Pse një drejtori VPN nuk mund të garantojë për nyjen që qëndron pas saj
Një zë përshkruan një lidhje dhe drejtorinë që e publikoi. Mbledhja dhe ruajtja i përkasin operatorit, i cili mund të jetë një palë tjetër.
Zërat e drejtorisë që listojnë një emër hosti, një vend dhe një grup protokollesh janë provë për lidhshmërinë, jo për atë që regjistron makina në anën tjetër. Vendimi që ka rëndësi këtu nuk është nëse duhet t'u besojmë listave në përgjithësi. Është se cila palë është në gjendje t'i përgjigjet pyetjes që ju vërtet bëni.
Katër palë pas një zëri
Ndani rolet përpara se të lexoni çdo premtim. Drejtoria publikon zërin, projekti i softuerit siguron zbatimin e protokollit, ofruesi i hostimit siguron makinën dhe rrjetin, dhe operatori i nyjes konfiguron shërbimin. Secila nga të katërtat mund të jetë një organizatë tjetër, dhe secila mund të flasë vetëm për pjesën e vet.
Kjo ndarje shpjegon pse një deklaratë mund të jetë e vërtetë dhe megjithatë e padobishme. Zhvilluesi që dokumenton se protokolli nuk regjistron përmbajtjen, nuk thotë asgjë për një operator që aktivizoi regjistrimin e detajuar të lidhjeve në një rele. Të dyja deklaratat mund të bashkëjetojnë pa kundërshtim. Pikërisht për këtë pyetja duhet t'i drejtohet një pale të emërtuar.
Disa shërbime i operojnë vetë pikat e tyre fundore, dhe atëherë zëri dhe politika vijnë nga e njëjta palë. Ky është pozicion më i fortë, por prapëseprapë duhet vërtetuar, e jo hamendësuar nga formati i faqes. Kërkoni deklaratën, dhe kontrolloni nëse emërton shërbimin të cilin zëri tregon.
Kërkoni dokumentin që i përgjigjet pretendimit
Pretendimi për mbledhjen kërkon një dokument që emërton sistemin, kategorinë e të dhënave dhe periudhën. Pretendimi për ruajtjen kërkon një numër dhe një shtrirje. Pretendimi për pavarësinë kërkon një përshkrim se kush zotëron çfarë, jo një mbiemër.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Projektet vullnetare janë shpesh shembulli më i qartë, sepse disa publikojnë kërkesa të shprehura për regjistrim për nyjet që pranojnë. Ai dokument është provë parësore për rregullat e projektit, dhe ende nuk është provë për një operator individual që i injoroi ato.
Auditimet ndjekin të njëjtën logjikë në shkallë tjetër. Një raport që shqyrtoi një vendosje të caktuar në një periudhë të caktuar është i dobishëm brenda atij kufiri. I shtrirë mbi çdo instancë të pavarur të të njëjtit softuer, ai bëhet një garanci që askush nuk e lëshoi. Lexoni paragrafin mbi shtrirjen përpara se të lexoni përfundimin.
Kur deklarata e privatësisë e një furnizuesi mbulon shërbimin e tij, lexojeni si deklaratën e atij furnizuesi për sistemet e tij. Ripërdorimi i saj për të përshkruar një rele të palës së tretë është gabim kategorie, edhe kur protokolli është identik.
Vendosni çfarë blini me çdo opsion
Një nyje publike blen arritshmërinë dhe shumëllojshmërinë me çmimin e llogaridhënies. Një operator që nuk ju detyrohet me asgjë mund të zhduket, të ndryshojë konfigurimin ose të mbajë të dhëna pa njoftim, dhe zgjidhja juaj kufizohet në ndryshimin e pikave fundore. Ky shkëmbim është i pranueshëm për disa detyra dhe jo për të tjera.
Një shërbim me pagesë blen një kundërpalë me politikë të publikuar dhe me diçka për të humbur. Nuk blen një garanci teknike dhe nuk e heq nevojën për të lexuar politikën, por një organizatë e emërtuar me deklaratë ruajtjeje vlerësohet më lehtë sesa një rele anonim.
Rregulli i vendimit që i mbijeton të dy rasteve është të përputhësh provën me rrezikun. Nëse detyra toleron një pikë fundore që ndryshon, drejtoria është mjet efikas. Nëse varet nga një premtim i caktuar për trajtimin e të dhënave, vetëm pala që mund ta japë atë premtim është e rëndësishme, dhe drejtoria është komoditet drejtimi, jo garanci.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Urdhri i mësipërm ia vlen të ekzekutohet, sepse i ndan pastër dy pyetje. Ai tregon adresën që trafiku juaj përdori në të vërtetë, gjë që është fakt lidhshmërie, dhe nuk thotë asgjë për atë që operatori i asaj adrese bëri me metadata e lidhjes.
Mbajini të ndara pyetjet në anën e klientit
Politika e operatorit është një shtresë, dhe siguria e asaj që bëni përmes tunelit është një tjetër. HTTPS në destinacion, trajtimi i sesioneve në shfletues dhe forca e llogarisë me të cilën u identifikuat mbeten kontrollet tuaja, dhe një rele lejuese nuk i dobëson ato, ashtu si një e shkëlqyer nuk i forcon.
Kjo ndarje parandalon dy gabime të zakonshme. Të konsiderosh një politikë të rreptë operatori si arsye për të kapërcyer HTTPS është njëra, dhe të konsiderosh një lidhje HTTPS që funksionon si arsye për të injoruar kush e operon relen është tjetra. Të dyja gabimet shkrijnë dy shtresa në një dhe pastaj debatojnë për të gabuarën.
Një vlerësim i shkurtër me shkrim i trajton të dyja. Emërtoni palën që jep çdo premtim, bashkëngjitni dokumentin që e mbështet, dhe shënoni datën. Pastaj vendosni nëse detyra ka nevojë për pretendimin më të fortë apo vetëm për një rrugë funksionale.
Zëri e bëri punën e vet kur ju tha ku mund të lidheni. Pjesa tjetër e pyetjes u përket atyre që operojnë atë pikë fundore, dhe përgjigjja e sinqertë shpesh është se nuk mund ta dini dhe duhet të zgjidhni në përputhje me këtë.