Објашњење
„Независно ревидирано“ може да описује веома различите врсте посла. Ова страница објашњава врсте ревизија, шта свака од њих може да покаже и која питања треба поставити пре него што ревизија промени ваше мишљење о провајдеру.
Ревизија показује да је именована страна у одређеном тренутку испитала дефинисан скуп система и известила о својим налазима. То је корисно, али је много уже од онога што сугерише израз „независно ревидирано“ на почетној страници.
Пре него што ревизија промени ваш став о провајдеру, морате да знате о којој је врсти ревизије реч, шта је обухватила, када је спроведена и да ли можете да прочитате извештај.
| Врста | Шта може да покаже | Шта не може да покаже |
|---|---|---|
| Процена политике без евиденција | Системи у обухвату нису били подешени тако да задржавају предметне записе током ревизије | Шта се дешава ван тог периода или на тим системима |
| Ревизија клијента или кода | Безбедносне пропусте у апликацији или коду који су испитани | Како се серверима управља или шта компанија чува |
| Ревизија инфраструктуре | Како су испитани сервери и системи подешени | Да ли се неиспитани сервери подударају са њима |
| Тест пенетрације | У шта су тестери могли да продру у оквиру договорених ограничења | Да ништа друго није могло да буде пробијено, нити било шта о евидентирању |
| Сертификација | Да процеси компаније испуњавају наведени стандард у оквиру утврђених граница | Било шта о вашем саобраћају, осим ако је обухваћен тим границама |
Тврдња може бити тачна, а да ипак одговара на другачије питање од вашег. Темељна ревизија апликације не говори ништа о томе да ли компанија може да повеже сесију са особом.
Ревизија извештава о периоду који је завршен. Подешавање може да се промени дан након што ревизори оду, а ништа у извештају то не би показало.
Она се такође ослања на оно што компанија покаже. Ревизори могу да испитају системе и разговарају са запосленима, али имају ограничене могућности да пронађу нешто што је направљено тако да од њих остане скривено. Провајдер такође обично плаћа посао и договара његове границе. Ништа од тога ревизије не чини безвредним, али значи да су оне једна врста доказа међу осталима.
Други докази могу потећи из догађаја које провајдер није организовао, попут заплењеног сервера или судског налога који није дао резултат. Они су ретки и такође описују један тренутак.
Регистар третира ревизију као доказ са одређеним својствима: ко ју је спровео, према ком стандарду, колики део је објављен и колико је стара. Питања и методологија објашњавају колико се свако од тих својстава узима у обзир и како та тежина временом опада.
Запис наводи ревизију која стоји иза сваке вредности и даје њен датум, тако да сами можете да отворите извор. За бројне провајдере за које нема шта да се наведе као извор, запис то такође каже, а резултат то одражава.
Она показује шта су ревизори пронашли на системима у обухвату током периода који су испитивали. Не може да покаже шта се дешавало пре или после тога, нити на системима које нису испитали. То је добар доказ, али ипак није коначан доказ.
Обично провајдер. То посао не чини безвредним, јер ревизорска фирма ризикује сопствену репутацију, али провајдер бира фирму, договара обухват и често одлучује колики део извештаја ћете видети.
Не нужно. Одсуство ревизије значи да нико независан није проверио тврдње, па се ослањате на реч провајдера. Ризик може бити низак или висок, а без доказа не можете да утврдите који је.
Даље
Свако објашњење завршава навођењем страница које у потпуности покривају оно чега се само дотакло.
Јавни Wi-Fi је мање опасан него што рекламе сугеришу, јер HTTPS већ штити већину онога што шаљете. VPN и даље скрива које сајтове посећујете, а неки стварни ризици остају ван његовог домета.
До цурења DNS-а долази када VPN преноси ваш саобраћај, али упити за називе заобилазе тунел, па ваша мрежа види које сајтове посећујете. Ова страница објашњава зашто се то дешава и како да то проверите.
Прекидач везе зауставља ваш саобраћај када VPN тунел падне, тако да не може непримећено да настави без заштите. Прекидачи везе се разликују по томе шта обухватају, а од тих разлика зависи када заиста помажу.
Оба шаљу захтев са друге адресе. VPN обично преноси сав саобраћај вашег уређаја и шифрује га; прокси обично обрађује једну апликацију и можда уопште ништа не шифрује. Ево како да утврдите који користите.
Многима није. VPN добро решава неколико конкретних проблема, а за остале не чини ништа, па одговор зависи од тога који проблем имате. На овој страници разматрамо уобичајене проблеме.
VPN тражи да верујете једној компанији. Tor дели вашу везу на три релеја, тако да ниједан појединачни релеј не види и ко сте и куда идете. Решавају различите проблеме и ниједан не замењује други.
Шта се дешава са пакетом између вашег уређаја и веб-сајта када је VPN укључен: руковање, тунел, разрешење имена и излазна тачка. Сваки корак објашњава и један начин на који VPN може да откаже.
У већини света коришћење VPN-а је легално. Кратак списак земаља их ограничава, лиценцира или блокира, а оно што преко њега радите свуда је засебно питање. Ова страница је мапа те ситуације, а не правни савет.
Pokretanje VPN-a svakog meseca košta, pa se besplatni VPN nečim plaća. Ova stranica objašnjava čime se obično plaća, šta je u praksi pošlo po zlu i kako razlikovati probnu verziju od poslovnog modela.
VPN штити један део пута: од вашег уређаја до свог сервера. Ова страница обухвата све изван тог дела, од вашег прегледача и налога до малвера, прекида тунела и тврдњи из оглашавања.
Један шифровани скок између вашег уређаја и интернета. Ова страница је полазна тачка за одељак: шта скок ради, од кога вас скрива, коме уместо тога предаје увид и која од обећања о њему преживљавају суочавање са механизмом.
Није објашњење, него сам модел, за читаоца који је стигао до краја ове странице и жели да зна како се доноси оцена.
Шта регистар зна о овом тржишту у целини, а шта не зна — сваки податак потиче из индекса, ниједан из анкете.