Спачатку назавіце назіральніка, потым вырашыце, ці дапаможа VPN

Большасць пытанняў пра VPN пачынаецца з прадукту і вяртаецца назад да прычыны. Пачніце наадварот: назавіце назіральніка, якога вы хочаце абмежаваць, і назавіце інфармацыю, якой у гэтага назіральніка не павінна быць. Гэтыя два адказы вызначаюць, ці мэтазгодны тунэль, а таксама які з іншых вашых сродкаў кантролю робіць сапраўдную працу.

Пяць крокаў, і першыя два — гэта сказы, якія вы запісваеце.

Крок 1: назавіце назіральніка

Напішыце канкрэтны бок: аператар сеткі кавярні, ваш інтэрнэт-правайдэр, сайт, які вы наведваеце, ваш працадаўца або любы, хто трымае вашу прыладу. Агульнае «яны» — гэта не назіральнік, і разважаць пра яго немагчыма. Кожны з гэтых бакоў знаходзіцца ў іншым пункце шляху і бачыць рознае, таму адзін сродак кантролю не можа адказаць за ўсіх.

Калі вы не можаце назваць назіральніка, патрабаванне яшчэ не вызначана.

Назіральнікі таксама адрозніваюцца па магчымасцях. Аператар кавярні можа назіраць за адным вечарам вашага трафіку і амаль нічым іншым, правайдэр можа супастаўляць даныя за месяцы, а працадаўца валодае канчатковым пунктам, які вы выкарыстоўваеце. Намаганні, якія кожны можа апраўдаць, змяняюць і адказ, і тое, які кантроль варты клопату.

Крок 2: назавіце інфармацыю

Пункты прызначэння, змест, час і асоба — асобныя катэгорыі. Тунэль змяняе, хто бачыць ваш пункт прызначэння, і можа змяніць адрас крыніцы, які бачыць сайт. Ён не змяняе тое, што вы ўводзіце ў форму, уліковы запіс, з якім вы ўваходзіце, або cookie, які вас пераследуе. Мадэлі часу і аб'ёму перажываюць большасць тунэляў, бо пакеты ўсё роўна павінны ісці.

Вырашыце, якая з гэтых чатырох катэгорый важная. Абарона ўсіх адначасова патрабуе сродкаў, якіх VPN не ўключае.

Крок 3: прайдзіце адзін рэальны абмен

Вазьміце адно праграмнае дадатак і прасачыце яго. Вы адкрываеце старонку праз HTTPS: лакальная сетка бачыць злучэнне TLS да імя хоста, змест зашыфраваны, а сайт бачыць ваш адрас плюс тое, што нясе сесія. З тунэлем лакальная сетка бачыць злучэнне да канчатковага пункта VPN, аператар бачыць пункт прызначэння, а сайт бачыць адрас аператара. Пазначце на гэтай схеме кожны адрэзак, які вам важны.

Схема аднаго абмену лепш за старонку прыметнікаў пра прыватнасць.

Крок 4: палічыце дададзены давер

Кожны тунэль перамяшчае бачнасць, а не выдаляе яе. Аператар цяпер знаходзіцца на шляху і можа бачыць пункты прызначэння, калі вы таксама не шыфруеце DNS, а імя ў TLS-рукапаціканні застаецца бачным без дадатковых мер. Спытайце, што гэты аператар запісвае, хто можа яго прымусіць і якія доказы існуюць для гэтых адказаў. Правайдэр, які публікуе справаздачу аб аўдыце, робіць іншага роду заяву, чым той, хто публікуе лозунг.

Выберыце аператара, якому вы гатовы даверыць канкрэтную інфармацыю з кроку 2, а не таго, у каго лепшая старонка.

Крок 5: напішыце заяву, якую вы можаце абараніць

Гатовае сцвярджэнне называе назіральніка, інфармацыю і рэшткавую рызыку: гэты тунэль не дазваляе сетцы кавярні бачыць, якія сайты я наведваю, а аператар можа бачыць іх замест яе. Гэты сказ можна праверыць, і ён сумленны адносна таго, што перамясцілася.

Сцвярджэнне, што ўсё становіцца прыватным, нельга ні праверыць, ні назваць праўдай, і яно хавае сродкі, якія сапраўды дапамаглі б: гігіену ўліковых запісаў, ізаляцыю браўзера, абнаўленні прылад і, на працы, выкарыстанне дазволенага шляху доступу.