من يمكنه رؤية حركة VPN لديك؟ أربعة مراقبين
الشبكة المحلية ومشغّل VPN وصاحب العمل والوجهة، كل واحد يرى شريحة مختلفة. قارن بينها قبل أن تثق بنفق يحمي الخصوصية.
يغيّر النفق المكان الذي تصبح فيه حركتك قابلة للمراقبة. وهو لا يجعلها غير قابلة للمراقبة، والطرف الذي يكسب الرؤية هو الطرف الذي وجّهت حركتك عبره. وهل تستحق هذه المقايضة يعتمد على القفزة التي لا تثق بها، لذا فالمقارنة المفيدة تكون بين المراقبين لا بين العلامات التجارية.
أربعة أطراف على اتصال واحد
تتبّع طلباً من الحاسوب المحمول نحو الخارج فتظهر أربعة مواقع: شبكة الوصول التي انضممت إليها، ومخرج VPN، وممتلكات الشركة إن كان الجهاز مُداراً، والوجهة نفسها. كل موقع يشغل مكاناً مختلفاً في المسار، لذلك يجمع كل واحد نوعاً مختلفاً من الأدلة. والجدول هو الحجة كاملة في نظرة واحدة.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
اقرأ الجدول انطلاقاً من التهديد. إذا كانت شبكة المقهى اللاسلكية هي الهاجس، فالصف الأول هو ما يتغيّر؛ وإذا كان مزوّد الخدمة هو الهاجس، فأنت قد استبدلت مشغّلاً بآخر والصف الثاني صار أكثر أهمية. الصفوف لا تتنافس؛ كل واحد يصف موقعاً مختلفاً على المسار نفسه.
شبكة الوصول لا تزال ترى النفق
يرى مزوّد الخدمة أو شبكة الفندق اتصالاً بعنوان IP، والبایتات المنقولة، وأوقات انتقالها. ولا يرى المواقع داخل النفق، بشرط أن يمرّ تحليل الأسماء داخل النفق أيضاً وأن تُبلَغ الوجهة عبر المخرج لا مباشرة.
ثغرة تسريب ثانية تبقى أكثر مما يتوقع الناس. استعلامات DNS المرسلة إلى المحلّل المحلي لا تزال تذكر المواقع، واسم الخادم في مصافحة TLS عادية قابل للقراءة على المسار ما لم تُستخدم تحية العميل المشفّرة. لا يُصلح أي منهما بتثبيت عميل؛ كلاهما مسألة إعدادات.
مشغّل VPN، وصاحب العمل وراءه
يقف المزوّد التجاري في المكان نفسه الذي كان يقفه مزوّد الخدمة: يمرّر حزمك ويمكنه قراءة أي شيء غير مشفّر بشكل منفصل. كلمة مرور تُكتب في نموذج HTTP عادي تكون مقروءة عند المخرج حتى لو كانت القفزة الأولى مشفّرة. لقد نقل النفق الثقة، ولم يزل التعرض. اقرأ سياسة التسجيل لدى المزوّد قبل أن تفترض أن الاستبدال حسّن شيئاً.
على حاسوب عمل مُدار تملك المؤسسة الطرف، لذا تراقبه إدارة الأجهزة وتسجيل DNS وسجلات الوكيل سواء كان النفق متصلاً أو لا. ولا يجعل VPN شخصي جهازاً مُداراً خاصاً، وفي شبكات كثيرة يكون مخالفة للسياسة لا إجراءً للخصوصية.
حركة الأجهزة الأخرى في منزلك ليست مرئية لصاحب العمل ذاك، إلا إذا كان حاسوب العمل يعمل عمداً كبوابة لها. وهذا الفرق مهم عندما تشترك أسرة في اتصال واحد وتفترض الأسوأ.
الوجهة، والجيران عند المخرج
يرى الموقع الذي تزوره عنوان المخرج، والحساب الذي سجّلت الدخول به، وملفات تعريف الارتباط، وخصائص المتصفح. والنفق لا يغيّر إلا البند الأول، وتسجيل الدخول يربط عنوان المخرج بك على أي حال.
تضيف الخدمات المشتركة خطراً أدق. فإذا لم يعزل المزوّد العملاء بعضهم عن بعض، فقد يكون جهاز يستمع على منفذ قابلاً للوصول من عملاء آخرين على المخرج نفسه. وحجب حركة الدخول افتراضياً في جدار حماية المضيف يغطي معظم ذلك الخطر. واختباره يعني توصيل جهاز ثانٍ بالخدمة نفسها ومحاولة الوصول إلى منفذ يستمع.
بعض الأشياء لا تتغيّر أبداً: معرّفات الحساب، والتتبّع على مستوى التطبيق، ومعرفة الهاتف نفسه أنه يمرّر الحركة عندما تشارك الاتصال. النفق قرار توجيه، وليس تغييراً للهوية.
اختر المراقب الذي تختبئ منه قبل اختيار منتج. إذا كانت الشبكة المحلية هي المقصودة، فمعظم المخارج المهيّأة بشكل صحيح تفيد. وإذا كان تسجيل المزوّد نفسه هو المقصود، فالعقد جزء من القرار. وإذا كان صاحب العمل هو المقصود، فلن ينفع أي نفق شخصي.