Wolontariackie VPN-y i komercyjne VPN-y lokują zaufanie w różnych miejscach

Etykieta usługi VPN mówi mniej niż ustalenie, które za nią stoi. Wolontariacka sieć może skupiać przekaźniki prowadzone przez ludzi bez żadnych relacji między sobą, podczas gdy usługa komercyjna zwykle przedstawia jedno konto i jedną opublikowaną politykę na infrastrukturze, którą może częściowo wynajmować. Żadna z tych form nie jest automatycznie bardziej prywatna. Różni się to, kto kontroluje punkt końcowy, z którym się łączysz, i kto dlatego mógłby odpowiedzieć na pytanie o niego.

Trzy strony, nie jedna

Za każdym połączeniem stoją trzy strony i nie zawsze są tą samą organizacją. Operator katalogu decyduje, które punkty końcowe możesz znaleźć, i rozdaje profile; twórca oprogramowania decyduje, jak twój klient mówi protokołem; operator serwera prowadzi maszynę, z której wychodzi twój ruch. Tylko ostatni jest w stanie coś zapisać lub zachować, a w ustaleniu wolontariackim ta osoba może być obca dla pozostałych dwóch.

Ustalenie komercyjne zwykle łączy trzy strony w jedną firmę, choć może wynajmować serwery od dostawcy hostingu. Czytaj, co dostawca mówi, że prowadzi, bo sformułowanie nasza sieć i sformułowanie nasza polityka mogą obejmować różne systemy. Gdy uczestniczy partner, polityka musi go nazwać, inaczej nie dociera do twojego ruchu.

Jak znika punkt końcowy

Wolontariacki przekaźnik istnieje, bo jego host utrzymuje go w działaniu. Gdy ta osoba przestaje, wpis opuszcza katalog i nic w tym ustaleniu nie obiecuje, że przekaźnik będzie tam jutro.

Wpis w katalogu to opcja, nie gwarancja: wybór innego wpisu oznacza wybór innego operatora, a nie ponowne połączenie z tą samą usługą. Usługi komercyjne zawodzą w ten sam sposób z różnych powodów: pojemności, ograniczenia regionalnego albo awarii partnera hostingowego. Zmienia się to, kogo możesz o to zapytać. Żadne z ustaleń nie jest ci winne ciągłości tylko dlatego, że profil wciąż się ładuje.

Co polityka faktycznie obejmuje

Projekty wolontariackie też publikują zasady logowania i przeciwdziałania nadużyciom, i te zasady są ciekawą częścią. Wolontariacki opisuje, kto hostuje przekaźnik, a nie obietnicę, że nic nie jest zapisywane, a projekt z opublikowaną obsługą nadużyć mówi ci, że zapisy gdzieś istnieją.

Polityki komercyjne mają odwrotny problem: są szczegółowe, a właśnie szczegół trzeba przeczytać. Polityka obejmująca własne serwery dostawcy nie opisuje automatycznie infrastruktury partnera. Oświadczenie o jurysdykcji nie jest opisem praktyki. Szukaj sekcji, która wymienia systemy w zakresie, a politykę pozostającą niejasną co do zakresu traktuj jako marketing, a nie dowód.

Decyduj na podstawie zapisu, nie etykiety

Klient, który się łączy, dowodzi zgodności protokołu i osiągalności, a niczego o zapisach, bo zapisy powstają w punkcie końcowym i powyżej niego. Dlatego zielona ikona stanu jest tak słabym sygnałem: ten sam klient skierowany na staranny przekaźnik i na niedbały wygląda identycznie. Zapis decyzji musi więc powstawać z tego, co możesz uzasadnić o konkretnym operatorze, a nie z interfejsu. Zapisz techniczną widoczność ścieżki, kategorie danych, których to dotyczy, i zaufanie, które operator zdobył; jeśli coś z tego jest domysłem, decyzja nie jest skończona.

Jeśli tylko porównujesz połączenia, zapisz zamiast tego punkt końcowy i zmierzony wynik. Przekaźnik w jednym kraju, osiągnięty zasób i zmierzona odpowiedź opisują, co przetestowałeś, bez przypisywania zachowania jednego hosta całemu projektowi.

Trzymaj zgodność oprogramowania i protokołu oddzielnie od praktyki usługi przez cały czas, bo decydują o nich różne strony i zawodzą one na różne sposoby. Dlatego dodaj do zapisu dwa pola: wersję klienta, którą uruchomiłeś, i protokół, który wynegocjował. Wtedy następne porównanie zaczyna się od dowodów, a nie od etykiety. Zapis, który nazywa punkt końcowy, klienta i wynik, to jedyna część tej decyzji, której możesz później bronić.