Għaliex direttorju tal-VPN ma jistax jiggarantixxi għan-nodu li jinsab warajh
Reġistrazzjoni tiddeskrivi konnessjoni u d-direttorju li ppubblikaha. Il-ġbir u ż-żamma jappartjenu lill-operatur, li jista' jkun parti oħra.
Ir-reġistrazzjonijiet tad-direttorju li jelenkaw isem tal-host, pajjiż u sett ta' protokolli huma evidenza dwar il-konnettività, mhux dwar x'jirrekordja l-magna fuq in-naħa l-oħra. Id-deċiżjoni li timporta hawn mhijiex jekk għandniex nafdaw il-listi b'mod ġenerali. Hija liema parti tinsab f'pożizzjoni li twieġeb il-mistoqsija li fil-fatt qed tagħmel.
Erba' partijiet wara reġistrazzjoni waħda
Aqsam ir-rwoli qabel ma taqra xi wegħda. Id-direttorju jippubblika r-reġistrazzjoni, il-proġett tas-software jipprovdi l-implimentazzjoni tal-protokoll, il-fornitur tal-hosting jipprovdi l-magna u n-netwerk, u l-operatur tan-nodu jikkonfigura s-servizz. Kwalunkwe waħda mill-erbgħa tista' tkun organizzazzjoni oħra, u kull waħda tista' titkellem biss għall-parti tagħha.
Dan il-qsim jispjega għaliex dikjarazzjoni tista' tkun vera u xorta mhux utli. Żviluppatur li jiddokumenta li l-protokoll ma jirrekordjax il-kontenut ma jgħid xejn dwar operatur li attiva reġistrazzjoni dettaljata tal-konnessjonijiet fuq relay. Iż-żewġ dikjarazzjonijiet jistgħu jikkoeżistu mingħajr kontradizzjoni. Huwa proprju għalhekk li l-mistoqsija trid tiġi indirizzata lil parti msemmija.
Xi servizzi jħaddmu l-punti tat-tmiem tagħhom stess, u mbagħad ir-reġistrazzjoni u l-politika jiġu mill-istess parti. Dik hija pożizzjoni aktar b'saħħitha, iżda xorta trid tiġi stabbilita minflok ma tiġi preżunta mill-format tal-paġna. Itlob id-dikjarazzjoni, u vverifika li ssemmi s-servizz li r-reġistrazzjoni tindika lejh.
Itlob ir-rekord li jaqbel mad-dikjarazzjoni
Dikjarazzjoni dwar il-ġbir teħtieġ dokument li jsemmi s-sistema, il-kategorija tad-data u l-perjodu. Dikjarazzjoni dwar iż-żamma teħtieġ numru u ambitu. Dikjarazzjoni dwar l-indipendenza teħtieġ deskrizzjoni ta' min għandu xiex, mhux aġġettiv.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Il-proġetti volontarji spiss huma l-eżempju l-aktar ċar, għax xi wħud jippubblikaw rekwiżiti espliċiti ta' reġistrazzjoni għan-nodi li jaċċettaw. Dak id-dokument huwa evidenza primarja dwar ir-regoli tal-proġett, u għadu mhux evidenza dwar operatur individwali li injorahom.
L-awditi jsegwu l-istess loġika fi skala oħra. Rapport li eżamina implimentazzjoni speċifika fi twieqi speċifiku huwa utli f'dak il-limitu. Meta jiġi estiż fuq kull istanza indipendenti tal-istess software, isir garanzija li ħadd ma ħareġ. Aqra l-paragrafu dwar l-ambitu qabel ma taqra l-konklużjoni.
Meta d-dikjarazzjoni tal-privatezza ta' fornitur tkopri s-servizz tiegħu stess, aqraha bħala d-dikjarazzjoni ta' dak il-fornitur dwar is-sistemi tiegħu stess. Li terġa' tużaha biex tiddeskrivi relay ta' parti terza hija żball ta' kategorija, anki meta l-protokoll ikun identiku.
Iddeċiedi x'tixtri b'kull għażla
Nodu pubbliku jixtri l-aċċessibilità u l-varjetà bi prezz ir-responsabbiltà. Operatur li m'għandux tort lejk jista' jisparixxi, jibdel il-konfigurazzjoni jew iżomm rekords mingħajr avviż, u r-rimedju tiegħek huwa limitat għal li tibdel il-punti tat-tmiem. Dan l-iskambju huwa aċċettabbli għal xi kompiti u mhux għal oħrajn.
Servizz imħallas jixtri kontroparti b'politika ppubblikata u b'xi ħaġa li tista' tintilef. Ma jixtrix garanzija teknika u ma jneħħix il-ħtieġa li taqra l-politika, iżda organizzazzjoni msemmija b'dikjarazzjoni taż-żamma hija aktar faċli biex tiġi evalwata minn relay anonimu.
Ir-regola tad-deċiżjoni li tissupera ż-żewġ każijiet hija li l-evidenza tiġi mqabbla mar-riskju. Jekk il-kompitu jittollera punt tat-tmiem li jinbidel, id-direttorju huwa għodda effiċjenti. Jekk jiddependi fuq wegħda speċifika dwar l-immaniġġjar tad-data, hija rilevanti biss il-parti li tista' tagħmel dik il-wegħda, u d-direttorju huwa kumdità ta' routing, mhux assigurazzjoni.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Il-kmand wieħed hawn fuq jiswa li jiġi eżegwit għax jifred żewġ mistoqsijiet b'mod nadif. Jurik l-indirizz li t-traffiku tiegħek fil-fatt uża, li hija fatt dwar il-konnettività, u ma jgħid xejn dwar x'għamel l-operatur ta' dak l-indirizz bil-metadata tal-konnessjoni.
Żomm il-mistoqsijiet fuq in-naħa tal-klijent separati
Il-politika tal-operatur hija saff wieħed, u s-sigurtà ta' dak li tagħmel mit-tunnel hija oħra. HTTPS fid-destinazzjoni, l-immaniġġjar tas-sessjonijiet fil-browser u s-saħħa tal-kont li dħalt fih jibqgħu l-kontrolli tiegħek, u relay permissiv ma jiddgħajfhomx filwaqt li wieħed eċċellenti ma jsaħħaħhomx.
Dan is-separazzjoni tipprevjeni żewġ żbalji komuni. Li tqis politika stretta tal-operatur bħala raġuni biex taqbez HTTPS hija waħda, u li tqis konnessjoni HTTPS li taħdem bħala raġuni biex tinjora min iħaddem ir-relay hija l-oħra. Iż-żewġ żbalji jdubu żewġ saffi f'wieħed u mbagħad jargumentaw dwar dak ħażin.
Evalwazzjoni miktuba qasira tittratta t-tnejn. Semmi l-parti li tagħmel kull wegħda, waħħal id-dokument li jappoġġjaha, u nnota d-data. Imbagħad iddeċiedi jekk il-kompitu jeħtieġx l-aktar dikjarazzjoni b'saħħitha jew biss mogħdija li taħdem.
Ir-reġistrazzjoni għamlet il-qadi tagħha malli qaltlek fejn tista' tikkonnettja. Il-bqija tal-mistoqsija tappartjeni lil min iħaddem dak il-punt tat-tmiem, u t-tweġiba onesta spiss hija li ma tistax tkun taf u għandek tagħżel konsegwentement.