Paano ihiwalay ang suporta sa protocol ng VPN mula sa tiwala sa operator

May dalawang tab ng provider na bukas, parehong nag-aanunsyo ng WireGuard, at ang paghahambing ay tumigil sa isang pangungusap: matibay ang tunnel, kaya dapat maayos ang serbisyo. Mali ang hulang iyon. Tinutukoy ng protocol kung paano nag-e-encrypt at nagpapatunay ang dalawang peer, ngunit wala itong sinasabi tungkol sa kung sino ang nagpapatakbo ng endpoint, ano ang iniimbak ng sistema ng account, o paano tumutugon ang kumpanya sa legal na kahilingan. Kailangan mong ihiwalay ang mga tanong na iyon bago sagutin ng badge ang mga ito para sa iyo.

Ano ang maaaring at hindi maaaring patunayan ng label ng protocol

Tinutukoy ng WireGuard ang isang handshake na binuo sa Noise, isang takdang hanay ng mga modernong primitive, at isang modelo ng routing kung saan ang AllowedIPs ang nagpapasya kung ano ang pumapasok sa tunnel. Tunay na garantiya ang mga ito tungkol sa mga format ng mensahe at pagpapalitan ng key, at sulit na magkaroon ng mga ito. Garantiya rin ang mga ito tungkol sa code, hindi tungkol sa makinang pinapatakbo ng code na iyon.

Nag-iiwan pa rin ng mga pagpipilian ang implementasyon. Maaaring i-load ng provider ang module ng kernel o maghatid ng build sa espasyo ng user, itulak ang DNS sa tunnel o iwan ito sa lokal na resolver, at paikutin ang mga key ayon sa sarili nitong iskedyul. Wala sa mga pagpipiliang ito ang lumalabas sa label ng protocol, at bawat isa ay nagbabago sa kung ano ang maaaring maobserbahan ng serbisyo.

OpenVPN ginagawang mas madaling makita ang agwat. Ang handshake ng TLS at modelo ng sertipiko nito ay maaaring i-configure nang maayos o masama, may o walang tls-auth, may mga modernong cipher o may alternatibong pantugma. Maaaring parehong magsabi ng OpenVPN ang dalawang serbisyo at magtapos na may ibang-ibang pagkalantad. Ang pahina ng protocol ng WireGuard ay tumpak tungkol sa cryptography at tahimik tungkol sa operator, at iyon mismo ang hangganang dapat tandaan.

Ano ang operator lang ang makasasagot

Magsimula sa pagmamay-ari. Nasa hardware bang kontrolado ng provider ang endpoint, sa inuupahang VPS, o sa boluntaryong makina sa tirahan ng isang tao? Ang sagot ang magpapasya kung sino ang makakopya ng disk, sino ang nag-patch ng kernel, at sino ang makakapansin ng kakaibang login. Hindi maaabot ng paghahambing ng protocol ang alinman doon.

Susunod ang mga talaan ng account at pagbabayad. Ang email address, timestamp ng pag-renew, fingerprint ng card at support ticket ay naninirahan lahat sa labas ng tunnel. Gayundin ang resolver: kung ang provider ay may sariling DNS, nakikita nito ang mga pangalan kahit ang mga pahina ay nasa HTTPS. Itanong ang pagpapanatili sa mga araw, hindi sa salitang minimal.

Ayusin ang mga sagot sa dalawang hanay, dahil magkaiba ang bigat ng mga ito. Ang isang hanay ay naglalarawan ng software; ang isa ay pangakong dapat tuparin ng serbisyo.

Ang mga pangako ay masusuri lamang laban sa mga dokumento. Ang provider na hindi makapangalan sa panahon ng pagpapanatili nito ay hindi nagbubunyag ng depekto ng protocol; ipinapakita nito sa iyo ang kalidad ng mga talaan nito, at iyon mismo ang sinusubukan mong hatulan.

Suriin ang profile na aktwal na inilalapat ng client

Ang client ang lugar kung saan nagiging ruta ang abstract na profile. Sa Linux gamit ang wg-quick, ang tinanggal na configuration ay nagpapakita nang eksakto kung ano ang ilalapat, kasama ang mga linyang DNS at AllowedIPs na maaaring itago ng GUI sa likod ng switch.

sudo wg-quick strip wg0
sudo wg show wg0 latest-handshakes
resolvectl status wg0

Basahin ang output bilang tatlong magkakahiwalay na katotohanan. Ang AllowedIPs na 0.0.0.0/0 ay nangangahulugang ang buong default na ruta ay pumapasok sa tunnel; ang linyang DNS ay nangangahulugang ang mga pangalan ay pumupunta sa resolver na pinangalanan ng profile; ang kamakailang handshake ay nangangahulugang buhay ang session. Ang patuloy na keepalive ay nagsasabi na hawak na bukas ng client ang isang NAT mapping, na isang pagpipilian sa pag-uugali, hindi rating ng seguridad.

May isang paalala na mahalaga rito. Ang mga utos na ito ay nagbe-verify ng tunnel na mayroon ka, hindi ng patakarang nasa likod nito. Ang perpektong handshake ay nagpapatunay na gumagana ang cryptography; hindi nito pinapatunayan na ang mga talaan ng koneksyon noong nakaraang buwan ay natanggal, dahil walang bakas na iniiwan ang pangyayaring iyon sa iyong makina.

Ebidensiyang nakakaligtas sa pahina ng marketing

Humingi ng independiyenteng ulat ng audit at basahin ang saklaw nito bago ang logo. Binabanggit ng mga ulat ang imprastruktura, panahon at mga pagbubukod; marami ang sumasaklaw sa mga server ng VPN ngunit iniiwan ang portal ng account, pagsingil at mga tool sa suporta sa labas ng pagsusuri. Ang audit na nagbubukod sa mga sistemang may hawak ng iyong email address ay sumasagot sa mas makitid na tanong kaysa sa ipinahihiwatig ng pahina ng benta.

Pagkatapos basahin ang patakaran sa privacy para sa mga kategorya at hindi sa mga pang-uri. Ang kapaki-pakinabang na patakaran ay nagpapangalan kung ano ang kinokolekta, bakit at gaano katagal, at inihihiwalay ang metadata ng koneksyon sa data ng account. Ang ulat ng transparency, kung mayroon, ay nagpapakita kung may proseso man ang provider para sa mga kahilingan, kahit ang mga numero nito ay kasing ganda lamang ng entidad na naglalathala ng mga ito.

Ang open source ay tumutulong sa antas ng client at tumitigil doon. Ang nababasang client ay nagpapatunay kung ano ang ipinapadala ng iyong device; hindi nito pinapatunayan kung ano ang iniimbak ng server. Ang mga reproducible build ay nagpapaliit ng agwat sa pagitan ng inilathalang code at ng naihatid, ngunit naglalarawan pa rin sila ng software, hindi ng operasyon.

Ang maikling pagsubok na may tatlong dokumento ay nagsasala sa karamihan ng mga pag-aangkin: patakarang may pinangalanang kategorya at pagpapanatili, kasalukuyang audit na may nakasaad na saklaw, at nakasulat na sagot mula sa suporta tungkol sa isang konkretong senaryo. Kung may kulang sa tatlo, ituring ang partikular na pag-aangkin na iyon bilang hindi na-verify, hindi bilang mali.

Nasaan ang linya sa praktika

Sa isang boluntaryong endpoint, hatulan ang indibidwal na host. Ang reputasyon ng proyekto ng software ay hindi lumilipat sa bawat makinang nagpapatakbo nito, at ang taong nagpapatakbo ng makinang iyon ay maaaring walang kaugnayan sa proyekto. Ang mga komersyal na network ay nag-aayos ng pananagutan nang iba, ngunit pinagsasama-sama pa rin nila ito sa isang entidad.

Binabaligtad ng self-hosting ang tanong. Ikaw ang nagiging operator, kaya tapos na ang suporta sa protocol at ang tiwala ay nagiging sarili mong pag-patch, pamamahala ng key at pagpapanatili ng log. Ito ay lehitimong sagot para sa ilang mambabasa, hindi isang pag-iwas.

Para sa bayad na serbisyo, bahagi ng produkto ang kontrata at hurisdiksyon. Ang mga pagbabago sa pagmamay-ari, pagkuha at lokal na alituntunin ng pagsisiwalat ay maaaring baguhin ang mga obligasyon ng operator nang hindi hinahawakan ang protocol, at iyon ang dahilan kung bakit naluluma ang paghahambing na tumitigil sa spec sheet.

Isulat ang tatlong katotohanang hindi mo na-verify mula sa website. Ipadala ang mga ito sa suporta at itago ang sagot. Ang partikular na sagot ay naglilipat sa serbisyo sa ibang kategorya, at ang katahimikan ay sagot din na nararapat sa iyong paghahambing.