شرح
«مدقَّق بشكل مستقل» تقدر توصف خِدْمات مختلفة بزاف. هاد الصفحة كتهضر على أنواع التدقيق، وشنو يقدر يبيّن كل نوع، والأسئلة اللي خاصك تطرح قبل ما يبدّل التدقيق الرأي ديالك فمزوّد.
التدقيق كيبين بلي طرف مسمّى فحص مجموعة محددة ديال الأنظمة فوقت معيّن، وبلّغ على شنو لقا. هادشي مفيد، ولكن أضيق بزاف من المعنى اللي كيوحي به التعبير «مدقَّق بشكل مستقل» فواجهة الموقع.
قبل ما يبدّل التدقيق النظرة ديالك لمزوّد، خاصك تعرف شنو كان النوع ديالو، شنو شمل، فوقاش داروه، وواش تقدر تقرا التقرير.
| النوع | شنو يقدر يبيّن | شنو ما يقدرش يبيّن |
|---|---|---|
| تقييم عدم التسجيل | الأنظمة اللي داخلة فالنطاق ما كانتش مهيّأة باش تحتافظ بالسجلات المعنية خلال التدقيق | شنو كيوقع خارج داك الوقت ولا فأنظمة أخرى |
| تدقيق التطبيق ولا الكود | ثغرات الأمان فالتطبيق ولا فالكود اللي تراجع | كيفاش كيتسيرو السيرفرات، ولا شنو كتحتافظ به الشركة |
| تدقيق البنية التحتية | كيفاش مهيّأين السيرفرات والأنظمة اللي تفحصو | واش السيرفرات اللي ما تفحصوش مطابقة ليهم |
| اختبار الاختراق | شنو قدر المختبرين يخترقو داخل الحدود المتفق عليها | بلي ما يمكن يتهكر حتى شي حاجة أخرى، ولا أي حاجة على التسجيل |
| الشهادة | العمليات ديال الشركة كتحترم معيار مسمّى داخل حدود محددة | أي حاجة على الترافيك ديالك، إلا إلا كانت هاد الحدود كتشملو |
يقدر يكون المعلن صحيح، ومع ذلك يجاوب على سؤال مختلف على السؤال ديالك. تدقيق مزيان للتطبيق ما كيقول والو على واش الشركة تقدر تربط جلسة بشخص معيّن.
التدقيق كيعطي تقرير على فترة سالات. الإعدادات تقدر تتبدل نهار من بعد ما يمشيو المدققين، وما غادي يبيّن هاد التغيير حتى شي حاجة فالتقرير.
وزيد على هادشي، كيعتمد على شنو كتبيّن الشركة. المدققين يقدرو يفحصو الأنظمة ويسولو المستخدمين، ولكن الوسائل ديالهم محدودة باش يلقاو شي حاجة مبنية باش تبقى مخبية عليهم. والمزوّد هو حتى هو غالباً اللي كيخلّص على الخدمة وكيوافق على الحدود ديالها. والو من هادشي ما كيخليش التدقيق بلا قيمة، ولكن كيخليه غير نوع واحد من الأدلة وسط أنواع أخرى.
الأدلة الأخرى تقدر تجي من وقائع المزوّد ما رتّبهاش، بحال سيرفر تحجز ولا أمر من المحكمة ما نتج عليه والو. هاد الحالات نادرة، وحتى هي كتوصف لحظة وحدة.
اللائحة كتعامل التدقيق كدليل عندو خصائص: شكون دارو، على أي معيار، شحال منو تنشر، وشحال هادي تدار. الأسئلة والمنهجية كيوضحو شحال كيتحسب كل واحد من هادو، وكيفاش كينقص داك الوزن مع الوقت.
السجل كيشير للمصدر ديال التدقيق اللي ورا كل قيمة وكيعطي التاريخ ديالو، باش تقدر تحل المصدر بوحدك. وبالنسبة للمزوّدين بزاف اللي ما عندهم والو يتشار ليه، السجل كييقول هادشي حتى هو، والنقطة كتعكسو.
كيبيّن شنو لقاو المدققين فالأنظمة اللي داخلة فالنطاق خلال الفترة اللي فحصوها. ما يقدرش يبيّن شنو وقع قبل ولا من بعد، ولا فالأنظمة اللي ما فحصوهاش. راه دليل مزيان، ولكن ما كيوصلش لدرجة الإثبات.
غالباً المزوّد. هادشي ما كيخليش الخدمة بلا قيمة، حيث شركة التدقيق عندها السمعة ديالها على المحك، ولكن المزوّد هو اللي كيختار الشركة، وكيوافق على النطاق، وغالباً كيقرر شحال من التقرير غادي تشوف.
ماشي بالضرورة. غياب التدقيق كيعني بلي حتى شي جهة مستقلة ما فحصاتش، وبالتالي كتعتامد على كلام المزوّد. الخطر يقدر يكون قليل ولا كبير، وبلا دليل ما تقدرش تعرف شنو فيهم.
التالي
كل شرح كيسالي بتسمية الصفحات اللي مالكة اللي غير لمس فيه.
واي فاي العمومي أقل خطورة مما كيوحي به الإشهار، حيث إن HTTPS كيسدّ الطريق على أغلب داكشي اللي كتصيفط. VPN مازال كيخبي المواقع اللي كتوصل ليها، وكاينين مخاطر حقيقية ماكيقدرش يدير عليها والو.
كيوقع تسرّب DNS ملي الـVPN كيدوز الترافيك ديالك، ولكن طلبات أسماء المواقع كتمشي من طريق آخر، وكيولي الشبكة ديالك عارفة المواقع اللي كتزورها. هاد الصفحة كتشرح علاش كيوقع هاد الشي وكيفاش تتأكد واش كاين.
مفتاح قطع الاتصال كيوقف الترافيك ديالك ملي كينقطع نفق VPN، باش مايبقاش كيدوز بلا حماية وانت ماعارفش. مفاتيح قطع الاتصال كيتختلفو فشنو كيغطيو، وهاد الاختلافات هي اللي كتحدد فوقاش كيكون شي واحد فيهم مفيد بصح.
بجوجهم كيخليو الطلب جاي من عنوان آخر. الـVPN كيدوز عادةً الترافيك كامل ديال الجهاز وكيشفّرو؛ أما الـproxy فعادةً كيتكلف بتطبيق واحد وقد ما يشفّر والو. هانا كيفاش تعرف شكون فيهم عندك.
بزاف ديال الناس ما محتاجينوش. الـVPN كيحل مزيان غير شي مشاكل محددة، وما كيدير والو للباقي، وهادشي علاش الجواب كيعتمد على المشكل اللي عندك. هاد الصفحة كتدوز على المشاكل الشائعة.
الـVPN كيطلب منك تثق فشركة وحدة. Tor كيقسم الاتصال ديالك على ثلاثة ديال الريلايات باش حتى واحد فيهم مايشوفش شكون نتا وفين غادي بجوج. كل واحد فيهم كيحل مشكل مختلف، وحتى واحد فيهم ماكيعوض الآخر.
شنو كيوقع للباكي بين الجهاز ديالك والموقع ملي كيكون VPN شاعل: المصافحة، النفق، البحث على الاسم ونقطة الخروج. كل مرحلة كتشرح حتى طريقة وحدة يقدر يفشل بها VPN.
فمعظم بلدان العالم، استعمال VPN قانوني. كاينة لائحة قصيرة ديال البلدان اللي كتقيّد VPN أو كتفرض الترخيص عليها أو كتحجبها، وشنو كتدير من خلالها راه سؤال آخر فكل بلاصة. هاد الصفحة خريطة لهاد الشي، وماشي استشارة قانونية.
تشغيل VPN كيكلف الفلوس كل شهر، وداكشي علاش VPN مجاني خاص شي حاجة تخلّص عليه. هاد الصفحة كاتوضح شنو كيكون هاد المقابل غالباً، شنو وقع فالممارسة، وكيفاش تفرّق بين عيّنة ونموذج تجاري.
الـVPN كيحمي جزء واحد من الطريق: من جهازك حتى للسيرفر ديالو. هاد الصفحة كتغطي كلشي اللي كاين خارج هاد الجزء، من المتصفح والحسابات ديالك حتى للبرمجيات الخبيثة، وانقطاع النفق، والادعاءات اللي كاينة فالإشهار.
قفزة وحدة مشفّرة بين الجهاز ديالك والإنترنت. هاد الصفحة هي نقطة البداية فهاد القسم: شنو كتدير هاد القفزة، شكون كتخبي عليك، شكون كتخليه يشوف بلاصتك عوضاً عليك، وشنو من الوعود اللي كتقال عليها كيبقى صحيح ملي كيتواجه مع الطريقة اللي خدامة بها.
ماشي شرح ولكن النموذج نفسو، لقارئ وصل لآخر هاد الصفحة وباغي يعرف كيفاش كيتاخد الحكم.
شنو كتعرف اللائحة على هاد السوق ككل، وشنو ماكتعرفش — كل رقم من الفهرس، حتى واحد من استطلاع.