Объяснение
Фраза «прошёл независимый аудит» может обозначать совершенно разную работу. На этой странице рассказывается о видах аудита, о том, что может показать каждый из них, и о вопросах, которые стоит задать до того, как аудит изменит ваше мнение о провайдере.
Аудит показывает, что названная сторона проверила определённый набор систем в определённый момент и сообщила о своих выводах. Это полезно, но гораздо уже по смыслу, чем предполагает фраза «прошёл независимый аудит» на главной странице.
Прежде чем аудит изменит ваше мнение о провайдере, нужно знать, каким он был, что именно охватывал, когда проводился и можете ли вы прочитать отчёт.
| Kind | What it can show | What it cannot show |
|---|---|---|
| Проверка отсутствия журналов | Охваченные системы не были настроены на хранение соответствующих записей в период проверки | Что происходило за пределами этого периода или в других системах |
| Аудит клиента или кода | Уязвимости в проверенном приложении или коде | Как работают серверы и что хранит компания |
| Аудит инфраструктуры | Как настроены проверенные серверы и системы | Соответствуют ли им непроверенные серверы |
| Тест на проникновение | Во что смогли проникнуть специалисты в пределах согласованных ограничений | Что ничего другого взломать нельзя или что-либо о ведении журналов |
| Сертификация | Процессы компании соответствуют указанному стандарту в заявленных пределах | Что-либо о вашем трафике, если он не входит в эти пределы |
Заявление может быть правдивым и всё же отвечать не на ваш вопрос. Безупречная проверка приложения ничего не говорит о том, может ли компания связать сеанс с конкретным человеком.
Аудит описывает уже завершившийся период. Конфигурация может измениться на следующий день после ухода аудиторов, и в отчёте это никак не отразится.
Кроме того, аудит опирается на то, что показывает компания. Аудиторы могут проверять системы и задавать вопросы сотрудникам, но их возможности обнаружить то, что намеренно скрывают от них, ограничены. Обычно провайдер также оплачивает работу и согласует её границы. Это не делает аудиты бесполезными, но означает, что они представляют собой лишь один вид доказательств наряду с другими.
Другие доказательства могут появиться в результате событий, которые провайдер не организовывал, например изъятия сервера или судебного предписания, по которому ничего не было обнаружено. Такие случаи редки и тоже описывают лишь один момент.
Реестр рассматривает аудит как доказательство с определёнными свойствами: кто его проводил, по какому стандарту, какая его часть опубликована и насколько он свежий. Вопросы и методология объясняют, насколько важен каждый из этих факторов и как со временем его вес уменьшается.
В записи для каждого значения указывается источник, лежащий в основе аудита, и дата, чтобы вы могли самостоятельно открыть источник. Для многих провайдеров, по которым нечего цитировать, запись также сообщает об этом, и балл это отражает.
Он показывает, что аудиторы обнаружили в охваченных проверкой системах за рассматриваемый период. Он не может показать, что происходило до или после него либо в системах, которые они не проверяли. Это хорошие доказательства, но всё же не полное доказательство.
Обычно провайдер. Это не делает работу бесполезной: аудиторская фирма рискует собственной репутацией. Но провайдер выбирает фирму, согласует объём проверки и часто решает, какую часть отчёта вы увидите.
Не обязательно. Отсутствие аудита означает, что независимая сторона ничего не проверяла, поэтому вам приходится полагаться на слова провайдера. Риск может быть как низким, так и высоким, но без доказательств определить это нельзя.
Далее
Каждое объяснение заканчивается указанием страниц, которым принадлежит то, чего оно лишь коснулось.
Общественный Wi-Fi не так опасен, как утверждает реклама: HTTPS уже защищает большую часть отправляемых вами данных. VPN всё же скрывает, какие сайты вы посещаете, но некоторые реальные риски он не устраняет.
Утечка DNS происходит, когда VPN передаёт ваш трафик, но запросы имён обходят его, и ваша сеть видит посещаемые вами сайты. Здесь объясняется, почему это происходит и как проверить утечку.
Аварийный выключатель прекращает передачу данных, если VPN-туннель разрывается, чтобы соединение не продолжалось без защиты и без вашего ведома. Выключатели отличаются областью действия, и от этих различий зависит, когда они действительно помогают.
Оба отправляют запрос с другого адреса. VPN обычно передаёт через себя весь трафик устройства и шифрует его, а прокси обычно обслуживает одно приложение и может вообще ничего не шифровать. Вот как понять, чем вы пользуетесь.
Многим он не нужен. VPN хорошо решает несколько конкретных проблем и никак не помогает с остальными, поэтому ответ зависит от того, с какой проблемой вы столкнулись. На этой странице разобраны самые распространённые случаи.
VPN предлагает довериться одной компании. Tor распределяет соединение между тремя ретрансляторами, поэтому ни один из них не видит одновременно, кто вы и куда направляетесь. Они решают разные задачи, и один не заменяет другой.
Что происходит с пакетом между вашим устройством и сайтом, когда включён VPN: рукопожатие, туннель, разрешение имени и точка выхода. Каждый шаг также объясняет один из возможных сбоев VPN.
В большинстве стран мира пользоваться VPN законно. Небольшой список стран ограничивает VPN, лицензирует их или блокирует, а законность ваших действий через VPN — отдельный вопрос везде. Эта страница — карта ситуации, а не юридическая консультация.
Работа VPN каждый месяц требует денег, поэтому бесплатный VPN оплачивается чем-то другим. На этой странице объясняется, чем именно обычно, что на практике шло не так и как отличить пробную версию от бизнес-модели.
VPN защищает один участок пути: от вашего устройства до своего сервера. На этой странице рассматривается всё, что находится за его пределами: браузер, ваши аккаунты, вредоносные программы, разрыв туннеля и заявления из рекламы.
Один зашифрованный переход между вашим устройством и интернетом. Эта страница открывает раздел: что делает такой переход, от кого он вас скрывает, кому вместо этого передаёт обзор и какие обещания о нём выдерживают проверку механизмом.
Не объяснение, а сама модель — для читателя, который дочитал эту страницу до конца и хочет знать, как выносится суждение.
Что реестр знает об этом рынке в целом, а чего не знает — каждая цифра из индекса, ни одна не из опроса.