Testimi i një pretendimi për privatësinë e VPN: ruani prova që qëndrojnë
Shkruani pretendimin, vëzhguesin dhe konfigurimin përpara se të shikoni një rezultat. Një test rrugëtimi tregon një dalje; ai nuk tregon kurrë çfarë mban operatori.
Testi fillon me një fjali që dikush dëshiron të jetë e vërtetë, dhe provat ose mbështesin një version të ngushtë të saj ose asgjë. Një kontroll i adresës publike tregon cilën dalje përdori një kërkesë. Ai nuk tregon çfarë mban ofruesi, kush mund ta lexojë, ose çfarë ndodh me një sesion që nuk përfundon kurrë. Kryerja e testit si procedurë e dokumentuar ju pengon të pretendoni më shumë sesa mund të mbajë matja.
Zgjidhni një pretendim të vëzhgueshëm
Shkruani pretendimin si një fjali të vetme të testueshme përpara se të hapni çdo mjet: për këtë profil, në këtë rrjet, kërkesat drejt një jehone të adresës publike dalin përmes daljes së deklaruar të ofruesit. Ajo fjali emërton një subjekt, një kusht dhe një vëzhgim, dhe kjo është ajo që e bën atë të përfolshme. Një pretendim si VPN mbron privatësinë nuk ka formë të vëzhgueshme, kështu që asnjë matje nuk mund ta zgjidhë. Mbani një fjali të dytë për atë që testi nuk do të mbulojë, sepse mbajtja, aksesi i palëve të treta dhe korrelimi i trafikut qëndrojnë të gjitha jashtë një testi në shfletues.
Shkruani atë fjali të dytë paraprakisht, jo pasi të mbërrijë rezultati. Është shumë më e lehtë të jesh i sinqertë për shtrirjen ndërsa rezultati është ende i panjohur sesa pasi një pamje ekrani qetësuese të mbërrijë në biletë. Një shënim për shtrirjen i shtuar më pas ka tendencë të përshkruajë rezultatin dhe jo pyetjen.
Fakte konfigurimi që i nevojiten lexuesit për të përsëritur matjen
Konfigurimi është ai që e bën një rezultat të riprodhueshëm, dhe pikërisht atë njerëzit e anashkalojnë kur përgjigja duket e mirë. Vargjet e versionit, emrat e profileve, rrjeti i aksesit dhe familjet e adresave i përkasin shënimit, së bashku me çdo rregull të ndarjes së tunelit që mund të nxjerrë trafikun jashtë tunelit. Emërtoni gjithashtu ngjarjen nën test, sepse një lidhje që funksionon, një ndërprerje e papritur, një shkëputje manuale dhe një transferim rrjeti zbatojnë rregulla të ndryshme. Një test që i përzien këto ngjarje provon pak për secilën prej tyre.
Përdorni trafik jo të ndjeshëm në një mjedis ku keni autorizim për të testuar. Kapja e paketave të palidhura e bën regjistrin të duket teknik dhe shton ekspozimin pa shtuar prova. Drejtojeni kapjen vetëm te ndërfaqja e tunelit dhe vendosni një kufi të madhësisë së skedarit, që një ekzekutim i gjatë të mos e mbushë diskun. Ndaloni kapjen përpara se të ndryshoni ndonjë gjë, që skedari të përputhet me rreshtin e konfigurimit që shkruat.
Thoni çfarë u mat dhe çfarë do të thotë
Regjistroni çfarë shtypi mjeti dhe çfarë mundi të shihte mjeti. Përgjigja e zgjidhësit, rezultati i jehonës së adresës dhe kërkimi i rrugës i përgjigjen pyetjeve të ndryshme, dhe një etiketë vendndodhjeje brenda një faqeje web është një konkluzion për një bazë të dhënash, jo një fakt për daljen. Shkruani komandën që prodhoi çdo rresht pranë tij, sepse një vlerë pa komandën e saj nuk mund të riprodhohet. Mbani vulën kohore në të njëjtin zonë kohore si bileta e ndryshimit, përndryshe sekuenca bëhet e palexueshme një javë më vonë.
curl -s https://icanhazip.com
curl -s https://ipinfo.io/ip; echo
resolvectl status --no-pager | head -15Dy shërbime jehone të pavarura që bien dakord janë më të forta se një, dhe mospajtimi është në vetvete një gjetje që ia vlen të shkruhet. Dalja e zgjidhësit tregon nëse DNS ndoqi tunelin ose vazhdoi të përdorte rrjetin lokal, që është një pretendim i veçantë nga adresa e daljes. Ruani daljen e papërpunuar me një vulë kohore dhe mbani rezultatet e kundërta në vend të pamjes më qetësuese të ekranit. Kur një ndryshim e zhvendos rezultatin, zbatoni një variabël në një herë, sepse ndryshimi i serverit dhe klientit së bashku ju lë të paaftë të thoni cili kishte rëndësi.
Çfarë i përket regjistrit dhe çfarë duhet hequr
Mbani metodën, daljen jo sekrete dhe kufizimet, pastaj hiqni pjesën tjetër. Profilet që mbajnë kredenciale, emrat privatë të hosteve dhe identifikuesit e llogarive nuk kanë nevojë të udhëtojnë me provat, dhe një regjistër testi që i zbulon ato ka dëmtuar atë që duhej të demonstronte. Pesë fushat më poshtë janë forma më e shkurtër që ende i mbijeton një dorëzimi.
| Field | What to write |
|---|---|
| Claim | One testable sentence naming the profile, the network and the observation |
| Observer and scope | Who could see the traffic or the record, and under which conditions |
| Setup | Client and server versions, profile name, access network, address families, split-tunnel rules, event under test |
| Raw result | Tool output with a timestamp, exit addresses from both echo services, resolver answer |
| What it does not support | Retention, third-party access, correlation, untested address families |
Bashkëngjitni deklaratën e politikës me të cilën krahasoni, me datën dhe shtrirjen e saj. RFC 6973 e kornizon analizën e privatësisë rreth vëzhguesve të emërtuar dhe një shtrirjeje të përcaktuar, dhe ai kornizë i përshtatet një regjistri testi: kush mund të vëzhgonte çfarë, në çfarë kushtesh dhe cilat pjesë mbetën të paprovuara.
Përfundoni me një paragraf që deklaron çfarë mbështesin provat dhe çfarë jo. Ai paragraf është rezultati, dhe gjithçka mbi të ekziston për ta bërë atë të sinqertë. Nëse nuk mund të shkruhet pa zbutur çdo klauzolë, testi mati më pak sesa pretendon bileta.