Zakaj imenik VPN ne more jamčiti za vozlišče za njim
Vnos opisuje povezavo in imenik, ki jo je objavil. Zbiranje in hramba pripadata operaterju, ki je lahko druga stran.
Vnosi v imeniku, ki naštevajo ime gostitelja, državo in nabor protokolov , so dokaz o povezljivosti, ne o tem, kaj beleži stroj na drugi strani. Odločitev, ki je tu pomembna, ni, ali zaupati seznamom na splošno. Je, katera stran je v položaju odgovoriti na vprašanje, ki ga v resnici postavljate.
Štiri strani za enim vnosom
Ločite vloge, preden preberete kakršno koli obljubo. Imenik objavi vnos, programski projekt zagotovi izvedbo protokola, ponudnik gostovanja zagotovi stroj in omrežje, operater vozlišča pa konfigurira storitev. Vsaka od štirih je lahko druga organizacija in vsaka lahko govori le o svojem delu.
Ta razdelitev pojasnjuje, zakaj je lahko trditev resnična in vseeno neuporabna. Razvijalec, ki dokumentira, da protokol ne beleži vsebine, ne pove ničesar o operaterju, ki je na releju omogočil podrobno beleženje povezav. Obe trditvi lahko obstajata druga ob drugi brez protislovja. Prav zato je treba vprašanje nasloviti na imenovano stran.
Nekatere storitve same upravljajo svoje končne točke, in takrat vnos in politika prihajata od iste strani. To je močnejši položaj, a ga je treba še vedno dokazati, ne pa sklepati iz oblike strani. Zaprosite za izjavo in preverite, ali imenuje storitev, na katero kaže vnos.
Zaprosite za dokument, ki ustreza trditvi
Trditev o zbiranju potrebuje dokument, ki imenuje sistem, kategorijo podatkov in obdobje. Trditev o hrambi potrebuje število in obseg. Trditev o neodvisnosti potrebuje opis, kdo kaj ima, ne pa pridevnika.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Prostovoljni projekti so pogosto najjasnejši primer, ker nekateri objavijo izrecne zahteve za beleženje za vozlišča, ki jih sprejmejo. Ta dokument je primarni dokaz o pravilih projekta in še vedno ni dokaz o posameznem operaterju, ki jih je ignoriral.
Revizije sledijo isti logiki v drugem obsegu. Poročilo, ki je preučilo določeno namestitev v določenem obdobju, je koristno znotraj te meje. Raztegnjeno na vsako neodvisno instanco iste programske opreme postane jamstvo, ki ga ni izdal nihče. Preberite odstavek o obsegu, preden preberete sklep.
Ko izjava o zasebnosti ponudnika pokriva njegovo lastno storitev, jo berite kot izjavo tega ponudnika o njegovih lastnih sistemih. Njena ponovna uporaba za opis releja tretje strani je kategorijska napaka, tudi kadar je protokol identičen.
Odločite, kaj z vsako možnostjo kupujete
Javno vozlišče kupuje dosegljivost in raznolikost za ceno odgovornosti. Operater, ki vam ničesar ne dolguje, lahko izgine, spremeni konfiguracijo ali hrani zapise brez obvestila, vaš izhod pa se omejuje na menjavo končnih točk. Ta izmenjava je za nekatere naloge sprejemljiva, za druge ne.
Plačljiva storitev kupuje nasprotno stranko z objavljeno politiko in z nečim, kar je mogoče izgubiti. Ne kupuje tehničnega jamstva in ne odpravi potrebe po branju politike, vendar je imenovano organizacijo z izjavo o hrambi lažje oceniti kot anonimni rele.
Pravilo odločanja, ki vzdrži oba primera, je uskladiti dokaz s tveganjem. Če naloga prenese spreminjajočo se končno točko, je imenik učinkovito orodje. Če je odvisna od konkretne obljube o obdelavi podatkov, je pomembna le stran, ki to obljubo lahko da, imenik pa je priročnost pri usmerjanju, ne jamstvo.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'En ukaz zgoraj je vreden izvedbe, ker čisto loči dve vprašanji. Pokaže naslov, ki ga je vaš promet dejansko uporabil, kar je dejstvo o povezljivosti, in ne pove ničesar o tem, kaj je operater tega naslova storil z metapodatki povezave.
Vprašanja na strani odjemalca imejte ločena
Politika operaterja je ena plast, varnost tega, kar počnete skozi tunel, pa druga. HTTPS na cilju, ravnanje s sejami v brskalniku in moč računa, v katerega ste se prijavili, ostajajo vaše kontrole, in popustljiv rele jih ne oslabi, kot jih odličen ne okrepi.
Ta ločitev preprečuje dve pogosti napaki. Ena je imeti strogo politiko operaterja za razlog, da preskočite HTTPS, druga pa imeti delujočo povezavo HTTPS za razlog, da prezrete, kdo upravlja rele. Obe napaki zlijeta dve plasti v eno in se nato prepirata o napačni.
Kratka pisna ocena reši oboje. Imenujte stran, ki da vsako obljubo, priložite dokument, ki jo podpira, in zabeležite datum. Nato se odločite, ali naloga potrebuje močnejšo trditev ali le delujočo pot.
Vnos je opravil svoje delo, ko vam je povedal, kje se lahko povežete. Preostanek vprašanja pripada tistemu, ki upravlja to končno točko, in pošten odgovor je pogosto, da tega ne morete vedeti in da se morate odločiti v skladu s tem.