VPN şifreleme iddiaları: belgelerin söylemesi gerekenler

Bir algoritma adının yanındaki büyük sayıya bakın ve gerçekte neyi ölçtüğünü sorun. Hangi bağlantının korunduğunu, korumayı hangi protokolün sağladığını veya istemcinizin hangi ayarları desteklediğini söylemez. İddiasını bunlardan birine bağlayamayan bir sayfa belge değil reklamdır. Aşağıdaki kontroller elinize geçen herhangi bir özet için bir okuma sırasıdır ve belirli bir bağlantıya bağlayamadığınız ilk iddia durmanız gereken yerdir.

İddianın hangi bağlantıyı kapsadığını belirleyin

Bir ürün sayfası tek bir paragrafta tünel şifrelemesini, hesap portalına HTTPS'yi ve saklanan verilerin şifrelenmesini ele alabilir. Bunlar farklı yollar ve farklı depolama sistemleridir, dolayısıyla birinin özelliği diğerleri hakkında hiçbir şey söylemez. Bir rakiple karşılaştırmadan önce cümlenin bu üçünden hangisi hakkında olduğuna karar verin. Aynı kelime, şifreleme, üç bağlamda da geçer ve her seferinde farklı bir şey anlatır.

Tünelin kendisi için belgelenmiş bir protokol ve desteklenen güvenlik ayarlarının belgelenmiş bir kümesini arayın. Bu üç etiket birbirinin yerine geçmez: varsayılan küme siz seçmeden gelir, isteğe bağlı kip yalnızca profil onu seçerse uygulanır ve görüşülmüş sonuç bağlanırken iki tarafın anlaştığı şeydir. Bunları bulanıklaştıran bir satıcı size göründüğünden azını söylemiştir.

Protokolü ve izin verdiği kümeyi denetleyin

Karşılaştırma grafiğinden değil istemci profilinden başlayın. Profil protokolü adlandırır ve protokol hangi kümelerin baştan mümkün olduğuna karar verir, iki yaygın durumun gösterdiği gibi.

IKEv2 öneri listesi ağ geçidinin seçtiği bir menüdür, bu yüzden aldığınız küme aynı istemci ayarlarına sahip iki ağ geçidi arasında farklı olabilir. WireGuard'da böyle bir menü yoktur, bu da iddiasını doğrulamayı kolaylaştırır ve tanımlamayı daraltır. İki düzenlemenin hiçbiri kendi başına daha güçlü değildir; mesele, belgelerin hangisinin kastedildiğini söylemesi gerektiğidir.

Yalnızca şifre adı kimlik doğrulamayı da dışarıda bırakır, anahtar kurulumunu, üst verilerin açığa çıkmasını ve saklamayı. Modern yapılar şifrelemeyi ve bütünlüğü tek bir kümede birleştirir, eski yapılar ise bunları ayırır, bu nedenle tek bir algoritma adı anmak gerçekte hangi özelliği aldığınızı gizleyebilir. Sayfa belirtmiyorsa görüşme politikasını yazılı olarak isteyin.

Karşı tarafın kimlik doğrulamasını ve güncelleme durumunu denetleyin

Pazarlama metni atlasa da karşı tarafın kimlik doğrulaması iddianın parçasıdır. Doğrulanmamış bir alıcıya güçlü şifreleme kimsenin amaçladığı sonuç değildir ve kimin yanıt verdiğini söyleyemeyen bir tünel göründüğünden az korur. İstemcinin sunucuyu nasıl doğruladığına bakın: bir sertifika zinciri, sabitlenmiş bir anahtar veya önceden paylaşılmış bir sır. Bunlar farklı arıza kiplerine sahip farklı güven modelleridir.

Ardından uygulamayı ve güncelleme durumunu denetleyin, çünkü yamalanmamış bir istemcide belgelenmiş bir şifre çalıştırmıyor olabileceğiniz bir sürümü tanımlar. Protokol yazarlarının yayımladığı sınırlamalar da aynı nedenle okunmaya değer. Bir yıldır güncellenmemiş bir istemci önünüzdeki sayfadan farklı bir iddia ortaya koyar.

Tünelin nerede bittiğini denetleyin

İstemciden sunucuya tünel VPN sunucusunda biter. Uygulama şifrelemesi, örneğin arkasındaki hizmete HTTPS, trafiği yol boyunca daha ileride koruyabilir ve sunucudan sonra kalan tek koruma o olabilir. İşletmecinin uç noktalar hakkındaki açıklamasını okuyun ve iddianın bu katmanlardan hangisine ait olduğuna karar verin.

Günlükleme politikası ve hesap izleme şifrelemenin tamamen dışındadır. İşletmeci şifrelenmiş içeriği taşırken zamanlamayı, adresleri ve hacmi gözlemleyebilir, bu yüzden yükün gizliliğine dair bir iddia nelerin kaydedildiğine hiçbir yanıt vermez. Saklamayı kendi kanıtları olan ayrı bir soru olarak ele alın.

Belgelerin söylemediğini yazın

Bir özellik eksikse, yazılımın adından veya itibarından çıkarım yapmak yerine eksik olduğunu yazın. Bir denetim yalnızca gerçekten incelediği özellikleri ve bileşenleri kapsar ve belgelerdeki bir boşluk kendi başına bir bulgudur. Boşluğu hangi sayfanın yarattığını hâlâ hatırlarken yazın.

Denetlediğiniz bir makinede, istemcinin durum sayfasını veya ağ geçidindeki güvenlik ilişkileri listesini kullanarak kümeyi canlı oturumdan geri okuyun ve bu değeri istemci sürümünün yanına not edin. Bu kayıt, bir güncelleme görüşülmüş sonucu değiştirdiğinde satıcının iddiasını sonradan karşılaştırılabilir kılar. İstemci ile belgeler uyuşmazsa görüşülmüş sonuca güvenin ve sessizce bağdaştırmak yerine farkı bildirin.