Material explicativ
„Auditare independentă” poate descrie activități foarte diferite. Această pagină prezintă tipurile de audit, ce poate arăta fiecare și ce întrebări să pui înainte ca un audit să-ți schimbe părerea despre un furnizor.
Un audit arată că o parte identificată a examinat un set definit de sisteme la un anumit moment și a raportat ce a constatat. Acest lucru este util, dar are un domeniu mult mai restrâns decât sugerează expresia „auditare independentă” de pe prima pagină.
Înainte ca un audit să-ți schimbe părerea despre un furnizor, trebuie să știi ce tip de audit a fost, ce a acoperit, când a avut loc și dacă poți citi raportul.
| Tip | Ce poate arăta | Ce nu poate arăta |
|---|---|---|
| Evaluarea jurnalelor | Sistemele incluse în domeniul evaluării nu erau configurate să păstreze jurnalele în cauză în timpul examinării | Ce se întâmplă în afara acelei perioade sau pe alte sisteme |
| Audit al clientului sau al codului | Deficiențele de securitate din aplicația sau codul examinat | Cum sunt administrate serverele sau ce stochează compania |
| Audit al infrastructurii | Cum sunt configurate serverele și sistemele examinate | Dacă serverele neexaminate au aceeași configurație |
| Test de penetrare | În ce sisteme au putut pătrunde testerii în limitele convenite | Că nimic altceva nu putea fi compromis sau orice informație despre jurnale |
| Certificare | Procesele unei companii respectă un standard identificat, în limitele declarate | Orice aspect legat de traficul tău, dacă limitele nu îl includ |
O afirmație poate fi adevărată și totuși să răspundă la o altă întrebare decât a ta. O examinare fără constatări a unei aplicații nu spune nimic despre posibilitatea ca o companie să asocieze o sesiune cu o persoană.
Un audit raportează despre o perioadă care s-a încheiat. Configurația se poate schimba în ziua de după plecarea auditorilor, iar nimic din raport nu ar evidenția acest lucru.
Auditul se bazează și pe ceea ce arată compania. Auditorii pot examina sistemele și pot pune întrebări personalului, dar au mijloace limitate de a descoperi ceva conceput să rămână ascuns de ei. Furnizorul plătește de regulă pentru activitate și îi stabilește limitele împreună cu auditorii. Nimic din toate acestea nu face auditurile lipsite de valoare, dar înseamnă că ele reprezintă un tip de dovezi printre altele.
Alte dovezi pot proveni din evenimente pe care furnizorul nu le-a aranjat, cum ar fi confiscarea unui server sau un ordin judecătoresc care nu a produs nimic. Acestea sunt rare și descriu, de asemenea, un singur moment.
Registrul tratează un audit ca pe dovezi cu anumite proprietăți: cine l-a efectuat, conform cărui standard, cât din el a fost publicat și cât de vechi este. Întrebările și metodologia stabilesc cât contează fiecare dintre aceste aspecte și cum scade această pondere în timp.
O fișă citează auditul aflat la baza fiecărei valori și îi indică data, astfel încât să poți deschide singur sursa. Pentru numeroșii furnizori fără nimic de citat, fișa precizează și acest lucru, iar scorul îl reflectă.
Arată ce au constatat auditorii pe sistemele incluse în domeniu, în perioada examinată. Nu poate arăta ce s-a întâmplat înainte sau după acea perioadă ori pe sistemele pe care nu le-au examinat. Reprezintă dovezi bune, dar nu ajunge la nivelul unei dovezi certe.
De obicei, furnizorul. Acest lucru nu face activitatea lipsită de valoare, deoarece firma de audit are propria reputație în joc, dar furnizorul alege firma, stabilește domeniul împreună cu aceasta și decide adesea cât din raport poți vedea.
Nu neapărat. Absența unui audit înseamnă că nimeni independent nu a verificat furnizorul, așa că te bazezi pe declarația lui. Riscul poate fi mic sau mare, iar fără dovezi nu poți ști care dintre cele două situații se aplică.
Mai departe
Fiecare material explicativ se încheie numind paginile cărora le aparține ce a atins doar în treacăt.
Wi-Fi-ul public este mai puțin periculos decât susține publicitatea, deoarece HTTPS protejează deja cea mai mare parte a datelor trimise. Un VPN ascunde totuși site-urile accesate, iar unele riscuri reale rămân neacoperite.
O scurgere DNS apare când VPN-ul transportă traficul, dar interogările de nume ocolesc tunelul, astfel încât rețeaua vede site-urile pe care le vizitați. Această pagină explică de ce se întâmplă și cum puteți verifica.
Un întrerupător de urgență oprește traficul când tunelul VPN cade, astfel încât acesta să nu continue neprotejat fără să observați. Întrerupătoarele de urgență diferă prin ceea ce acoperă, iar aceste diferențe stabilesc când sunt cu adevărat utile.
Ambele fac o cerere de la o altă adresă. Un VPN transportă de regulă tot traficul dispozitivului și îl criptează; un proxy gestionează de obicei o singură aplicație și este posibil să nu cripteze nimic. Iată cum îți dai seama pe care îl folosești.
Mulți oameni nu au nevoie. Un VPN rezolvă bine câteva probleme specifice și nu face nimic pentru restul, așa că răspunsul depinde de problema pe care o aveți. Această pagină le trece în revistă pe cele obișnuite.
Un VPN vă cere să aveți încredere într-o singură companie. Tor vă distribuie conexiunea prin trei relee, astfel încât niciunul să nu vadă simultan cine sunteți și încotro vă îndreptați. Rezolvă probleme diferite și niciunul nu îl înlocuiește pe celălalt.
Ce se întâmplă cu un pachet între dispozitivul dvs. și un site când VPN-ul este activ: negocierea inițială, tunelul, căutarea numelui și ieșirea. Fiecare pas explică și un mod în care un VPN poate eșua.
În cea mai mare parte a lumii, folosirea unui VPN este legală. O listă scurtă de țări le restricționează, le supune licențierii sau le blochează, iar ceea ce faci printr-un VPN este pretutindeni o chestiune separată. Această pagină este o hartă a situației, nu consultanță juridică.
Operarea unui VPN costă bani în fiecare lună, așa că un VPN gratuit este plătit într-un fel. Această pagină arată care este de obicei acel mod de plată, ce a mers prost în practică și cum să deosebiți o mostră de un model de afaceri.
Un VPN protejează o singură porțiune a traseului: de la dispozitivul tău la serverul său. Această pagină acoperă tot ce se află în afara acelei porțiuni, de la browser și conturi până la malware, un tunel întrerupt și afirmațiile din reclame.
Un singur salt criptat între dispozitivul tău și internet. Această pagină este punctul de pornire al secțiunii: ce face saltul, de cine te ascunde, cui îi oferă în schimb vizibilitatea și care dintre promisiunile făcute în numele lui rezistă confruntării cu mecanismul.
Nu un material explicativ, ci modelul însuși, pentru un cititor care a ajuns la finalul acestei pagini și vrea să știe cum se face judecata.
Ce știe registrul despre această piață în ansamblu, și ce nu știe — fiecare cifră provine din index, niciuna dintr-un sondaj.