VPN-metadata: wat elke waarnemer steeds kan sien

Versleuteling verberg wat jy gestuur het, nie dat jy iets gestuur het nie. Groottes, tydsberekening en die buitenste adresse bly beskikbaar vir partye op verskillende punte langs die pad. Elke waarnemer kry ’n ander sny, en die privaatheidvraag is wat daardie sny kan ondersteun. Begin deur te benoem wie kyk voordat jy besluit wat die blootstelling beteken.

Noem die waarnemer voor die bewering

Vier posisies maak saak in ’n tipiese tonnel: jou toegangsnetwerk, die VPN-operateur se uitgang, enige oplosser wat ’n naam ontvang, en die bestemming self. Elkeen sien ’n ander kombinasie van bron, bestemming, naam, grootte en tyd. ’n Algemene stelling oor wat ’n VPN openbaar, is byna altyd ’n stelling oor een van daardie posisies.

Hou hulle apart in die ontleding. Om hulle saam te voeg lewer bewerings wat nie getoets kan word nie. Die posisie van ’n waarnemer bepaal ook wat ’n regsversoek later by hulle kan kry.

Inhoud en bestemming is verskillende vrae

Versleuteling beskerm die vrag van ’n verbinding, en HTTPS beskerm dit weer op sy eie uitruiling. Bestemmingsadresse is egter roeteringinligting, en die uitgang moet daarheen aanstuur. DNS-oplossers ontvang die name wat hulle beantwoord, en ander gasheernaam-sigbaarheid hang van die gebruikte protokol af. Om te aanvaar dat elke tussenganger ’n volledige URL sien, is net so verkeerd as om te aanvaar dat niemand enigiets sien nie.

Rekening-identifiseerders, toestel-etikette en diagnostiese ID's leef dikwels in bestuurstelsels eerder as in pakketvelde. ’n Protokolspesifikasie beskryf nie die analise daarom nie. ’n Tonnel wat adresse vir die toegangsnetwerk verberg, kan hulle steeds aan die uitgang blootstel, so identiese metadata het verskillende waarde in verskillende hande.

Waarneembaar is nie behoue nie

’n Eindpunt kan data verwerk om verkeer af te lewer sonder om ’n geskiedenis daarvan te hou. Dit kan ook diagnostiek, totale, of rekening-spesifieke rekords vir ’n beperkte tydperk behou. Dit is verskillende gedrag met verskillende gevolge, en die woord anoniem onderskei hulle selde. ’n Pakket wat deur ’n bediener beweeg, laat geen outomatiese rekord van waar dit heen gegaan het nie.

Vra wat ingesamel word, of dit met ’n rekening verbind word, hoe lank dit gehou word, en wie dit kan lees. ’n Totaal oor alle gebruikers antwoord ’n ander vraag as ’n tydgestempelde rekord wat aan een identiteit gekoppel is. Daardie onderskeid is die verskil tussen ’n privaatheidbeleid en ’n bemarkingsin.

Skryf die antwoord neer voordat jy diensverskaffers vergelyk. ’n Mondelinge versekering is nie ’n bewaringsbeleid nie.

Vra spesifieke vrae oor bewaring

Stel die vrae skriftelik voordat jy produkte vergelyk. Watter gebeure word aangeteken, op watter detailvlak, vir hoe lank, en onder wie se beheer? Word die data saamgevoeg, gemonster, of volgens ’n skedule uitgevee? Kan die operateur ’n rekening-spesifieke geskiedenis lewer as daar gevra word?

Daardie antwoorde hoort in die besluitrekord. Sonder hulle is die vergelyking ’n slagspreukwedstryd.

Die RFC 6973-privaatheidsriglyn is ’n nuttige raamwerk vir hierdie vrae omdat dit data-minimering van bewaring en sekondêre gebruik skei. ’n Lys wat die land van ’n uitgang noem, sê vir jou waar jy verbind. Dit sê niks oor wat daardie operateur stoor.