Што ваш прадаўца VPN можа ўбачыць, а што не
Выхад бачыць адрасы, час і, калі не выкарыстоўваецца Encrypted Client Hello, імя сайта ў рукапацісканні TLS. Захаванне — асобнае пытанне.
Ваш тунель трымае лакальную сетку па-за вашым трафікам. Але ён не прыбірае кампанію на іншым канцы, якая апрацоўвае кожны пакет, перш чым той дасягне адкрытага інтэрнэту. Гэтае становішча адначасова і бізнес-мадэль, і пытанне прыватнасці. Таму карыснае пытанне не ў тым, ці можа прадаўца вас бачыць, а ў тым, што ён бачыць, што можа назваць і што захоўвае.
Дзе сапраўды перамяшчаецца давер
Шыфраванне ідзе ад вашай прылады да сервера прадаўца, і гэты знешні ўчастак — усё, што ваша лакальная сетка ўвогуле бачыць. Прадаўца трымае іншы канец гэтага ўчастка, таму расшыфроўвае тунель і перасылае вашы пакеты далей. У гэтым няма дэфекту; гэта вызначэнне паслугі, якую вы купілі. Давер перайшоў ад лакальнага аператара да аператара выхаду, а не знік.
З гэтага становішча ён даведваецца ваш адрас крыніцы, калі вы падключыліся, прыблізна колькі перадалі і з якімі пунктамі прызначэння кантактавалі. Нішто з гэтага не патрабуе чытання вашых паведамленняў, і ў гэтым сэнс падзелу катэгорый. Цікавыя адрозненні паміж прадаўцамі тычацца таго, што адбываецца з гэтымі назіраннямі потым.
Што выхад апрацоўвае па неабходнасці
Упарадкуйце катэгорыі па тым, наколькі надзейна выхад можа іх бачыць. Ні адзін радок не патрабуе ўзлому шыфравання, і кожны мае іншы адказ на пытанне, ці можна яго пазбегнуць наогул.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Чацвёрты радок — гэта тое, што большасць разумовых мадэляў прапускае. Сучасны браўзер змяшчае імя сайта ў ClientHello, першае паведамленне рукапаціскання TLS, і гэтае поле чытэльнае на выхадзе, нават калі кожны запыт DNS шыфруецца ад канца да канца. Калі не ўзгоднены Encrypted Client Hello, імя ідзе ў адкрытым выглядзе побач з адрасам прызначэння. Шыфраваны DNS змяняе, хто бачыць запыт, а не хто бачыць імя.
Тое ж датычыцца сертыфікатаў на старэйшых злучэннях: TLS 1.3 шыфруе серверны сертыфікат, а рукапацісканне TLS 1.2 можа адкрыць імя назіральніку, які запісвае паток. Абодва — факты транспарту, а не палітыка прадаўца.
Што TLS пакрывае і што не
Калі сайт аддае HTTPS, ваш браўзер будуе TLS-злучэнне з канцавым пунктам гэтага сайта, а не з серверам VPN. Прадаўца перасылае шыфраваныя запісы і даведваецца адрас прызначэння, час і прыблізныя памеры. Імя сайта едзе ў ClientHello, калі ECH не задзейнічаны, а цела старонкі ў любым выпадку застаецца шыфраваным. Нечаканы каранёвы сертыфікат змяняе гэтую мяжу, таму папярэджанні пра сертыфікаты вартыя павагі.
Звычайны HTTP не мае такой аховы пасля выхаду. Тунель ахоўвае ўчастак да прадаўца, а пасля гэтага запыт ідзе менавіта так, як ішоў бы без VPN. ECH гэтага не выпраўляе, бо ахоўвае імя, а не змест.
Захаванне — асобнае пытанне ад бачнасці
Аператар можа апрацоўваць даныя злучэнняў у памяці і не захоўваць нічога, або захоўваць частку і дакладна апісваць яе як не гісторыю браўзера. Чытайце заяву пра адсутнасць журналаў па катэгорыях, а не па лозунгах: запісы злучэнняў, адзнакі часу, агульныя аб'ёмы, даныя пра пункты прызначэння, ідэнтыфікатары ўліковага запісу і паведамленні падтрымкі — усё лічыцца. Прадаўца можа сумленна не весці журналы браўзера і пры гэтым трымаць запіс уліковага запісу і метаданыя, патрэбныя для працы паслугі. Бачнасць не кажа вам, якая з гэтых катэгорый захоўваецца.
Аўдыт — гэта доказ пра сістэмы і пра тэрмін, які ён ахапіў, а код кліента з адкрытым зыходным кодам апісвае кліента, а не серверы. Абодва карысныя, і ні адзін не гаворыць за кожную сістэму захавання за выхадам. Пытайцеся пра абсяг аўдыту, а не пра яго значок.
Пытанні, якія адрозніваюць прадаўцоў
Спытайце, што захоўваецца, як доўга і хто можа гэта атрымаць. Спытайце, хто кіруе выхадам, бо запіс у каталозе, распрацоўшчык праграмы і чалавек, які кіруе пэўным серверам, могуць быць трыма рознымі бакамі. Спытайце, як апрацоўваецца DNS і ці падтрымліваецца ECH на шляхах, якія вы выкарыстоўваеце, бо ClientHello адкрытым тэкстам называе сайт нават без запыту DNS. Спытайце, што адбываецца пры юрыдычным запыце, і чытайце адказ як апісанне магчымасцей, а не намераў.
Даведнік EFF як выбраць VPN — разумны кантрольны спіс для гэтых пытанняў, і гэта рамка, а не вырак пра любую паслугу. Маркетынгавая старонка — не палітыка захавання. Нішто з гэтага не робіць VPN бескарысным; гэта змяняе, каму вы мусіце давяраць і ў чым.