VPN 稽核證明甚麼，以及不能證明甚麼

簡短答案

稽核顯示，某個具名的團體在特定時間檢查了一組明確界定的系統，並報告其發現。這很有用，但涵蓋範圍遠比首頁上「已獨立稽核」這句話所暗示的狹窄。

在稽核改變你對某業者的看法前，你需要知道稽核屬於哪一類、涵蓋甚麼、何時進行，以及你能否閱讀報告。

不同稽核回答不同問題

一項聲稱可以是真的，但仍然可能回答了與你不同的問題。對應用程式的良好檢視，不能說明公司是否能夠把一次工作階段與某人連繫起來。

五個應提出的問題

1. 由誰進行？ 一間聲譽有損失風險的具名公司，比未具名的「第三方」更具份量。
2. 採用甚麼標準？ 已說明的標準和方法可以作比較。籠統的認可聲明則不能。
3. 哪些內容在範圍內？ 整個伺服器群組與抽樣檢查是不同的聲稱，而產品或伺服器類型有時會被排除在外。
4. 你能閱讀報告嗎？ 完整的公開報告、需要登入才能查看的報告，以及新聞稿，是三個不同程度的證據。
5. 何時進行？ 系統和所有者集團都會改變。舊稽核描述的是較早時期的公司，而一系列稽核比單一稽核展示更多資訊。

每項稽核的界限

稽核報告的是一段已經結束的期間。稽核人員離開後翌日，設定便可以改變，而報告不會展示這種變化。

稽核也依賴公司展示的內容。稽核人員可以檢查系統及詢問員工，但要找出刻意隱藏、不讓他們發現的內容，手段有限。業者通常也會支付相關工作費用，並同意稽核的界限。這一切不代表稽核毫無價值，但確實表示稽核只是眾多證據中的一種。

其他證據可以來自業者沒有安排的事件，例如伺服器被扣押，或法庭命令最終沒有取得任何資料。這些事件很罕見，而且同樣只描述某一個時刻。

名錄如何解讀稽核

名錄把稽核視為具備多項屬性的證據：由誰進行、採用甚麼標準、多少內容已公開，以及稽核有多久。相關問題和方法論說明每項因素佔多大比重，以及這個比重如何隨時間減退。

紀錄會列出每項數值背後的稽核出處及日期，讓你可以自行開啟來源。對於許多沒有任何出處可列的業者，紀錄也會如實說明，而分數亦會反映這一點。