Frivillige VPN-er og kommersielle VPN-er legger tilliten på forskjellige steder
En frivillig relay og en kommersiell konto er forskjellige ordninger. Følg hvem som driver endepunktet, hva retningslinjen dekker og hva klienten kan bevise.
Etiketten på en VPN-tjeneste sier mindre enn ordningen bak den. Et frivillig nettverk kan samle relayer som drives av mennesker uten noen forbindelse til hverandre, mens en kommersiell tjeneste vanligvis presenterer én konto og én publisert retningslinje over infrastruktur den kanskje delvis leier. Ingen av formene er automatisk mer private. Det som er forskjellig, er hvem som kontrollerer endepunktet du kobler til, og hvem som derfor kan svare på et spørsmål om det.
Tre parter, ikke én
Tre parter står bak enhver tilkobling, og de er ikke alltid samme organisasjon. Katalogoperatøren bestemmer hvilke endepunkter du kan finne og deler ut profiler; programvareutvikleren bestemmer hvordan klienten din snakker protokollen; serveroperatøren driver maskinen trafikken din går ut fra. Bare den siste er i stand til å registrere eller oppbevare noe, og i en frivillig ordning kan den personen være en fremmed for de to andre.
| Party | What they control | What changes when it changes |
|---|---|---|
| Directory operator | Lists endpoints and distributes profiles | Which relays you can find at all |
| Software developer | The client and its protocol implementation | How you connect, not who receives the traffic |
| Server operator | The machine your traffic exits from | Records, abuse handling and upstream network |
En kommersiell ordning slår vanligvis de tre sammen i ett selskap, selv om den kan leie servere fra en hostingleverandør. Les hva leverandøren sier den driver, fordi uttrykket nettverket vårt og uttrykket retningslinjen vår kan dekke ulike systemer. Er en partner involvert, må retningslinjen navngi den, ellers når den ikke trafikken din.
Hvordan et endepunkt forsvinner
En frivillig relay finnes fordi verten holder den i gang. Når den personen slutter, forlater oppføringen katalogen, og ingenting i den ordningen lover at relayen er der i morgen.
En katalogoppføring er et alternativ, ikke en garanti: å velge en annen oppføring betyr å velge en annen operatør, ikke å koble til den samme tjenesten på nytt. Kommersielle tjenester svikter på samme måte av ulike grunner, enten det er kapasitet, en regional begrensning eller et avbrudd hos en hostingpartner. Det som endres, er hvem du kan spørre om det. Ingen av ordningene skylder deg kontinuitet bare fordi profilen fortsatt lastes.
Hva retningslinjen faktisk dekker
Frivillige prosjekter publiserer også regler for logging og mot misbruk, og de reglene er den interessante delen. Frivillig beskriver hvem som er vert for relayen, ikke et løfte om at ingenting registreres, og et prosjekt med publisert misbrukshåndtering forteller deg at registreringer finnes et sted.
Kommersielle retningslinjer har det motsatte problemet: de er detaljerte, og detaljen er det du må lese. En retningslinje som dekker leverandørens egne servere, beskriver ikke automatisk en partners infrastruktur. En jurisdiksjonserklæring er ikke en beskrivelse av praksis. Se etter avsnittet som navngir systemene i omfanget, og behandle en retningslinje som forblir vag om omfanget som markedsføring og ikke som bevis.
Bestem med en registrering, ikke en etikett
En klient som kobler til, beviser protokollkompatibilitet og tilgjengelighet, og ingenting om registreringer, fordi registreringer lages ved endepunktet og over det. Derfor er et grønt statusikon så svakt et signal: den samme klienten rettet mot en nøye relay og mot en uforsiktig ser identisk ut. Beslutningsregistreringen må derfor bygges på det du kan begrunne om den konkrete operatøren, ikke på grensesnittet. Skriv ned den tekniske synligheten av ruten, kategoriene av data som er involvert, og tilliten operatøren har gjort seg fortjent til; hvis noe av dette er en gjetning, er beslutningen ikke ferdig.
Hvis du bare sammenligner tilkoblinger, registrer endepunktet og resultatet du målte i stedet. En relay i ett land, en ressurs som ble nådd og et svar som ble målt beskriver hva du testet, uten å tilskrive én verts atferd et helt prosjekt.
Hold programvare- og protokollkompatibilitet atskilt fra tjenestepraksis hele veien, fordi ulike parter avgjør det, og de svikter på ulike måter. Legg derfor til to felt i registreringen: klientversjonen du kjørte, og protokollen den forhandlet. Da begynner den neste sammenligningen med bevis i stedet for en etikett. En registrering som navngir endepunktet, klienten og resultatet, er den eneste delen av denne beslutningen du kan forsvare senere.