Dobrovoľné a komerčné VPN ukladajú dôveru na rôzne miesta

Štítok na VPN službe hovorí menej ako usporiadanie, ktoré za ňou stojí. Dobrovoľná sieť môže združovať relaye prevádzkované ľuďmi bez akéhokoľvek vzájomného vzťahu, kým komerčná služba zvyčajne predstavuje jeden účet a jednu zverejnenú politiku nad infraštruktúrou, ktorú môže čiastočne prenajímať. Ani jedna podoba nie je automaticky súkromnejšia. Rozdiel je v tom, kto ovláda koncový bod, ku ktorému sa pripájate, a kto by preto mohol odpovedať na otázku o ňom.

Tri strany, nie jedna

Za každým pripojením stoja tri strany a nie vždy sú tou istou organizáciou. Prevádzkovateľ adresára rozhoduje, ktoré koncové body nájdete, a rozdáva profily; vývojár softvéru rozhoduje, ako váš klient hovorí protokolom; prevádzkovateľ servera spravuje stroj, z ktorého vychádza vaša prevádzka. Len posledný z nich môže niečo zaznamenať alebo uchovať, a pri dobrovoľnom usporiadaní môže byť táto osoba pre ostatných dvoch cudzia.

Komerčné usporiadanie zvyčajne spája všetky tri do jednej spoločnosti, hoci si môže prenajímať servery od poskytovateľa hostingu. Čítajte, čo poskytovateľ hovorí, že prevádzkuje, pretože fráza naša sieť a fráza naša politika môžu pokrývať rôzne systémy. Ak je zapojený partner, politika ho musí pomenovať, inak sa k vašej prevádzke nedostane.

Ako koncový bod zmizne

Dobrovoľný relay existuje preto, že ho jeho hostiteľ udržiava v chode. Keď ten človek prestane, záznam opustí adresár a nič v tomto usporiadaní nesľubuje, že relay bude zajtra na mieste.

Záznam v adresári je možnosť, nie záruka: výber iného záznamu znamená výber iného prevádzkovateľa, nie opätovné pripojenie k tej istej službe. Komerčné služby zlyhávajú rovnako, ale z iných dôvodov: kapacita, regionálne obmedzenie alebo výpadok hostingového partnera. Mení sa len to, koho sa na to môžete spýtať. Ani jedno usporiadanie vám nedlží nepretržitosť len preto, že sa profil ešte načítava.

Čo politika skutočne pokrýva

Dobrovoľné projekty tiež zverejňujú pravidlá logovania a proti zneužitiu a tieto pravidlá sú tou zaujímavou časťou. Dobrovoľný opisuje, kto relay hostuje, nie sľub, že sa nič nezaznamenáva, a projekt so zverejneným riešením zneužitia vám hovorí, že záznamy niekde existujú.

Komerčné politiky majú opačný problém: sú podrobné a práve tú podrobnosť musíte čítať. Politika pokrývajúca vlastné servery poskytovateľa automaticky neopisuje infraštruktúru partnera. Vyhlásenie o jurisdikcii nie je opisom praxe. Hľadajte časť, ktorá pomenúva systémy v rozsahu, a politiku, ktorá zostáva nejasná ohľadne rozsahu, berte ako marketing, nie ako dôkaz.

Rozhodujte sa podľa záznamu, nie podľa štítku

Klient, ktorý sa pripojí, preukazuje kompatibilitu protokolu a dostupnosť a nič o záznamoch, pretože záznamy vznikajú v koncovom bode a nad ním. Preto je zelená ikona stavu takým slabým signálom: ten istý klient namierený na starostlivý relay a na nedbalý vyzerá rovnako. Záznam rozhodnutia preto musí vychádzať z toho, čo dokážete odôvodniť pri konkrétnom prevádzkovateľovi, nie z rozhrania. Zapíšte technickú viditeľnosť cesty, kategórie zahrnutých údajov a dôveru, ktorú si prevádzkovateľ získal; ak je čokoľvek z toho odhad, rozhodnutie nie je hotové.

Ak iba porovnávate pripojenia, zapisujte namiesto toho koncový bod a výsledok, ktorý ste namerali. Relay v jednej krajine, dosiahnutý zdroj a nameraná odpoveď opisujú, čo ste testovali, bez pripisovania správania jedného hostiteľa celému projektu.

Držte kompatibilitu softvéru a protokolu celý čas oddelene od praxe služby, pretože o nich rozhodujú rôzne strany a zlyhávajú rôznymi spôsobmi. Preto pridajte do záznamu dve polia: verziu klienta, ktorú ste spustili, a protokol, ktorý vyjednal. Potom ďalšie porovnanie začína dôkazmi, nie štítkom. Záznam, ktorý pomenúva koncový bod, klienta a výsledok, je jediná časť tohto rozhodnutia, ktorú môžete neskôr obhájiť.