Prečo adresár VPN nemôže ručiť za uzol, ktorý je za ním
Záznam opisuje spojenie a adresár, ktorý ho zverejnil. Zber a uchovávanie patria prevádzkovateľovi, ktorým môže byť iná strana.
Záznamy v adresári, ktoré uvádzajú názov hostiteľa, krajinu a sadu protokolov , sú dokladom o konektivite, nie o tom, čo zaznamenáva stroj na druhej strane. Rozhodnutie, ktoré je tu dôležité, nie je, či dôverovať výpisom všeobecne. Je to, ktorá strana je v pozícii odpovedať na otázku, ktorú skutočne kladiete.
Štyri strany za jedným záznamom
Oddeľte roly skôr, než začnete čítať akýkoľvek sľub. Adresár zverejňuje záznam, softvérový projekt dodáva implementáciu protokolu, poskytovateľ hostingu dodáva stroj a sieť a prevádzkovateľ uzla konfiguruje službu. Ktorákoľvek zo štyroch môže byť iná organizácia a každá môže hovoriť len o svojej časti.
Toto rozdelenie vysvetľuje, prečo môže byť tvrdenie pravdivé a napriek tomu neužitočné. Vývojár, ktorý dokumentuje, že protokol nezaznamenáva obsah, nehovorí nič o prevádzkovateľovi, ktorý na relé zapol podrobné protokolovanie spojení. Obe tvrdenia môžu existovať vedľa seba bez rozporu. Práve preto treba otázku adresovať pomenovanej strane.
Niektoré služby prevádzkujú vlastné koncové body a vtedy záznam aj politika pochádzajú od tej istej strany. Je to silnejšia pozícia, ale stále ju treba preukázať, nie odvodiť z podoby stránky. Vyžiadajte si vyhlásenie a skontrolujte, či pomenúva službu, na ktorú záznam ukazuje.
Vyžiadajte si dokument, ktorý zodpovedá tvrdeniu
Tvrdenie o zbere potrebuje dokument, ktorý pomenúva systém, kategóriu údajov a obdobie. Tvrdenie o uchovávaní potrebuje číslo a rozsah. Tvrdenie o nezávislosti potrebuje opis, kto čo vlastní, nie prídavné meno.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Dobrovoľnícke projekty sú často najjasnejším príkladom, pretože niektoré zverejňujú výslovné požiadavky na protokolovanie pre uzly, ktoré prijímajú. Ten dokument je prvotným dokladom o pravidlách projektu a stále nie je dokladom o jednotlivom prevádzkovateľovi, ktorý ich ignoroval.
Audity sledujú rovnakú logiku v inej mierke. Správa, ktorá skúmala konkrétne nasadenie v konkrétnom období, je užitočná v rámci tej hranice. Roztiahnutá na každú nezávislú inštanciu toho istého softvéru sa stáva zárukou, ktorú nikto nevydal. Prečítajte si odsek o rozsahu skôr, než si prečítate záver.
Keď vyhlásenie o ochrane údajov poskytovateľa pokrýva jeho vlastnú službu, čítajte ho ako vyhlásenie tohto poskytovateľa o jeho vlastných systémoch. Opätovné použitie na opis relé tretej strany je chyba kategórie, aj keď je protokol totožný.
Rozhodnite, čo s každou možnosťou kupujete
Verejný uzol kupuje dosiahnuteľnosť a rozmanitosť za cenu zodpovednosti. Prevádzkovateľ, ktorý vám nič nedlhuje, môže zmiznúť, zmeniť konfiguráciu alebo uchovávať záznamy bez oznámenia, a vaše východisko sa obmedzuje na prepnutie koncových bodov. Táto výmena je prijateľná pre niektoré úlohy a pre iné nie.
Platená služba kupuje protistranu so zverejnenou politikou a s niečím, čo sa dá stratiť. Nekupuje technickú záruku a neodstraňuje potrebu prečítať si politiku, ale pomenovaná organizácia s vyhlásením o uchovávaní sa hodnotí ľahšie než anonymné relé.
Pravidlo rozhodovania, ktoré obstojí v oboch prípadoch, je zladiť dôkaz s rizikom. Ak úloha znáša meniaci sa koncový bod, adresár je účinný nástroj. Ak závisí od konkrétneho sľubu o spracúvaní údajov, relevantná je len tá strana, ktorá ten sľub môže dať, a adresár je pohodlie pri smerovaní, nie záruka.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Jeden príkaz vyššie stojí za spustenie, pretože čisto oddeľuje dve otázky. Ukazuje adresu, ktorú váš prenos skutočne použil, čo je fakt o konektivite, a nehovorí nič o tom, čo prevádzkovateľ tej adresy urobil s metadátami spojenia.
Otázky na strane klienta držte oddelene
Politika prevádzkovateľa je jedna vrstva a bezpečnosť toho, čo robíte cez tunel, je iná. HTTPS v cieli, práca so sedeniami v prehliadači a sila účtu, do ktorého ste sa prihlásili, zostávajú vašimi kontrolami a benevolentné relé ich neoslabuje, tak ako vynikajúce ich neposilňuje.
Toto oddelenie bráni dvom častým chybám. Považovať prísnu politiku prevádzkovateľa za dôvod vynechať HTTPS je jedna a považovať fungujúce HTTPS spojenie za dôvod ignorovať, kto relé prevádzkuje, je druhá. Obe chyby zlievajú dve vrstvy do jednej a potom sa hádajú o nesprávnej.
Krátke písomné posúdenie zvládne oboje. Pomenujte stranu, ktorá dáva každý sľub, priložte dokument, ktorý ho podporuje, a poznačte dátum. Potom rozhodnite, či úloha potrebuje silnejšie tvrdenie, alebo len fungujúcu cestu.
Záznam urobil svoju prácu, keď vám povedal, kam sa môžete pripojiť. Zvyšok otázky patrí tomu, kto tento koncový bod prevádzkuje, a úprimná odpoveď často je, že to nemôžete vedieť a mali by ste podľa toho vyberať.