شرح
قد تصف عبارة «خضع لتدقيق مستقل» أعمالًا مختلفة جدًا. توضح هذه الصفحة أنواع التدقيق، وما الذي يمكن لكل نوع إثباته، والأسئلة التي ينبغي طرحها قبل أن يغيّر التدقيق رأيك في مزوّد.
يُظهر التدقيق أن جهةً محددة فحصت مجموعةً محددة من الأنظمة في وقتٍ معين، وأبلغت عمّا وجدته. وهذا مفيد، لكنه أضيق بكثير مما توحي به عبارة «خضع لتدقيق مستقل» في الصفحة الرئيسية.
قبل أن يغيّر التدقيق رأيك في مزوّد، تحتاج إلى معرفة نوعه، وما الذي شمله، ومتى أُجري، وما إذا كان بإمكانك قراءة التقرير.
| النوع | ما الذي يمكنه إظهاره | ما الذي لا يمكنه إظهاره |
|---|---|---|
| تقييم عدم الاحتفاظ بالسجلات | لم تُعدّ الأنظمة المشمولة للاحتفاظ بالسجلات المعنية أثناء التدقيق | ما يحدث خارج تلك الفترة أو على تلك الأنظمة |
| تدقيق العميل أو الشيفرة | الثغرات الأمنية في التطبيق أو الشيفرة التي خضعت للتدقيق | كيفية تشغيل الخوادم أو ما تخزّنه الشركة |
| تدقيق البنية التحتية | كيفية ضبط الخوادم والأنظمة التي جرى فحصها | ما إذا كانت الخوادم التي لم تُفحص مطابقةً لها |
| اختبار الاختراق | ما تمكّن المختبرون من اختراقه ضمن الحدود المتفق عليها | أن شيئًا آخر لا يمكن اختراقه، أو أي شيء يتعلق بالتسجيل |
| الشهادة | أن عمليات الشركة تستوفي معيارًا محددًا ضمن نطاق معلَن | أي شيء يتعلق بحركة بياناتك، ما لم يشملها النطاق |
قد يكون الادعاء صحيحًا، ومع ذلك يجيب عن سؤال مختلف عن سؤالك. فالتدقيق النظيف لتطبيق ما لا يقول شيئًا عن قدرة الشركة على ربط جلسة بشخص.
يقدّم التدقيق تقريرًا عن فترة انتهت. وقد يتغير الضبط في اليوم التالي لمغادرة المدققين، ولن يُظهر التقرير شيئًا عن ذلك.
ويعتمد التدقيق أيضًا على ما تعرضه الشركة. يستطيع المدققون فحص الأنظمة واستجواب الموظفين، لكن وسائلهم محدودة في العثور على شيء صُمم ليظل مخفيًا عنهم. كما يدفع المزوّد عادةً تكاليف العمل ويوافق على حدوده. لا يجعل أيّ من ذلك عمليات التدقيق عديمة القيمة، لكنه يجعلها نوعًا واحدًا من الأدلة بين أنواع أخرى.
وقد تأتي الأدلة الأخرى من أحداث لم يرتبها المزوّد، مثل مصادرة خادم أو أمر محكمة لم يُنتج شيئًا. وهذه الأحداث نادرة، كما أنها تصف لحظة واحدة أيضًا.
تتعامل القائمة مع التدقيق بوصفه دليلًا له خصائص: من أجراه، ووفق أي معيار، ومقدار ما نُشر منه، ومدى قِدمه. وتوضح الأسئلة والمنهجية مقدار احتساب كل خاصية منها، وكيف يتلاشى ذلك الوزن بمرور الوقت.
يذكر السجلّ التدقيق الذي يستند إليه كل مقدار، ويورد تاريخه، بحيث يمكنك فتح المصدر بنفسك. وبالنسبة إلى المزوّدين الكثيرين الذين لا يوجد ما يمكن الاستشهاد به عنهم، يذكر السجلّ ذلك أيضًا، وتعكسه الدرجة.
يُظهر ما وجده المدققون في الأنظمة المشمولة خلال الفترة التي فحصوها. ولا يمكنه إظهار ما حدث قبلها أو بعدها، أو على أنظمة لم يفحصوها. إنه دليل جيد، لكنه لا يرقى إلى مستوى الإثبات.
المزوّد عادةً. ولا يجعل ذلك العمل عديم القيمة، إذ إن لشركة التدقيق سمعتها الخاصة على المحك، لكن المزوّد يختار الشركة، ويوافق على النطاق، وغالبًا ما يقرر مقدار التقرير الذي يمكنك الاطلاع عليه.
ليس بالضرورة. يعني غياب التدقيق أن لا جهة مستقلة تحققت من الأمر، ولذلك فأنت تعتمد على كلام المزوّد. قد تكون المخاطرة منخفضة أو مرتفعة، ومن دون أدلة لا يمكنك معرفة أيهما.
التالي
ينتهي كل شرح بذكر الصفحات التي تملك ما لامسه فقط.
شبكات Wi‑Fi العامة أقل خطورة مما توحي به الإعلانات، لأن HTTPS يحمي بالفعل معظم ما ترسله. يظل VPN يخفي المواقع التي تصل إليها، كما تبقى بعض المخاطر الحقيقية التي لا يعالجها.
يحدث تسرب DNS عندما ينقل VPN بياناتك، لكن طلبات ترجمة أسماء المواقع تتجاوزه، ما يكشف لشبكتك المواقع التي تزورها. تشرح هذه الصفحة سبب حدوث ذلك وكيفية التحقق منه.
يوقف مفتاح إيقاف الاتصال حركة مرورك عندما ينقطع نفق VPN، كي لا تتابع المرور من دون حماية من غير أن تلاحظ ذلك. وتختلف مفاتيح إيقاف الاتصال في نطاق ما تغطيه، وتحدد هذه الاختلافات متى يكون أحدها مفيدًا فعلًا.
كلاهما يرسل الطلب من عنوان آخر. ينقل VPN عادةً كل حركة المرور على جهازك ويشفّرها؛ أما البروكسي فعادةً ما يتعامل مع تطبيق واحد وقد لا يشفّر أي شيء على الإطلاق. إليك كيفية معرفة أيّهما لديك.
لا يحتاجه كثيرون. يحل VPN بضع مشكلات محددة جيدًا، ولا يفعل شيئًا لبقية المشكلات، لذا تعتمد الإجابة على المشكلة التي تواجهها. تستعرض هذه الصفحة المشكلات الشائعة.
يطلب منك VPN أن تثق بشركة واحدة. أما Tor فيقسّم اتصالك عبر مرحّلات ثلاثة، بحيث لا يرى أيٌّ منها بمفرده من تكون وإلى أين تتجه. فهما يحلّان مشكلتين مختلفتين، ولا يغني أحدهما عن الآخر.
ما يحدث للحزمة بين جهازك وموقع ويب عند تشغيل VPN: المصافحة، والنفق، واستعلام الاسم، ونقطة الخروج. يشرح كلٌّ من هذه الخطوات أيضًا إحدى الطرق التي قد يتعطل بها VPN.
في معظم أنحاء العالم، استخدام VPN قانوني. وهناك قائمة قصيرة من البلدان تقيّد خدمات VPN أو ترخّصها أو تحجبها، كما أن ما تفعله من خلالها مسألة منفصلة في كل مكان. هذه الصفحة خريطة لذلك، وليست استشارة قانونية.
يتطلب تشغيل VPN أموالًا كل شهر، لذا لا بد أن يدفع ثمن VPN المجاني شيء ما. توضّح هذه الصفحة ماهية ذلك عادةً، وما الذي حدث بشكل سيئ عمليًا، وكيف تميّز بين عينة ونموذج أعمال.
يحميك VPN على جزء واحد من المسار: من جهازك إلى خادمه. تغطي هذه الصفحة كل ما يقع خارج هذا الجزء، من متصفحك وحساباتك إلى البرمجيات الخبيثة وانقطاع النفق والادعاءات الواردة في الإعلانات.
وصلة مشفّرة واحدة بين جهازك والإنترنت. هذه الصفحة هي نقطة البداية لهذا القسم: ما الذي تفعله هذه الوصلة، وممّن تخفيك، ولمن تسلّمه الرؤية بدلاً من ذلك، وأي الوعود التي تُطلق بشأنها تصمد أمام آلية عملها.
ليس شرحًا بل النموذج نفسه، لقارئ وصل إلى نهاية هذه الصفحة ويريد أن يعرف كيف يُتَّخذ الحكم.
ما تعرفه القائمة عن هذا السوق ككل، وما لا تعرفه — كل رقم من الفهرس، لا شيء من استطلاع.