VPN metadatası: hər müşahidəçi hələ nə görə bilər
Şifrələmə məzmunu gizlədir, əlaqənin faktını yox. Giriş şəbəkəsinin, VPN çıxışının, həlledicinin və təyinatın nə müşahidə etdiyini və hər birinin nə saxladığını ayırın.
Şifrələmə göndərdiyinizi gizlədir, nəsə göndərdiyinizi yox. Ölçülər, vaxt və xarici ünvanlar yol boyunca müxtəlif nöqtələrdəki tərəflər üçün əlçatan qalır. Hər müşahidəçi fərqli bir dilim alır və məxfilik sualı bu dilimin nəyə dəstək ola biləcəyidir. Məruz qalmanın nə demək olduğuna qərar verməzdən əvvəl kimin baxdığını adlandırmaqla başlayın.
İddiadan əvvəl müşahidəçini adlandırın
Tipik bir tuneldə dörd mövqe vacibdir: giriş şəbəkəniz, VPN operatorunun çıxışı, ad alan hər hansı həlledici və təyinatın özü. Hər biri mənbə, təyinat, ad, ölçü və vaxtın fərqli birləşməsini görür. VPN-in nə aşkar etdiyi barədə ümumi ifadə demək olar ki, həmişə həmin mövqelərdən biri haqqında ifadədir.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Təhlildə onları ayrı saxlayın. Onları birləşdirmək yoxlanıla bilməyən iddialar yaradır. Müşahidəçinin mövqeyi həm də hüquqi sorğunun sonralar ondan nə əldə edə biləcəyini müəyyən edir.
Məzmun və təyinat fərqli suallardır
Şifrələmə əlaqənin yükünü qoruyur, HTTPS isə öz mübadiləsində onu yenidən qoruyur. Lakin təyinat ünvanları marşrut məlumatıdır və çıxış onlara yönləndirməlidir. DNS həllediciləri cavablandırdıqları adları alır və digər host adı görünürlüyü istifadə olunan protokoldan asılıdır. Hər vasitəçinin tam URL gördüyünü güman etmək, heç kimin heç nə görmədiyini güman etmək qədər səhvdir.
Hesab identifikatorları, cihaz etiketləri və diaqnostik ID-lər çox vaxt paket sahələrində deyil, idarəetmə sistemlərində yaşayır. Protokol spesifikasiyası onun ətrafındakı analitikanı təsvir etmir. Ünvanları giriş şəbəkəsindən gizlədən tunel onları çıxışa yenə də göstərə bilər, buna görə eyni metadata fərqli əllərdə fərqli dəyərə malikdir.
Müşahidə oluna bilən saxlanılmır
Son nöqtə trafiki çatdırmaq üçün verilənləri emal edə, onun tarixçəsini saxlamadan. Həm də məhdud müddət üçün diaqnostika, məcmu cəmlər və ya hər hesab üzrə qeydlər saxlaya bilər. Bunlar fərqli nəticələri olan fərqli davranışlardır və anonim sözü onları nadir hallarda fərqləndirir. Serverdən keçən paket hara getdiyinə dair avtomatik qeyd buraxmır.
Nəyin toplandığını, hesabla birləşdirilib-birləşdirilmədiyini, nə qədər saxlanıldığını və kimin oxuya biləcəyini soruşun. Bütün istifadəçilər üzrə cəm, bir kimliyə bağlanmış vaxt damğalı qeyddən fərqli suala cavab verir. Bu fərq məxfilik siyasəti ilə marketinq cümləsi arasındakı fərqdir.
Provayderləri müqayisə etməzdən əvvəl cavabı yazın. Şifahi təminat saxlama siyasəti deyil.
Saxlama ilə bağlı konkret suallar verin
Məhsulları müqayisə etməzdən əvvəl sualları yazılı şəkildə qoyun. Hansı hadisələr qeydə alınır, hansı dəqiqliklə, nə qədər müddətə və kimin nəzarəti altında? Verilənlər birləşdirilir, nümunələnir, yoxsa cədvəl üzrə silinir? Operator tələb olunarsa, hər hesab üzrə tarixçə təqdim edə bilərmi?
Bu cavablar qərar qeydinə aiddir. Onlarsız müqayisə şüar yarışıdır.
RFC 6973 məxfilik təlimatı bu suallar üçün faydalı çərçivədir, çünki verilənlərin minimuma endirilməsini saxlama və ikinci dərəcəli istifadədən ayırır. Çıxışın ölkəsini göstərən siyahı sizə haradan qoşulduğunuzu deyir. O, operatorun nə saxladığı barədə heç nə demir.