Bài giải thích
"Đã được kiểm toán độc lập" có thể chỉ những công việc rất khác nhau. Trang này trình bày các loại kiểm toán, những gì mỗi loại có thể cho thấy và các câu hỏi cần đặt ra trước khi một cuộc kiểm toán làm bạn thay đổi nhận định về một nhà cung cấp.
Một cuộc kiểm toán cho thấy một bên được nêu tên đã kiểm tra một tập hợp hệ thống được xác định vào một thời điểm nhất định và báo cáo những gì họ phát hiện. Điều đó hữu ích, nhưng phạm vi hẹp hơn nhiều so với điều cụm từ "đã được kiểm toán độc lập" trên trang đầu gợi ý.
Trước khi một cuộc kiểm toán làm bạn thay đổi nhận định về một nhà cung cấp, bạn cần biết đó là loại kiểm toán nào, phạm vi kiểm tra đến đâu, nó diễn ra khi nào và liệu bạn có thể đọc báo cáo hay không.
| Loại | Có thể cho thấy gì | Không thể cho thấy gì |
|---|---|---|
| Đánh giá không lưu giữ dữ liệu | Các hệ thống trong phạm vi kiểm tra không được thiết lập để lưu giữ dữ liệu tương ứng trong thời gian được kiểm tra | Điều xảy ra ngoài khoảng thời gian hoặc ngoài các hệ thống đó |
| Kiểm toán ứng dụng hoặc mã nguồn | Các lỗ hổng bảo mật trong ứng dụng hoặc mã nguồn đã được kiểm tra | Cách các máy chủ được vận hành hoặc công ty lưu trữ những gì |
| Kiểm toán hạ tầng | Cách các máy chủ và hệ thống được kiểm tra được cấu hình | Liệu các máy chủ chưa được kiểm tra có giống chúng hay không |
| Kiểm thử xâm nhập | Những gì người kiểm thử có thể xâm nhập trong các giới hạn đã thống nhất | Rằng không còn thứ gì khác có thể bị xâm nhập, hoặc bất kỳ điều gì về việc ghi nhật ký |
| Chứng nhận | Các quy trình của một công ty đáp ứng một tiêu chuẩn được nêu tên trong phạm vi đã xác định | Bất kỳ điều gì về lưu lượng của bạn, trừ khi phạm vi đó bao gồm lưu lượng này |
Một tuyên bố có thể đúng nhưng vẫn trả lời một câu hỏi khác với câu hỏi của bạn. Một cuộc kiểm tra ứng dụng không phát hiện vấn đề không cho biết gì về việc liệu công ty có thể liên kết một phiên với một người hay không.
Một cuộc kiểm toán báo cáo về một khoảng thời gian đã kết thúc. Cấu hình có thể thay đổi ngay sau ngày kiểm toán viên rời đi, và không có điều gì trong báo cáo cho thấy việc đó.
Kiểm toán cũng dựa vào những gì công ty cung cấp. Kiểm toán viên có thể kiểm tra hệ thống và chất vấn nhân viên, nhưng khả năng phát hiện một thứ được xây dựng để che giấu họ là có hạn. Nhà cung cấp cũng thường trả chi phí cho công việc và thống nhất phạm vi kiểm tra. Không điều nào trong số này khiến kiểm toán trở nên vô giá trị, nhưng chúng khiến kiểm toán chỉ là một loại bằng chứng trong số nhiều loại khác.
Các bằng chứng khác có thể đến từ những sự kiện mà nhà cung cấp không sắp xếp, chẳng hạn như một máy chủ bị thu giữ hoặc một lệnh của tòa án nhưng không thu được gì. Những trường hợp này hiếm gặp và cũng chỉ mô tả một thời điểm.
Sổ đăng ký xem kiểm toán là bằng chứng có các thuộc tính: ai thực hiện, theo tiêu chuẩn nào, bao nhiêu phần đã được công bố và đã cũ đến đâu. Các câu hỏi và phương pháp luận nêu rõ mỗi thuộc tính trong số đó được tính đến ở mức nào và trọng số của nó giảm dần theo thời gian ra sao.
Một hồ sơ trích dẫn cuộc kiểm toán đứng sau mỗi giá trị và nêu ngày kiểm toán, để bạn có thể tự mở nguồn. Với nhiều nhà cung cấp không có gì để trích dẫn, hồ sơ cũng nói rõ điều đó, và điểm số phản ánh tình trạng này.
Kiểm toán cho thấy những gì kiểm toán viên phát hiện trên các hệ thống thuộc phạm vi kiểm tra trong khoảng thời gian họ xem xét. Kiểm toán không thể cho thấy điều đã xảy ra trước đó hoặc kể từ sau đó, hay trên những hệ thống họ không kiểm tra. Đây là bằng chứng tốt, nhưng vẫn chưa đủ để chứng minh.
Thường là nhà cung cấp. Điều đó không khiến công việc trở nên vô giá trị, vì công ty kiểm toán cũng phải bảo vệ uy tín của mình, nhưng nhà cung cấp là bên chọn công ty kiểm toán, thống nhất phạm vi và thường quyết định bạn được xem bao nhiêu phần của báo cáo.
Không nhất thiết. Việc không có kiểm toán nghĩa là chưa có bên độc lập nào kiểm tra, nên bạn đang dựa vào lời của nhà cung cấp. Rủi ro có thể thấp hoặc cao, và nếu không có bằng chứng thì bạn không thể biết mức nào.
Tiếp theo
Mỗi bài giải thích kết thúc bằng cách nêu tên những trang sở hữu điều mà nó chỉ chạm tới.
Wi-Fi công cộng ít nguy hiểm hơn quảng cáo mô tả, vì HTTPS đã bảo vệ phần lớn dữ liệu bạn gửi. VPN vẫn che giấu các trang bạn truy cập, nhưng vẫn còn một số rủi ro thực tế mà VPN không xử lý được.
Rò rỉ DNS xảy ra khi VPN truyền lưu lượng của bạn nhưng các truy vấn tên miền lại đi vòng qua VPN, khiến mạng của bạn biết bạn truy cập những trang nào. Trang này giải thích nguyên nhân và cách kiểm tra.
Công tắc ngắt kết nối dừng lưu lượng khi đường hầm VPN bị ngắt, ताकि lưu lượng không thể tiếp tục đi qua mà không được bảo vệ khiến bạn không hay biết. Các công tắc ngắt kết nối khác nhau ở phạm vi bảo vệ, và những khác biệt đó quyết định khi nào chúng thực sự hữu ích.
Cả hai đều gửi yêu cầu từ một địa chỉ khác. VPN thường chuyển toàn bộ lưu lượng của thiết bị và mã hóa lưu lượng đó; proxy thường chỉ xử lý một ứng dụng và có thể hoàn toàn không mã hóa. Sau đây là cách phân biệt hai loại này.
Nhiều người thì không. VPN giải quyết tốt một vài vấn đề cụ thể nhưng không giúp gì với những vấn đề còn lại, nên câu trả lời phụ thuộc vào vấn đề bạn đang gặp. Trang này lần lượt xem xét những vấn đề phổ biến.
VPN yêu cầu bạn tin tưởng một công ty. Tor chia kết nối của bạn qua ba relay để không một relay nào thấy cả bạn là ai lẫn nơi bạn đang truy cập. Chúng giải quyết những vấn đề khác nhau và không công cụ nào thay thế được công cụ kia.
Điều gì xảy ra với một gói dữ liệu giữa thiết bị của bạn và một trang web khi VPN đang bật: quá trình bắt tay, đường hầm, tra cứu tên và điểm thoát. Mỗi bước cũng giải thích một cách VPN có thể gặp lỗi.
Ở phần lớn thế giới, dùng VPN là hợp pháp. Một số ít quốc gia hạn chế, cấp phép hoặc chặn VPN, còn việc bạn làm thông qua VPN lại là một vấn đề riêng ở mọi nơi. Trang này là bản đồ về vấn đề đó, không phải tư vấn pháp lý.
Vận hành một VPN tốn tiền mỗi tháng, nên một VPN miễn phí phải được chi trả bằng thứ gì đó. Trang này nêu rõ đó thường là gì, những vấn đề đã xảy ra trên thực tế và cách phân biệt một sản phẩm mẫu với một mô hình kinh doanh.
VPN bảo vệ một đoạn đường truyền: từ thiết bị của bạn đến máy chủ của VPN. Trang này đề cập đến mọi thứ nằm ngoài đoạn đó, từ trình duyệt và tài khoản đến phần mềm độc hại, đường hầm bị ngắt và những tuyên bố trong quảng cáo.
Một chặng được mã hóa giữa thiết bị của bạn và internet. Trang này là điểm khởi đầu của phần nội dung giải thích chặng đó làm gì, nó che giấu bạn khỏi ai, thay vào đó trao quyền quan sát cho ai, và những lời hứa nào về nó vẫn đúng khi đối chiếu với cơ chế thực tế.
Không phải một bài giải thích mà là chính mô hình, dành cho người đọc đã đến cuối trang này và muốn biết đánh giá được đưa ra như thế nào.
Những gì sổ đăng ký biết về toàn bộ thị trường này, và những gì nó không biết — mọi con số đều từ chỉ mục, không con số nào từ một cuộc khảo sát.