Penjelasan
"Diaudit secara independen" dapat menggambarkan pekerjaan yang sangat berbeda. Halaman ini membahas jenis-jenis audit, hal yang dapat ditunjukkan masing-masing jenis, serta pertanyaan yang perlu diajukan sebelum audit mengubah pandangan Anda tentang suatu penyedia.
Audit menunjukkan bahwa pihak yang disebutkan memeriksa serangkaian sistem yang telah ditentukan pada waktu tertentu dan melaporkan temuannya. Ini berguna, tetapi cakupannya jauh lebih sempit daripada yang disiratkan frasa "diaudit secara independen" di halaman depan.
Sebelum audit mengubah pandangan Anda tentang suatu penyedia, Anda perlu mengetahui jenis auditnya, apa saja yang dicakup, kapan audit dilakukan, dan apakah Anda dapat membaca laporannya.
| Jenis | Hal yang dapat ditunjukkan | Hal yang tidak dapat ditunjukkan |
|---|---|---|
| Penilaian tanpa log | Sistem yang termasuk dalam cakupan tidak dikonfigurasi untuk menyimpan catatan yang dimaksud selama peninjauan | Hal yang terjadi di luar periode atau sistem tersebut |
| Audit klien atau kode | Kelemahan keamanan pada aplikasi atau kode yang ditinjau | Cara server dioperasikan atau hal yang disimpan perusahaan |
| Audit infrastruktur | Cara server dan sistem yang diperiksa dikonfigurasi | Apakah server yang tidak diperiksa memiliki konfigurasi yang sama |
| Uji penetrasi | Hal yang dapat ditembus penguji dalam batas yang telah disepakati | Bahwa tidak ada hal lain yang dapat ditembus, atau apa pun tentang pencatatan log |
| Sertifikasi | Proses perusahaan memenuhi standar yang disebutkan dalam batas yang dinyatakan | Apa pun tentang lalu lintas Anda, kecuali lalu lintas tersebut termasuk dalam batas itu |
Sebuah klaim dapat benar, tetapi tetap menjawab pertanyaan yang berbeda dari pertanyaan Anda. Peninjauan aplikasi yang bersih tidak mengatakan apa pun tentang apakah perusahaan dapat mengaitkan suatu sesi dengan seseorang.
Audit melaporkan suatu periode yang telah berakhir. Konfigurasi dapat berubah sehari setelah auditor pergi, dan tidak ada informasi dalam laporan yang akan menunjukkannya.
Audit juga bergantung pada hal yang ditunjukkan perusahaan. Auditor dapat memeriksa sistem dan menanyai staf, tetapi sarana mereka terbatas untuk menemukan sesuatu yang sengaja dibuat agar tetap tersembunyi dari mereka. Penyedia juga biasanya membayar pekerjaan tersebut dan menyepakati batasannya. Semua ini tidak membuat audit menjadi tidak berguna, tetapi menunjukkan bahwa audit hanyalah salah satu jenis bukti di antara jenis bukti lainnya.
Bukti lain dapat berasal dari peristiwa yang tidak diatur oleh penyedia, seperti server yang disita atau perintah pengadilan yang tidak menghasilkan apa-apa. Peristiwa semacam ini jarang terjadi, dan juga hanya menggambarkan satu momen.
Daftar memperlakukan audit sebagai bukti yang memiliki sejumlah sifat: siapa yang melakukannya, standar yang digunakan, seberapa banyak hasilnya dipublikasikan, dan seberapa lama usianya. Pertanyaan-pertanyaan ini dan metodologi menjelaskan seberapa besar bobot masing-masing faktor tersebut serta bagaimana bobot itu berkurang seiring waktu.
Sebuah berkas menyitasi audit yang mendasari setiap nilai dan mencantumkan tanggalnya, sehingga Anda dapat membuka sumbernya sendiri. Untuk banyak penyedia yang tidak memiliki apa pun untuk disitasi, berkas juga menyatakannya, dan skor mencerminkan hal tersebut.
Audit tersebut menunjukkan hal yang ditemukan auditor pada sistem yang termasuk dalam cakupan selama periode pemeriksaan. Audit itu tidak dapat menunjukkan hal yang terjadi sebelum atau sesudahnya, atau pada sistem yang tidak mereka periksa. Ini merupakan bukti yang baik, tetapi tetap belum menjadi pembuktian.
Biasanya penyedia. Hal itu tidak membuat pekerjaan tersebut menjadi tidak berguna, karena firma audit mempertaruhkan reputasinya sendiri, tetapi penyedia memilih firma, menyepakati cakupan, dan sering kali menentukan seberapa banyak isi laporan yang dapat Anda lihat.
Belum tentu. Tidak adanya audit berarti tidak ada pihak independen yang melakukan pemeriksaan, sehingga Anda bergantung pada pernyataan penyedia. Risikonya mungkin rendah atau tinggi, dan tanpa bukti Anda tidak dapat mengetahui yang mana.
Selanjutnya
Setiap penjelasan diakhiri dengan menyebutkan halaman-halaman yang memiliki apa yang hanya disinggungnya.
Wi-Fi publik tidak seberbahaya yang dikatakan iklan, karena HTTPS sudah mengamankan sebagian besar data yang Anda kirim. VPN tetap menyembunyikan situs yang Anda buka, dan masih ada beberapa risiko nyata yang tidak dapat diatasinya.
Kebocoran DNS terjadi ketika VPN membawa lalu lintas Anda, tetapi pencarian nama melewatinya, sehingga jaringan Anda dapat melihat situs yang Anda kunjungi. Halaman ini membahas penyebabnya dan cara memeriksanya.
Kill switch menghentikan lalu lintas Anda saat terowongan VPN terputus, sehingga lalu lintas tidak dapat terus berjalan tanpa perlindungan dan tanpa Anda sadari. Kill switch berbeda dalam hal yang dicakupnya, dan perbedaan itu menentukan kapan fitur ini benar-benar membantu.
Keduanya membuat permintaan dari alamat lain. VPN biasanya membawa semua lalu lintas perangkat Anda dan mengenkripsinya; proksi biasanya menangani satu aplikasi dan mungkin sama sekali tidak mengenkripsi. Berikut cara mengetahui mana yang Anda gunakan.
Banyak orang tidak memerlukannya. VPN menyelesaikan beberapa masalah tertentu dengan baik dan tidak melakukan apa pun untuk masalah lainnya, jadi jawabannya bergantung pada masalah yang Anda hadapi. Halaman ini membahas masalah-masalah yang umum.
VPN meminta Anda memercayai satu perusahaan. Tor membagi koneksi Anda melalui tiga relay sehingga tidak ada satu pun yang dapat melihat siapa Anda sekaligus ke mana Anda pergi. Keduanya menyelesaikan masalah yang berbeda, dan tidak ada yang menggantikan yang lain.
Apa yang terjadi pada sebuah paket antara perangkat Anda dan situs web saat VPN aktif: handshake, terowongan, pencarian nama, dan titik keluar. Setiap langkah juga menjelaskan satu cara VPN dapat gagal.
Di sebagian besar dunia, menggunakan VPN legal. Sejumlah kecil negara membatasi, mewajibkan lisensi untuk, atau memblokirnya, dan apa yang Anda lakukan melalui VPN merupakan pertanyaan terpisah di mana pun. Halaman ini adalah peta mengenai hal tersebut, bukan nasihat hukum.
Menjalankan VPN membutuhkan biaya setiap bulan, jadi VPN gratis pasti dibayar dengan sesuatu. Halaman ini menjelaskan biasanya apa yang menjadi bayarannya, apa yang telah keliru dalam praktik, dan cara membedakan sampel dari model bisnis.
VPN melindungi satu bagian jalur: dari perangkat Anda ke servernya. Halaman ini membahas segala sesuatu di luar bagian tersebut, mulai dari browser dan akun Anda hingga malware, terputusnya tunnel, dan klaim dalam iklan.
Satu titik keluar terenkripsi antara perangkat Anda dan internet. Halaman ini menjadi titik awal bagian yang membahas apa yang dilakukan titik keluar tersebut, dari siapa ia menyembunyikan Anda, kepada siapa ia menyerahkan visibilitas, dan janji mana yang tetap berlaku ketika diuji oleh mekanismenya.
Bukan sebuah penjelasan, melainkan model itu sendiri, untuk pembaca yang sampai di akhir halaman ini dan ingin tahu bagaimana penilaian itu dibuat.
Apa yang diketahui daftar tentang pasar ini secara keseluruhan, dan apa yang tidak — setiap angka berasal dari indeks, tidak satu pun dari survei.