Noem eers die waarnemer en besluit dan of 'n VPN help

Die meeste VPN-vrae begin by 'n produk en werk terug na 'n rede. Begin omgekeerd: noem die waarnemer wat jy wil beperk, en noem die inligting wat jy nie wil hê daardie waarnemer moet hê nie. Dié twee antwoorde bepaal of 'n tonnel tersaaklik is, en hulle bepaal ook watter van jou ander beheermaatreëls die werklike werk doen.

Vyf stappe, en die eerste twee is sinne wat jy neerskryf.

Stap 1: noem die waarnemer

Skryf 'n spesifieke party neer: die kafee se netwerkoperateur, jou ISP, die werf wat jy besoek, jou werkgewer, of wie ook al jou toestel in die hande het. 'n Algemene hulle is nie 'n waarnemer nie en 'n mens kan nie daaroor redeneer nie. Elkeen van daardie partye sit op 'n ander punt in die pad en sien ander dinge, en daarom kan een beheer nie almal beantwoord nie.

As jy nie die waarnemer kan noem nie, is die vereiste nog nie gedefinieer nie.

Waarnemers verskil ook in vermoë. 'n Kafee-operateur kan een aand se verkeer dophou en min anders, 'n ISP kan oor maande heen korreleer, en 'n werkgewer besit die eindpunt wat jy gebruik. Die moeite wat elkeen kan regverdig, verander beide die antwoord en watter beheer die moeite werd is.

Stap 2: noem die inligting

Bestemmings, inhoud, tydsberekening en identiteit is aparte kategorieë. 'n Tonnel verander wie jou bestemming sien en kan die bronadres verander wat die werf sien. Dit verander nie wat jy in 'n vorm tik, die rekening waarmee jy aanmeld, of die koekie wat jou volg nie. Tyds- en volumepatrone oorleef die meeste tonnels omdat die pakkette steeds moet reis.

Besluit watter van dié vier kategorieë saak maak. Om almal gelyktydig te beskerm, verg beheermaatreëls wat 'n VPN nie insluit nie.

Stap 3: volg een werklike uitruiling

Neem een toepassing en volg dit. Jy open 'n bladsy oor HTTPS: die plaaslike netwerk sien 'n TLS-verbinding na 'n gasheernaam, die inhoud is versleutel, en die werf sien jou adres plus wat die sessie ook al dra. Met 'n tonnel sien die plaaslike netwerk 'n verbinding na die VPN-eindpunt, die operateur sien die bestemming, en die werf sien die operateur se adres. Merk elke segment wat vir jou saak maak op daardie diagram.

'n Diagram van een uitruiling is beter as 'n bladsy vol byvoeglike naamwoorde oor privaatheid.

Stap 4: tel die vertroue wat jy bygevoeg het

Elke tonnel verskuif sigbaarheid eerder as om dit uit te wis. Die operateur sit nou in die pad en kan bestemmings sien, tensy jy ook DNS versleutel, en die naam in die TLS-handdruk bly sigbaar sonder bykomende maatreëls. Vra wat daardie operateur teken, wie hom daartoe kan dwing, en watter bewyse vir daardie antwoorde bestaan. 'n Verskaffer wat 'n ouditverslag publiseer, maak 'n ander soort bewering as een wat 'n slagspreuk publiseer.

Kies die operateur aan wie jy die spesifieke inligting van stap 2 bereid is om toe te vertrou, nie die een met die mooiste tuisblad nie.

Stap 5: skryf die bewering wat jy kan verdedig

Die finale stelling noem die waarnemer, die inligting en die oorblywende risiko: hierdie tonnel verhoed dat die kafeenetwerk sien watter werwe ek besoek, en die operateur kan hulle eerder sien. Daardie sin is toetsbaar, en dit is eerlik oor wat verskuif het.

'n Bewering dat alles privaat word, is nóg toetsbaar nóg waar, en dit verberg die beheermaatreëls wat werklik sou help: rekeninghigiëne, blaaierisolasie, toestelopdaterings en, by die werk, die gebruik van die goedgekeurde toegangspad.