Vysvětlivka
„Nezávisle auditováno“ může označovat velmi odlišné typy práce. Tato stránka vysvětluje druhy auditů, co může každý z nich ukázat a na co se ptát, než audit změní váš názor na poskytovatele.
Audit ukazuje, že konkrétní strana v určité době prověřila vymezenou skupinu systémů a uvedla, co zjistila. To je užitečné, ale mnohem užší než význam, který naznačuje výraz „nezávisle auditováno“ na úvodní stránce.
Než audit změní váš pohled na poskytovatele, potřebujete vědět, o jaký druh auditu šlo, co pokrýval, kdy proběhl a zda si můžete přečíst jeho zprávu.
| Druh | Co může ukázat | Co ukázat nemůže |
|---|---|---|
| Posouzení bezlogového provozu | Systémy zahrnuté do auditu nebyly během prověřovaného období nastaveny tak, aby uchovávaly příslušné záznamy | Co se děje mimo toto období nebo na těchto systémech |
| Audit klienta nebo kódu | Bezpečnostní nedostatky v prověřené aplikaci nebo kódu | Jak jsou provozovány servery nebo co společnost uchovává |
| Audit infrastruktury | Jak jsou nakonfigurovány prověřované servery a systémy | Zda se neprověřované servery shodují s nimi |
| Penetrační test | Do čeho se testeři dokázali dostat v rámci dohodnutých limitů | Že do ničeho dalšího nebylo možné proniknout ani cokoli o logování |
| Certifikace | Procesy společnosti splňují uvedený standard v rámci stanovených hranic | Cokoli o vašem provozu, pokud ho tyto hranice nezahrnují |
Tvrzení může být pravdivé, a přesto odpovídat na jinou otázku, než jakou máte vy. Bezvadné prověření aplikace neříká nic o tom, zda společnost dokáže spojit relaci s konkrétní osobou.
Audit informuje o období, které už skončilo. Konfigurace se může změnit den poté, co auditoři odejdou, a ve zprávě se to nijak neprojeví.
Audit také závisí na tom, co společnost ukáže. Auditoři mohou kontrolovat systémy a klást otázky zaměstnancům, ale mají jen omezené možnosti odhalit něco, co bylo vytvořeno tak, aby před nimi zůstalo skryté. Poskytovatel také obvykle práci platí a dohodne její hranice. Nic z toho nedělá audity bezcennými, znamená to však, že jsou jen jedním z druhů důkazů.
Další důkazy mohou pocházet z událostí, které poskytovatel nezorganizoval, například ze zabaveného serveru nebo ze soudního příkazu, po němž se nic nenašlo. Tyto případy jsou vzácné a také popisují jediný okamžik.
Registr zachází s auditem jako s důkazem s určitými vlastnostmi: kdo ho provedl, podle jakého standardu, jak velká jeho část byla zveřejněna a jak je starý. Otázky a metodika stanovují, jakou váhu má každá z těchto vlastností a jak tato váha postupem času slábne.
Záznam uvádí citaci auditu, o který se každá hodnota opírá, a jeho datum, takže si můžete zdroj otevřít sami. U mnoha poskytovatelů, u nichž není co citovat, to záznam také uvádí a skóre to zohledňuje.
Ukazuje, co auditoři zjistili v systémech zahrnutých do auditu během období, které prověřovali. Nemůže ukázat, co se dělo předtím nebo potom ani v systémech, které nezkoumali. Jde o dobré důkazy, stále však nejde o důkaz definitivní.
Obvykle poskytovatel. To neznamená, že je audit bezcenný, protože auditorská firma má v sázce vlastní pověst, poskytovatel však vybírá firmu, dohodne rozsah a často rozhoduje, jak velkou část zprávy uvidíte.
Ne nutně. Absence auditu znamená, že kontrolu neprovedl nikdo nezávislý, takže se spoléháte na slovo poskytovatele. Riziko může být nízké i vysoké a bez důkazů nelze poznat, které z toho platí.
Dál
Každá vysvětlivka končí jmenováním stránek, kterým patří to, čeho se jen dotkla.
Veřejná Wi-Fi je méně nebezpečná, než tvrdí reklama, protože HTTPS už šifruje většinu toho, co odesíláte. VPN stále skryje, na které weby se připojujete, a některá skutečná rizika neřeší.
K úniku DNS dochází, když VPN přenáší váš provoz, ale překlady názvů ji obcházejí, takže vaše síť vidí, jaké weby navštěvujete. Tato stránka vysvětluje, proč k tomu dochází a jak to ověřit.
Nouzový vypínač zastaví váš provoz, když vypadne tunel VPN, takže nemůže bez vašeho vědomí pokračovat bez ochrany. Nouzové vypínače se liší rozsahem ochrany a právě tyto rozdíly určují, kdy skutečně pomohou.
Obojí odešle požadavek z jiné adresy. VPN obvykle přenáší veškerý provoz vašeho zařízení a šifruje ho; proxy obvykle obsluhuje jednu aplikaci a nemusí šifrovat vůbec nic. Tady zjistíte, kterou z nich máte.
Mnoho lidí ne. VPN dobře řeší několik konkrétních problémů a se zbytkem nic neudělá, takže odpověď závisí na tom, jaký problém máte. Tato stránka prochází ty nejběžnější.
VPN po vás chce důvěru v jednu společnost. Tor rozděluje připojení mezi tři relaye, takže žádný z nich samostatně nevidí, kdo jste a kam míříte. Řeší různé problémy a jeden nenahrazuje druhý.
Co se děje s paketem mezi vaším zařízením a webem, když je VPN zapnutá: navázání spojení, tunel, překlad názvu a exit. Každý krok také vysvětluje jeden způsob, jak může VPN selhat.
Ve většině světa je používání VPN legální. Krátký seznam zemí je omezuje, licencuje nebo blokuje a to, co přes VPN děláte, je všude samostatná otázka. Tato stránka je mapou této situace, nikoli právním poradenstvím.
Provoz VPN stojí každý měsíc peníze, takže bezplatná VPN je něčím placená. Tato stránka vysvětluje, co to obvykle bývá, co se v praxi pokazilo a jak odlišit ukázku od obchodního modelu.
VPN chrání jeden úsek cesty: od vašeho zařízení k jejímu serveru. Tato stránka pokrývá vše mimo tento úsek, od prohlížeče a účtů přes malware a přerušený tunel až po tvrzení v reklamě.
Jeden šifrovaný hop mezi vaším zařízením a internetem. Tato stránka je výchozím bodem této sekce: co hop dělá, před kým vás skrývá, komu místo vás předává přehled a které sliby s ním spojované obstojí při konfrontaci s fungováním mechanismu.
Ne vysvětlivka, ale samotný model, pro čtenáře, který se dostal až sem a chce vědět, jak se posouzení dělá.
Co registr ví o tomto trhu jako celku, a co ne — každé číslo z indexu, žádné z průzkumu.