Nittestja talba tal-privatezza tal-VPN: żomm evidenza li żżomm
Ikteb it-talba, l-osservatur u t-tħejjija qabel ma tħares lejn riżultat. Test tar-rotta juri ħruġ; qatt ma juri x'żomm l-operatur.
It-test jibda b'sentenza li xi ħadd iridha vera, u l-evidenza jew tappoġġja verżjoni dejqa tagħha jew xejn. Kontroll tal-indirizz pubbliku juri liema ħruġ użat talba waħda. Ma jurix x'żomm il-fornitur, min jista' jaqrah, jew x'jiġri minn sessjoni li qatt ma titlesta. Meta tagħmel it-test bħala proċedura dokumentata, ma tallega xejn aktar milli l-kejl jista' jġorr.
Agħżel talba waħda osservabbli
Ikteb it-talba bħala sentenza waħda testabbli qabel ma tiftaħ xi għodda: għal dan il-profil, fuq din in-netwerk, talbiet lejn ekò ta' indirizz pubbliku joħorġu mill-ħruġ iddikjarat tal-fornitur. Dik is-sentenza ssemmi suġġett, kundizzjoni u osservazzjoni, u dan huwa li jagħmilha konfutabbli. Talba bħal il-VPN jipproteġi l-privatezza m'għandhiex forma osservabbli, għalhekk l-ebda kejl ma jista' jsolviha. Żomm it-tieni sentenza għal dak li t-test mhux se jkopri, għax iż-żamma, l-aċċess ta' partijiet terzi u l-korrelazzjoni tat-traffiku kollha jinsabu barra test tal-browser.
Ikteb dik it-tieni sentenza bil-quddiem, mhux wara li jasal ir-riżultat. Ħafna aktar faċli li tkun onest dwar l-ambitu waqt li r-riżultat għadu mhux magħruf milli wara li screenshot ta' serħan jasal fit-ticket. Nota dwar l-ambitu miżjuda wara għandha tendenza tiddeskrivi r-riżultat aktar milli l-mistoqsija.
Fatti tat-tħejjija li qarrej jeħtieġ biex jirrepeti l-kejl
It-tħejjija hija dik li tagħmel riżultat riproducibbli, u hija dik li n-nies jaqbeż meta t-tweġiba tidher tajba. Il-verżjonijiet, l-ismijiet tal-profil, in-netwerk tal-aċċess u l-familji tal-indirizzi jappartjenu għan-nota, flimkien ma' kull regola ta' qsim tal-mina li tista' ġġib traffiku barra mill-mina. Semmi wkoll l-avveniment taħt test, għax konnessjoni li taħdem, waqfa mhux mistennija, skonnessjoni manwali u trasferiment tan-netwerk iħaddmu regoli differenti. Test li jħallat dawk l-avvenimenti jipprova ftit dwar kull wieħed minnhom.
Uża traffiku mhux sensittiv f'ambjent li fih għandek awtorità biex tittestja. Il-qbid ta' pakketti mhux relatati jagħmel ir-rekord jidher tekniku u jżid l-espożizzjoni mingħajr ma jżid evidenza. Idderieġi l-qbid lejn l-interface tal-mina biss, u stabbilixxi limitu tad-daqs tal-fajl sabiex ġirja twila ma timliex id-diska. Waqqaf il-qbid qabel ma tbiddel xi ħaġa, sabiex il-fajl jaqbel mal-linja tat-tħejjija li ktibt.
Għid x'ġie mkejjel u xi jfisser
Irreġistra x'ipprintja l-għodda u x'setgħet tara l-għodda. Tweġiba tar-resolver, riżultat tal-ekò tal-indirizz u tfittxija tar-rotta jwieġbu mistoqsijiet differenti, u tikketta tal-post fi ħdan paġna web hija inferenza dwar database, mhux fatt dwar il-ħruġ. Ikteb il-kmand li pproduċa kull linja ħdejha, għax valur mingħajr il-kmand tiegħu ma jistax jiġi riprodott. Żomm it-timbru tal-ħin fl-istess żona tal-ħin bħat-ticket tal-bidla, inkella s-sekwenza ssir ma tinqarax ġimgħa wara.
curl -s https://icanhazip.com
curl -s https://ipinfo.io/ip; echo
resolvectl status --no-pager | head -15Żewġ servizzi tal-ekò indipendenti li jaqblu huma aktar b'saħħithom minn wieħed, u n-nuqqas ta' qbil huwa fih innifsu sejba li jistħoqqilha li tinkiteb. Il-ħruġ tar-resolver juri jekk id-DNS segwiex il-mina jew kompliet tuża n-netwerk lokali, li hija talba separata mill-indirizz tal-ħruġ. Salva l-ħruġ mhux maħdum bi timbru tal-ħin, u żomm riżultati kuntrarji minflok l-aktar screenshot ta' serħan. Meta bidla ċċaqlaq ir-riżultat, applika varjabbli waħda kull darba, għax li tbiddel server u klijent flimkien iħallik ma tistax tgħid liema kien importanti.
X'jappartjeni għar-rekord, u x'għandu jitneħħa
Żomm il-metodu, il-ħruġ mhux sigriet u l-limiti, imbagħad neħħi l-bqija. Profili li jġorru kredenzjali, ismijiet tal-host privati u identifikaturi tal-kont m'għandhomx jivvjaġġaw mal-evidenza, u rekord tat-test li jaqbadhom ikun għamel ħsara lill-ħaġa li kellu juri. Il-ħames oqsma hawn taħt huma l-ifqar forma li għadha tissopravvivi għal konsenja.
| Field | What to write |
|---|---|
| Claim | One testable sentence naming the profile, the network and the observation |
| Observer and scope | Who could see the traffic or the record, and under which conditions |
| Setup | Client and server versions, profile name, access network, address families, split-tunnel rules, event under test |
| Raw result | Tool output with a timestamp, exit addresses from both echo services, resolver answer |
| What it does not support | Retention, third-party access, correlation, untested address families |
Waħħal id-dikjarazzjoni tal-politika li qed tqabbel magħha, bid-data u l-ambitu tagħha. RFC 6973 jqiegħed l-analiżi tal-privatezza madwar osservaturi msemmija u ambitu definit, u dak il-qafas jaqbel ma' rekord tat-test: min seta' josserva xiex, taħt liema kundizzjonijiet, u liema partijiet baqgħu mhux eżaminati.
Iffinalizza b'paragrafu wieħed li jiddikjara x'jappoġġja l-evidenza u x'ma jappoġġjax. Dak il-paragrafu huwa r-riżultat, u kull ħaġa fuqu teżisti biex tagħmilu onest. Jekk ma jistax jinkiteb mingħajr ma ttaffi kull klawsola, it-test kejjel inqas minn dak li jallega t-ticket.