บทอธิบาย
คำว่า “ผ่านการตรวจสอบโดยอิสระ” อาจหมายถึงงานที่แตกต่างกันมาก หน้านี้อธิบายประเภทของการตรวจสอบ สิ่งที่แต่ละประเภทแสดงได้ และคำถามที่ควรถามก่อนที่การตรวจสอบจะเปลี่ยนมุมมองของคุณต่อผู้ให้บริการ
การตรวจสอบแสดงให้เห็นว่าหน่วยงานที่ระบุชื่อได้ตรวจสอบระบบชุดหนึ่งที่กำหนดไว้ ณ ช่วงเวลาหนึ่ง และรายงานสิ่งที่พบ นั่นเป็นข้อมูลที่มีประโยชน์ แต่มีขอบเขตแคบกว่าที่วลี “ผ่านการตรวจสอบโดยอิสระ” บนหน้าแรกสื่อไว้มาก
ก่อนที่การตรวจสอบจะเปลี่ยนมุมมองของคุณต่อผู้ให้บริการ คุณต้องรู้ว่าการตรวจสอบนั้นเป็นประเภทใด ครอบคลุมอะไร เกิดขึ้นเมื่อใด และคุณสามารถอ่านรายงานได้หรือไม่
| ประเภท | สิ่งที่แสดงได้ | สิ่งที่แสดงไม่ได้ |
|---|---|---|
| การประเมินการไม่เก็บบันทึก | ระบบที่อยู่ในขอบเขตไม่ได้ถูกตั้งค่าให้เก็บบันทึกที่เกี่ยวข้องในระหว่างการตรวจสอบ | สิ่งที่เกิดขึ้นนอกช่วงเวลาหรืออยู่นอกระบบเหล่านั้น |
| การตรวจสอบไคลเอนต์หรือโค้ด | ช่องโหว่ด้านความปลอดภัยในแอปหรือโค้ดที่ตรวจสอบ | วิธีดำเนินงานของเซิร์ฟเวอร์ หรือสิ่งที่บริษัทเก็บไว้ |
| การตรวจสอบโครงสร้างพื้นฐาน | การกำหนดค่าของเซิร์ฟเวอร์และระบบที่ตรวจสอบ | เซิร์ฟเวอร์ที่ไม่ได้ตรวจสอบมีการกำหนดค่าเหมือนกันหรือไม่ |
| การทดสอบเจาะระบบ | สิ่งที่ผู้ทดสอบสามารถเจาะเข้าไปได้ภายในขอบเขตที่ตกลงกัน | ไม่มีสิ่งอื่นใดที่สามารถเจาะเข้าไปได้ หรือข้อมูลใด ๆ เกี่ยวกับการบันทึก |
| การรับรอง | กระบวนการของบริษัทเป็นไปตามมาตรฐานที่ระบุ ภายในขอบเขตที่แจ้งไว้ | สิ่งใด ๆ เกี่ยวกับทราฟฟิกของคุณ เว้นแต่ขอบเขตนั้นจะครอบคลุมไว้ |
คำกล่าวอ้างอาจเป็นจริงได้ แต่ยังตอบคำถามคนละข้อกับที่คุณต้องการ การตรวจสอบแอปที่ไม่พบปัญหาไม่ได้บอกว่าบริษัทสามารถเชื่อมโยงเซสชันกับบุคคลได้หรือไม่
การตรวจสอบรายงานเกี่ยวกับช่วงเวลาที่สิ้นสุดไปแล้ว การกำหนดค่าอาจเปลี่ยนแปลงได้ในวันถัดจากวันที่ผู้ตรวจสอบออกไป และรายงานก็จะไม่แสดงสิ่งนั้น
การตรวจสอบยังอาศัยสิ่งที่บริษัทนำมาแสดง ผู้ตรวจสอบสามารถตรวจดูระบบและซักถามพนักงานได้ แต่มีวิธีจำกัดในการค้นหาสิ่งที่ถูกสร้างขึ้นเพื่อซ่อนจากพวกเขา ผู้ให้บริการยังเป็นผู้จ่ายค่าดำเนินงานตามปกติและเป็นผู้ตกลงขอบเขตของการตรวจสอบด้วย ไม่มีข้อใดทำให้การตรวจสอบไร้ค่า และทั้งหมดนี้ทำให้การตรวจสอบเป็นหลักฐานประเภทหนึ่งท่ามกลางหลักฐานประเภทอื่น
หลักฐานอื่นอาจมาจากเหตุการณ์ที่ผู้ให้บริการไม่ได้จัดให้เกิดขึ้น เช่น เซิร์ฟเวอร์ที่ถูกยึด หรือคำสั่งศาลที่ไม่พบสิ่งใด เหตุการณ์เหล่านี้เกิดขึ้นไม่บ่อย และยังอธิบายได้เพียงช่วงเวลาเดียว
ทำเนียบถือว่าการตรวจสอบเป็นหลักฐานที่มีคุณสมบัติหลายด้าน ได้แก่ ใครเป็นผู้ดำเนินการ ใช้มาตรฐานใด เผยแพร่ผลการตรวจสอบมากน้อยเพียงใด และผลนั้นเก่าเพียงใด คำถาม และ ระเบียบวิธีอธิบายว่าคุณสมบัติแต่ละด้านมีผลมากน้อยเพียงใด และน้ำหนักนั้นลดลงตามเวลาอย่างไร
บันทึกจะอ้างอิงการตรวจสอบที่อยู่เบื้องหลังค่าแต่ละค่าและระบุวันที่ไว้ เพื่อให้คุณเปิดดูแหล่งที่มาได้ด้วยตนเอง สำหรับผู้ให้บริการจำนวนมากที่ไม่มีสิ่งใดให้อ้างอิง บันทึกก็จะระบุไว้เช่นกัน และ คะแนนจะสะท้อนข้อมูลนั้น
การตรวจสอบแสดงสิ่งที่ผู้ตรวจสอบพบในระบบที่อยู่ในขอบเขต ระหว่างช่วงเวลาที่พวกเขาตรวจดู แต่ไม่สามารถแสดงสิ่งที่เกิดขึ้นก่อนหน้านั้นหรือหลังจากนั้น หรือสิ่งที่เกิดขึ้นในระบบที่ไม่ได้ตรวจสอบได้ นี่เป็นหลักฐานที่ดี แต่ก็ยังไม่ถึงขั้นพิสูจน์ได้แน่ชัด
โดยปกติคือผู้ให้บริการ นั่นไม่ได้ทำให้งานไร้ค่า เพราะบริษัทตรวจสอบเองก็มีชื่อเสียงของตนเป็นเดิมพัน แต่ผู้ให้บริการเป็นผู้เลือกบริษัท ตกลงขอบเขต และมักเป็นผู้ตัดสินใจว่าคุณจะเห็นรายงานมากน้อยเพียงใด
ไม่จำเป็นเสมอไป การไม่มีการตรวจสอบหมายความว่ายังไม่มีใครที่เป็นอิสระเข้ามาตรวจสอบ ดังนั้นคุณจึงต้องอาศัยคำพูดของผู้ให้บริการ ความเสี่ยงอาจต่ำหรือสูงก็ได้ และหากไม่มีหลักฐาน คุณจะบอกไม่ได้ว่าเป็นแบบใด
ถัดไป
บทอธิบายทุกบทจบด้วยการระบุหน้าที่เป็นเจ้าของเรื่องที่บทนี้เพียงแตะผ่าน
Wi-Fi สาธารณะอันตรายน้อยกว่าที่โฆษณากล่าวอ้าง เพราะ HTTPS ปกป้องข้อมูลส่วนใหญ่ที่คุณส่งอยู่แล้ว แต่ VPN ยังซ่อนว่าคุณเข้าถึงเว็บไซต์ใด และยังมีความเสี่ยงจริงบางอย่างที่ VPN จัดการไม่ได้
DNS รั่วเกิดขึ้นเมื่อ VPN นำส่งข้อมูลของคุณ แต่การค้นหาชื่อกลับอ้อม VPN ทำให้เครือข่ายของคุณเห็นเว็บไซต์ที่คุณเข้าชม หน้านี้อธิบายสาเหตุและวิธีตรวจสอบ
คิลสวิตช์จะหยุดการรับส่งข้อมูลเมื่ออุโมงค์ VPN หลุด เพื่อไม่ให้ข้อมูลส่งต่อโดยไม่มีการป้องกันโดยที่คุณไม่รู้ตัว คิลสวิตช์แต่ละแบบครอบคลุมต่างกัน และความแตกต่างนี้เป็นตัวกำหนดว่าเมื่อใดจึงช่วยได้จริง
ทั้งสองทำให้คำขอออกจากที่อยู่อื่น โดยปกติ VPN จะส่งข้อมูลทั้งหมดของอุปกรณ์และเข้ารหัสข้อมูลนั้น ส่วนพร็อกซีมักจัดการเพียงแอปเดียวและอาจไม่เข้ารหัสเลย ต่อไปนี้คือวิธีแยกแยะว่าคุณกำลังใช้อะไรอยู่
หลายคนไม่จำเป็นต้องใช้ VPN VPN แก้ปัญหาเฉพาะบางอย่างได้ดี แต่ไม่ช่วยเรื่องอื่น ดังนั้นคำตอบจึงขึ้นอยู่กับว่าคุณกำลังเจอปัญหาอะไร หน้านี้จะพาไปดูปัญหาที่พบบ่อย
VPN ขอให้คุณไว้วางใจบริษัทหนึ่งแห่ง ส่วน Tor แบ่งการเชื่อมต่อของคุณผ่านรีเลย์สามแห่ง เพื่อไม่ให้รีเลย์ใดรีเลย์หนึ่งเห็นทั้งว่าคุณเป็นใครและกำลังไปที่ใด ทั้งสองแก้ปัญหาคนละแบบ และไม่มีอย่างใดใช้แทนอีกอย่างได้
เกิดอะไรขึ้นกับแพ็กเก็ตระหว่างอุปกรณ์ของคุณกับเว็บไซต์เมื่อเปิดใช้ VPN: การจับมือ อุโมงค์ การค้นหาชื่อ และทางออก แต่ละขั้นตอนยังอธิบายอีกหนึ่งวิธีที่ VPN อาจทำงานล้มเหลว
ในประเทศส่วนใหญ่ทั่วโลก การใช้ VPN ถูกกฎหมาย มีเพียงไม่กี่ประเทศที่จำกัด ออกใบอนุญาต หรือบล็อก VPN และสิ่งที่คุณทำผ่าน VPN ก็เป็นอีกประเด็นหนึ่งในทุกประเทศ หน้านี้เป็นแผนที่ภาพรวม ไม่ใช่คำแนะนำทางกฎหมาย
การให้บริการ VPN มีค่าใช้จ่ายทุกเดือน ดังนั้น VPN ฟรีย่อมมีบางสิ่งเป็นสิ่งตอบแทน หน้าเว็บนี้อธิบายว่าสิ่งนั้นมักเป็นอะไร มีอะไรผิดพลาดเกิดขึ้นจริง และจะแยกตัวอย่างบริการออกจากรูปแบบธุรกิจได้อย่างไร
VPN ปกป้องเส้นทางเพียงช่วงหนึ่ง นั่นคือจากอุปกรณ์ของคุณไปยังเซิร์ฟเวอร์ของ VPN หน้านี้ครอบคลุมทุกสิ่งนอกช่วงดังกล่าว ตั้งแต่เบราว์เซอร์และบัญชีของคุณ ไปจนถึงมัลแวร์ อุโมงค์ที่ขาดการเชื่อมต่อ และคำกล่าวอ้างในโฆษณา
เส้นทางเข้ารหัสหนึ่งช่วงระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ต หน้านี้เป็นจุดเริ่มต้นของหัวข้อที่อธิบายว่าเส้นทางนี้ทำอะไร ซ่อนคุณจากใคร ส่งต่อสิ่งที่มองเห็นให้ใครแทน และคำสัญญาใดบ้างที่ยังคงเป็นจริงเมื่อพิจารณาจากกลไกนี้
ไม่ใช่บทอธิบาย แต่เป็นตัวโมเดลเอง สำหรับผู้อ่านที่มาถึงท้ายหน้านี้แล้วอยากรู้ว่าการตัดสินเกิดขึ้นได้อย่างไร
สิ่งที่ทำเนียบรู้เกี่ยวกับตลาดนี้โดยรวม และสิ่งที่ไม่รู้ — ทุกตัวเลขมาจากดัชนี ไม่มีตัวใดมาจากแบบสำรวจ