Selgitus
Väljend „sõltumatult auditeeritud“ võib kirjeldada väga erinevat tööd. Sellel lehel käsitleme auditite liike, seda, mida igaüks neist näitab, ning küsimusi, mida esitada enne, kui audit muudab teie arvamust teenusepakkuja kohta.
Audit näitab, et nimetatud osapool uuris kindlal ajal määratletud süsteemide kogumit ja andis teada, mida ta leidis. See on kasulik, kuid palju kitsam tähendus, kui avalehel kasutatav väljend „sõltumatult auditeeritud“ eeldada võib.
Enne kui audit muudab teie arvamust teenusepakkuja kohta, peate teadma, millise auditiga oli tegu, mida see hõlmas, millal see toimus ja kas saate aruannet lugeda.
| Liik | Mida see näitab | Mida see ei näita |
|---|---|---|
| Logide mittesäilitamise hindamine | Hõlmatud süsteemid ei olnud ülevaatuse ajal seadistatud kõnealuseid kirjeid säilitama | Mis toimub väljaspool seda ajavahemikku või neid süsteeme |
| Kliendi- või koodiaudit | Üle vaadatud rakenduse või koodi turvavead | Kuidas servereid hallatakse või mida ettevõte säilitab |
| Taristu audit | Kuidas uuritud serverid ja süsteemid on seadistatud | Kas uurimata serverid vastavad neile |
| Penetratsioonitest | Millesse testijad kokkulepitud piirides sisse murda suutsid | Et midagi muud ei oleks võimalik murda, ega midagi logimise kohta |
| Sertifitseerimine | Ettevõtte protsessid vastavad nimetatud standardile kindlaksmääratud piirides | Midagi teie liikluse kohta, kui see ei kuulu nende piiride sisse |
Väide võib olla tõene ja siiski vastata teie küsimusest erinevale küsimusele. Rakenduse puhas ülevaatus ei ütle midagi selle kohta, kas ettevõte suudab seostada seansi konkreetse inimesega.
Audit annab aru lõppenud ajavahemiku kohta. Seadistus võib muutuda järgmisel päeval pärast audiitorite lahkumist ja aruandest ei selguks seda kuidagi.
Audit tugineb ka sellele, mida ettevõte näitab. Audiitorid saavad süsteeme uurida ja töötajaid küsitleda, kuid nende võimalused leida midagi, mis on loodud nende eest varjatuks jääma, on piiratud. Tavaliselt maksab töö eest ka teenusepakkuja ja lepib kokku selle piirid. Miski sellest ei muuda auditeid väärtusetuks, kuid tähendab, et need on üks tõendiliik teiste seas.
Muid tõendeid võivad anda sündmused, mida teenusepakkuja ei korraldanud, näiteks konfiskeeritud server või kohtu korraldus, mille tulemusel midagi ei leitud. Sellised juhtumid on haruldased ja kirjeldavad samuti üht hetke.
Register käsitleb auditit omadustega tõendina: kes selle tegi, millisele standardile see vastas, kui suur osa sellest avaldati ja kui vana see on. Küsimused ja metoodika kirjeldavad, kui palju igaüks neist teguritest loeb ja kuidas nende kaal aja jooksul väheneb.
Kirje viitab iga väärtuse aluseks olevale auditile ja esitab selle kuupäeva, et saaksite allika ise avada. Paljude teenusepakkujate puhul, kelle kohta pole midagi viidata, ütleb kirje sedagi ning skoor kajastab seda.
See näitab, mida audiitorid leidsid hõlmatud süsteemidest vaadeldud ajavahemiku jooksul. See ei näita, mis toimus enne või pärast seda ega süsteemides, mida nad ei uurinud. See on hea tõend, kuid ei küündi siiski tõenduseni.
Tavaliselt teenusepakkuja. See ei muuda tööd väärtusetuks, sest auditeerimisettevõttel on kaalul oma maine, kuid teenusepakkuja valib ettevõtte, lepib kokku ulatuse ja otsustab sageli, kui palju aruandest teile näidatakse.
Mitte tingimata. Auditi puudumine tähendab, et keegi sõltumatu pole kontrollinud, seega peate tuginema teenusepakkuja sõnadele. Risk võib olla väike või suur ning ilma tõenditeta ei saa öelda, kumb.
Järgmisena
Iga selgitus lõpeb, nimetades lehed, mis vastutavad selle eest, mida see ise vaid puudutas.
Avalik Wi-Fi on vähem ohtlik, kui reklaam väidab, sest HTTPS kaitseb juba enamikku sinu saadetavast. VPN varjab siiski, milliseid saite külastad, ning mõned tegelikud ohud jäävad, mille vastu see midagi ei tee.
DNS-leke tekib siis, kui VPN edastab sinu liikluse, kuid nimepäringud lähevad sellest mööda ja sinu võrk näeb, milliseid saite külastad. Sellel lehel selgitame, miks see juhtub ja kuidas seda kontrollida.
Tapplüliti peatab liikluse, kui VPN-tunnel katkeb, et liiklus ei saaks sinu teadmata kaitseta jätkuda. Tapplülitid erinevad selle poolest, mida need katavad, ning erinevused määravad, millal neist tegelikult kasu on.
Mõlemad saadavad päringu teiselt aadressilt. VPN suunab tavaliselt kogu seadme liikluse enda kaudu ja krüpteerib selle; puhverserver käsitleb enamasti üht rakendust ega pruugi üldse midagi krüpteerida. Siit saad teada, kumb neist sul on.
Paljudel ei ole. VPN lahendab hästi mõned konkreetsed probleemid, kuid ei tee ülejäänu jaoks midagi, seega sõltub vastus sellest, millise probleemiga tegu on. Sellel lehel vaatame levinumad neist läbi.
VPN eeldab, et usaldad üht ettevõtet. Tor jagab ühenduse kolme relee vahel, nii et ükski neist ei näe korraga, kes sa oled ja kuhu lähed. Need lahendavad eri probleeme ning kumbki ei asenda teist.
Mis juhtub paketiga sinu seadme ja veebisaidi vahel, kui VPN on sisse lülitatud: käepigistus, tunnel, nimepäring ja väljumispunkt. Iga samm selgitab ka üht viisi, kuidas VPN võib tõrkuda.
Enamikus maailma riikides on VPN-i kasutamine seaduslik. Lühike nimekiri riike piirab VPN-e, nõuab neile litsentsi või blokeerib need ning kõikjal on eraldi küsimus, mida te VPN-i kaudu teete. See leht on selle teema kaart, mitte õigusnõu.
VPN-i käitamine maksab iga kuu raha, seega peab tasuta VPN-i eest miski maksma. Sellel lehel selgitatakse, mis see tavaliselt on, mis on praktikas valesti läinud ja kuidas eristada näidist ärimudelist.
VPN kaitseb üht teelõiku: sinu seadmest oma serverini. See leht käsitleb kõike, mis jääb sellest lõigust väljapoole – brauserist ja kontodest pahavara, katkenud tunneli ning reklaamis esitatud väideteni.
Üks krüpteeritud hüpe sinu seadme ja interneti vahel. See leht on jaotise lähtekoht: mida hüpe teeb, kelle eest see sind varjab, kellele annab nähtavuse selle asemel ning millised talle omistatud lubadused mehhanismile vastu pidades kehtivad.
Mitte selgitus, vaid mudel ise, lugejale, kes jõudis selle lehe lõppu ja tahab teada, kuidas hinnang tekib.
Mida register teab sellest turust tervikuna ja mida mitte — iga number tuleb indeksist, mitte ükski küsitlusest.