Wie kan jou VPN-verkeer sien? Vier waarnemers
Die plaaslike netwerk, die VPN-operateur, die werkgewer en die bestemming sien elk 'n ander stuk. Vergelyk hulle voordat jy 'n tonnel met privaatheid vertrou.
'n Tonnel verander waar jou verkeer waarneembaar word. Dit maak dit nie onwaarneembaar nie, en die party wat sigbaarheid bykry, is die een waardeur jy jou verkeer gestuur het. Of daardie ruil die moeite werd is, hang daarvan af watter skakel jy wantrou, so die nuttige vergelyking is tussen die waarnemers eerder as tussen handelsmerke.
Vier partye sit op een verbinding
Volg 'n versoek van die skootrekenaar uitwaarts en vier posisies verskyn: die toegangsnetwerk waarby jy aangesluit het, die VPN-uitgang, die korporatiewe omgewing as die toestel bestuur word, en die bestemming self. Elkeen beklee 'n ander plek in die pad, so elkeen versamel 'n ander soort bewyse. Die tabel is die hele argument in een oogopslag.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Lees die tabel van die bedreiging uitwaarts. As die kafee-Wi-Fi die bekommernis is, is die eerste ry wat verander; as die ISP die bekommernis is, het jy een operateur vir 'n ander geruil en die tweede ry maak nou meer saak. Die rye kompeteer nie; elkeen beskryf 'n ander posisie op dieselfde pad.
Die toegangsnetwerk sien steeds die tonnel
Jou ISP of die hotelnetwerk sien 'n verbinding na 'n IP-adres, die grepe wat oorgedra is en die tye waarop hulle beweeg het. Dit sien nie die werwe binne die tonnel nie, mits naamoplossing ook binne die tonnel reis en die bestemming deur die uitgang eerder as direk bereik word.
Twee lekke oorleef meer dikwels as wat mense verwag. DNS-navrae wat na die plaaslike oplosser gestuur word, noem steeds die werwe, en die bedienernaam in 'n gewone TLS-handdruk is op die pad leesbaar tensy versleutelde kliëntgroet in gebruik is. Nie een word reggemaak deur 'n kliënt te installeer nie; albei is konfigurasievrae.
Die VPN-operateur, en die werkgewer agter hom
'n Kommersiële verskaffer staan presies waar jou ISP gestaan het: dit stuur jou pakkette aan en kan enigiets lees wat nie afsonderlik versleutel is nie. 'n Wagwoord wat in 'n gewone HTTP-vorm getik word, is by die uitgang leesbaar al was die eerste skakel versleutel. Die tonnel het die vertroue verskuif, dit het nie die blootstelling uitgevee nie. Lees die verskaffer se logbeleid voordat jy aanvaar dat die ruil iets verbeter het.
Op 'n bestuurde werkskootrekenaar besit die organisasie die eindpunt, so toestelbestuur, DNS-logging en proxerekords neem dit waar of 'n tonnel gekoppel is of nie. 'n Persoonlike VPN maak nie 'n bestuurde toestel privaat nie, en op baie netwerke is dit 'n beleidsoortreding eerder as 'n privaatheidmaatreël.
Verkeer van ander toestelle in jou huis is nie vir daardie werkgewer sigbaar nie, tensy die werkskootrekenaar doelbewus as hulle poort dien. Daardie onderskeid maak saak wanneer 'n huishouding een verbinding deel en die ergste aanneem.
Die bestemming, en die bure by die uitgang
Die werf wat jy besoek, sien die uitgangadres, die rekening waarmee jy aangemeld het, koekies en blaaierkenmerke. 'n Tonnel verander net die eerste item, en aanmelding bind die uitgangadres hoe dan ook aan jou.
Gedeelde dienste voeg 'n subtieler risiko by. As die verskaffer nie kliënte van mekaar isoleer nie, kan 'n masjien wat op 'n poort luister, deur ander kliënte op dieselfde uitgang bereik word. Om inkomende verkeer by verstek by die gasheer-firewall te blokkeer, dek die meeste van daardie risiko. Om dit te toets beteken om 'n tweede toestel aan dieselfde diens te koppel en 'n luisterende poort te probeer bereik.
Sommige dinge verander nooit nie: rekeningidentifiseerders, nasporing op toepassingsvlak, en die foon se eie wete dat dit verkeer aanstuur wanneer jy sleep. 'n Tonnel is 'n roetebesluit, nie 'n verandering van identiteit nie.
Kies die waarnemer vir wie jy wegkruip voordat jy 'n produk kies. As dit die plaaslike netwerk is, help byna enige korrek opgestelde uitgang. As dit die verskaffer se eie logboeke is, is die kontrak deel van die besluit. As dit jou werkgewer is, sal geen persoonlike tonnel die werk doen nie.