Метаданыя VPN: што кожны назіральнік усё яшчэ можа ўбачыць
Шыфраванне хавае змест, а не факт злучэння. Аддзяліце тое, што бачаць сетка доступу, выхад VPN, рэзалвер і прызначэнне, і што кожны з іх захоўвае.
Шыфраванне хавае тое, што вы адправілі, а не тое, што вы нешта адправілі. Памеры, час і знешнія адрасы застаюцца даступнымі бакам у розных пунктах шляху. Кожны назіральнік атрымлівае свой зрэз, і пытанне прыватнасці ў тым, што гэты зрэз можа пацвердзіць. Пачніце з таго, каб назваць, хто глядзіць, перш чым вырашаць, што значыць гэтая выкрытасць.
Назвіце назіральніка перад сцвярджэннем
У тыповым тунелі маюць значэнне чатыры пазіцыі: ваша сетка доступу, выхад аператара VPN, любы рэзалвер, які атрымлівае імя, і само прызначэнне. Кожны бачыць іншую камбінацыю крыніцы, прызначэння, імя, памеру і часу. Агульнае сцвярджэнне пра тое, што раскрывае VPN, амаль заўсёды тычыцца адной з гэтых пазіцый.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Трымайце іх асобна ў аналізе. Іх аб’яднанне дае сцвярджэнні, якія немагчыма праверыць. Пазіцыя назіральніка таксама вызначае, што юрыдычны запыт можа пазней атрымаць ад яго.
Змест і прызначэнне — розныя пытанні
Шыфраванне абараняе карысную нагрузку злучэння, а HTTPS абараняе яе яшчэ раз у сваім абмене. Аднак адрасы прызначэння — гэта маршрутная інфармацыя, і выхад павінен перасылаць да іх. DNS-рэзалверы атрымліваюць імёны, на якія адказваюць, а бачнасць іншых імёнаў хостаў залежыць ад выкарыстоўванага пратаколу. Меркаваць, што кожны пасярэднік бачыць поўны URL, гэтак жа памылкова, як меркаваць, што ніхто нічога не бачыць.
Ідэнтыфікатары ўліковых запісаў, пазнакі прылад і дыягнастычныя ID часта жывуць у сістэмах кіравання, а не ў палях пакетаў. Спецыфікацыя пратаколу не апісвае аналітыку вакол яго. Тунель, які хавае адрасы ад сеткі доступу, усё яшчэ можа паказваць іх выхаду, таму аднолькавыя метаданыя маюць рознае значэнне ў розных руках.
Назіранае не захоўваецца
Канцавы пункт можа апрацоўваць даныя для дастаўкі трафіку, не вядучы гісторыі пра іх. Ён таксама можа захоўваць дыягностыку, сумарныя лічбы або запісы па кожным уліковым запісе на абмежаваны тэрмін. Гэта розныя паводзіны з рознымі наступствамі, і слова ананімны рэдка іх адрознівае. Пакет, які праходзіць праз сервер, не пакідае аўтаматычнага запісу пра тое, куды ён пайшоў.
Спытайце, што збіраецца, ці звязваецца яно з уліковым запісам, колькі захоўваецца і хто можа гэта чытаць. Агульная лічба па ўсіх карыстальніках адказвае на іншае пытанне, чым запіс з часавай меткай, прывязаны да адной асобы. Гэта розніца паміж палітыкай прыватнасці і маркетынгавым сказам.
Запішыце адказ, перш чым параўноўваць пастаўшчыкоў. Вусная гарантыя — не палітыка захавання.
Задайце канкрэтныя пытанні пра захаванне
Сфармулюйце пытанні пісьмова, перш чым параўноўваць прадукты. Якія падзеі запісваюцца, з якой дэталёвасцю, на колькі і пад чыім кантролем? Ці даныя агрэгуюцца, выбіраюцца ў выбарку або выдаляюцца па раскладзе? Ці можа аператар па запыце прадставіць гісторыю па кожным уліковым запісе?
Гэтыя адказы належаць у запіс рашэння. Без іх параўнанне — конкурс лозунгаў.
Кіраўніцтва па прыватнасці RFC 6973 — карысная аснова для гэтых пытанняў, бо яно аддзяляе мінімізацыю даных ад захавання і другаснага выкарыстання. Спіс, які называе краіну выхаду, паведамляе, адкуль вы падключаецеся. Ён нічога не кажа пра тое, што захоўвае гэты аператар.