ما يمكن لمزوّد VPN الخاص بك رؤيته وما لا يمكنه
يرى المخرج العناوين والأوقات، وما لم يُستخدم Encrypted Client Hello، اسم الموقع في مصافحة TLS. أما الاحتفاظ بالبيانات فمسألة منفصلة.
يبقي نفقك الشبكة المحلية خارج حركة مرورك. لكنه لا يزيل الشركة الموجودة في الطرف الآخر، وهي تتعامل مع كل حزمة قبل أن تصل إلى الإنترنت المفتوح. هذا الموقع هو نموذج العمل ومسألة الخصوصية في الوقت نفسه. لذلك فالسؤال المفيد ليس ما إذا كان المزوّد يستطيع رؤيتك، بل ماذا يرى، وما يستطيع تسميته، وما يحتفظ به.
أين تنتقل الثقة فعلاً
يجري التشفير من جهازك إلى خادم المزوّد، وهذا الجزء الخارجي هو كل ما تراه شبكتك المحلية على الإطلاق. يملك المزوّد الطرف الآخر من هذا الجزء، فيفك تشفير النفق ويمرّر حزمك إلى الأمام. لا عيب في ذلك؛ فهو تعريف الخدمة التي اشتريتها. لقد انتقلت الثقة من المشغّل المحلي إلى مشغّل المخرج بدلاً من أن تختفي.
من هذا الموقع يعرف عنوانك المصدر، ووقت اتصالك، والتقدير التقريبي لما نقلته، والوجهات التي اتصلت بها. لا شيء من ذلك يتطلب قراءة رسائلك، وهذا هو جوهر فصل الفئات. الاختلافات المثيرة للاهتمام بين المزوّدين تتعلق بما يحدث لتلك الملاحظات بعد ذلك.
ما يتعامل معه المخرج بالضرورة
رتّب الفئات حسب مدى موثوقية رؤية المخرج لها. لا يتطلب أي صف كسر التشفير، ولكل صف إجابة مختلفة عن إمكانية تجنّبه أصلاً.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
الصف الرابع هو ما تغفله معظم النماذج الذهنية. يضع المتصفح الحديث اسم الموقع في ClientHello، وهي أول رسالة في مصافحة TLS، وهذا الحقل قابل للقراءة عند المخرج حتى عندما يكون كل استعلام DNS مشفّراً من طرف إلى طرف. وما لم يتم التفاوض على Encrypted Client Hello، ينتقل الاسم مكشوفاً إلى جانب عنوان الوجهة. تغيّر DNS المشفّرة من يرى الاستعلام، لا من يرى الاسم.
الأمر نفسه ينطبق على الشهادات في الاتصالات الأقدم: يشفّر TLS 1.3 شهادة الخادم، بينما قد تكشف مصافحة TLS 1.2 الاسم لمراقب يسجّل التدفق. كلاهما حقيقة نقل وليس سياسة مزوّد.
ما يغطيه TLS وما لا يغطيه
عندما يقدّم موقع صفحات HTTPS، يبني متصفحك اتصال TLS إلى نقطة نهاية ذلك الموقع، لا إلى خادم VPN. يمرّر المزوّد السجلات المشفّرة، ثم يتعرّف على عنوان الوجهة والتوقيت والأحجام التقريبية. ينتقل اسم الموقع داخل ClientHello ما لم يكن ECH قيد الاستخدام، ويبقى جسم الصفحة مشفّراً في الحالتين. الشهادة الجذرية غير المتوقعة تغيّر هذا الحد، ولهذا تستحق تحذيرات الشهادات الاحترام.
لا يملك HTTP العادي أي حماية من هذا النوع بعد المخرج. يحمي النفق الجزء المؤدي إلى المزوّد، وبعد ذلك ينتقل الطلب تماماً كما كان سينتقل بدون VPN. لا يصلح ECH ذلك، لأنه يحمي الاسم لا المحتوى.
الاحتفاظ مسألة منفصلة عن الرؤية
يمكن للمشغّل معالجة بيانات الاتصال في الذاكرة دون الاحتفاظ بشيء، أو الاحتفاظ بمجموعة فرعية ووصفها بدقة بأنها ليست سجل تصفح. اقرأ ادعاء انعدام السجلات حسب الفئة لا حسب الشعار: سجلات الاتصال والطوابع الزمنية وإجماليات الحجم وبيانات الوجهة ومعرّفات الحساب ورسائل الدعم كلها تُحتسب. يمكن للمزوّد ألا يحتفظ بسجلات تصفح بصدق مع احتفاظه بسجل الحساب والبيانات الوصفية اللازمة لتشغيل الخدمة. لا تخبرك الرؤية أي من تلك الفئات مخزّن.
التدقيق دليل على الأنظمة والنافذة الزمنية التي غطّاها، وكود العميل مفتوح المصدر يصف العميل لا الخوادم. كلاهما مفيد، ولا أحدهما يتحدث عن كل نظام تخزين خلف المخرج. اطلب نطاق التدقيق لا شعاره.
أسئلة تفصل بين المزوّدين
اسأل عمّا يُحتفظ به، وإلى متى، ومن يستطيع استرجاعه. اسأل من يشغّل المخرج، لأن إدراجاً في دليل ومطوّر تطبيق والشخص الذي يدير خادماً معيناً يمكن أن يكونوا ثلاثة أطراف مختلفة. اسأل كيف تُعالج DNS وهل ECH مدعوم على المسارات التي تستخدمها، لأن ClientHello بنص واضح يسمّي الموقع حتى بدون استعلام DNS. اسأل عمّا يحدث عند طلب قانوني، واقرأ الإجابة كوصف للقدرة لا للنية.
إن دليل EFF لاختيار VPN قائمة تحقق معقولة لتلك الأسئلة، وهو إطار لا حكم على أي خدمة. صفحة تسويقية ليست سياسة احتفاظ. لا شيء من هذا يجعل VPN عديم الفائدة؛ إنه يغيّر بمن يجب أن تثق، وفي أي شيء.