البيانات الوصفية لـVPN: ما يظل كل مراقب قادراً على رؤيته
التشفير يخفي المحتوى، لا حقيقة الاتصال. افصل بين ما ترصده شبكة الوصول ومخرج VPN والمحلل والوجهة، وما يحتفظ به كل منها.
يخفي التشفير ما أرسلته، لا أنك أرسلت شيئاً. تظل الأحجام والتوقيت والعناوين الخارجية متاحة لأطراف في نقاط مختلفة على طول المسار. يحصل كل مراقب على شريحة مختلفة، والسؤال المتعلق بالخصوصية هو ما يمكن أن تدعمه تلك الشريحة. ابدأ بتحديد من ينظر قبل أن تقرر ماذا يعني هذا الانكشاف.
سمِّ المراقب قبل الادعاء
أربعة مواقع مهمة في نفق نموذجي: شبكة وصولك، ومخرج مشغّل VPN، وأي محلل يتلقى اسماً، والوجهة نفسها. يرى كل منها مزيجاً مختلفاً من المصدر والوجهة والاسم والحجم والوقت. والعبارة العامة عما يكشفه VPN هي في الغالب عبارة عن أحد تلك المواقع.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
أبقِها منفصلة في التحليل. دمجها ينتج ادعاءات لا يمكن اختبارها. كما يحدد موقع المراقب ما يمكن أن يحصل عليه طلب قانوني منه لاحقاً.
المحتوى والوجهة سؤالان مختلفان
يحمي التشفير حمولة الاتصال، ويحميها HTTPS مرة أخرى في تبادله الخاص. أما عناوين الوجهة فهي معلومات توجيه، وعلى المخرج أن يمرر إليها. تتلقى محللات DNS الأسماء التي تجيب عنها، ويعتمد وضوح أسماء المضيفين الأخرى على البروتوكول المستخدم. افتراض أن كل وسيط يرى عنوان URL كاملاً خطأ تماماً كافتراض أن لا أحد يرى شيئاً.
غالباً ما تعيش معرّفات الحسابات وتسميات الأجهزة ومعرّفات التشخيص في أنظمة الإدارة بدلاً من حقول الحزم. ولا يصف مواصفات البروتوكول التحليلات المحيطة به. فالنفق الذي يخفي العناوين عن شبكة الوصول يمكن أن يعرضها للمخرج، لذا للبيانات الوصفية نفسها قيمة مختلفة في أيدٍ مختلفة.
القابل للملاحظة ليس محتفظاً به
يمكن لنقطة طرفية معالجة البيانات لتسليم حركة المرور دون الاحتفاظ بسجل لها. ويمكنها أيضاً الاحتفاظ بالتشخيصات أو الإجماليات أو سجلات لكل حساب لفترة محدودة. هذه سلوكيات مختلفة بعواقب مختلفة، وكلمة مجهول نادراً ما تميز بينها. والحزمة التي تمر عبر خادم لا تترك سجلاً تلقائياً عن وجهتها.
اسأل عما يُجمع، وما إذا كان يُربط بحساب، وكم مدة الاحتفاظ به، ومن يمكنه قراءته. الإجمالي عبر جميع المستخدمين يجيب عن سؤال مختلف عن سجل موقّت زمنياً مرتبط بهوية واحدة. وهذا الفرق هو الفرق بين سياسة خصوصية وجملة تسويقية.
اكتب الإجابة قبل مقارنة المزوّدين. التأكيد الشفهي ليس سياسة احتفاظ.
اطرح أسئلة محددة عن الاحتفاظ
ضع الأسئلة كتابةً قبل مقارنة المنتجات. ما الأحداث التي تُسجَّل، وبأي مستوى من التفصيل، ولأي مدة، وتحت سيطرة من؟ هل تُجمَّع البيانات أم تُؤخذ منها عينات أم تُحذف وفق جدول؟ وهل يستطيع المشغّل إنتاج سجل لكل حساب إذا طُلب منه ذلك؟
تلك الإجابات تنتمي إلى سجل القرار. وبدونها تصبح المقارنة مسابقة شعارات.
إن إرشادات الخصوصية في RFC 6973 إطار مفيد لهذه الأسئلة لأنها تفصل تقليل البيانات عن الاحتفاظ والاستخدام الثانوي. فالقائمة التي تذكر بلد المخرج تخبرك من أين تتصل. ولا تقول شيئاً عن ما يخزنه ذلك المشغّل.