi staark wéi eng, an eng Onéinegkeet ass selwer eng Entdeckung, déi et wäert ass opzeschreiwen. D'Ausgab vum Resolver weist, ob DNS dem Tunnel gefollegt huet oder d'lokal Netz weider benotzt huet, wat eng getrennte Behaaptung vun der Ausgangsadress ass. Späichert d'Rohausgab mat engem Zäitstempel, a behält déi kontradiktoresch Resultater amplaz vum berouegendsten Screenshot. Wann eng Ännerung d'Resultat verréckelt, wendt eng Variabel gläichzäiteg un, well Server a Client zesummen ze wiesselen Iech net erlaabt ze soen, wéi eng wichteg war.
Wat an de Bericht gehéiert, a wat muss ewechgeholl ginn
Halt d'Method, d'Ausgab déi net geheim ass an d'Limitten, an huel dann de Rescht ewech. Profiler mat Umeldungsdonnéeën, privat Hostnimm an Kontidentifikateure mussen net mat de Beweiser reesen, an e Testbericht, deen se leckt, huet d'Saach beschiedegt, déi en hätt sollte weisen. Déi fënnef Felder hei drënner sinn déi kierzt Form, déi nach en Iwwergabe iwwerlieft.
| Field | What to write |
|---|---|
| Claim | One testable sentence naming the profile, the network and the observation |
| Observer and scope | Who could see the traffic or the record, and under which conditions |
| Setup | Client and server versions, profile name, access network, address families, split-tunnel rules, event under test |
| Raw result | Tool output with a timestamp, exit addresses from both echo services, resolver answer |
| What it does not support | Retention, third-party access, correlation, untested address families |
Füügt d'Politikerklärung bäi, mat där Dir vergläicht, mat hirem Datum an hirem Ëmfang. RFC 6973 gëtt en Kader fir d'Privatsphäranalyse ronderëm genannte Observateuren an en definéierten Ëmfang, an dee Kader passt zu engem Testbericht: wien wat konnt observéieren, ënner wéi enge Bedingungen, an wéi eng Deeler onënnnersicht blouwen.
Schléisst mat engem Paragraf of, dee seet, wat d'Beweiser ënnerstëtzen an wat net. Dee Paragraf ass d'Resultat, an alles driwwer existéiert, fir et éierlech ze maachen. Wann en net ka geschriwwe ginn, ouni all Klausel ze mëllen, huet den Test manner gemooss, wéi den Ticket behaapt.