Първо назовете наблюдателя, после решете дали VPN помага

Повечето въпроси за VPN започват с продукт и се връщат назад към причина. Започнете обратно: назовете наблюдателя, когото искате да ограничите, и назовете информацията, която не желаете този наблюдател да има. Тези два отговора решават дали тунелът е уместен, а също и коя от другите ви мерки за контрол върши истинската работа.

Пет стъпки, като първите две са изречения, които записвате.

Стъпка 1: назовете наблюдателя

Напишете конкретна страна: операторът на мрежата в кафенето, вашият доставчик на интернет, сайтът, който посещавате, работодателят ви или всеки, който държи устройството ви. Обобщеното „те“ не е наблюдател и за него не може да се разсъждава. Всяка от тези страни стои на различно място по пътя и вижда различни неща, затова една мярка не може да отговори на всички.

Ако не можете да назовете наблюдателя, изискването още не е определено.

Наблюдателите се различават и по възможности. Оператор на кафене може да наблюдава една вечер от трафика ви и малко друго, доставчикът може да прави връзки в продължение на месеци, а работодателят притежава крайната точка, която използвате. Усилието, което всеки може да оправдае, променя както отговора, така и коя мярка си струва труда.

Стъпка 2: назовете информацията

Дестинациите, съдържанието, времето и самоличността са отделни категории. Тунелът променя кой вижда дестинацията ви и може да промени изходния адрес, който сайтът вижда. Той не променя това, което въвеждате във формуляр, акаунта, с който влизате, или бисквитката, която ви следва. Моделите на време и обем оцеляват при повечето тунели, защото пакетите все още трябва да пътуват.

Решете коя от тези четири категории е важна. Защитата на всички наведнъж изисква мерки, които VPN не включва.

Стъпка 3: проследете един реален обмен

Вземете едно приложение и го проследете. Отваряте страница по HTTPS: локалната мрежа вижда TLS връзка към име на хост, съдържанието е криптирано, а сайтът вижда вашия адрес плюс това, което сесията носи. С тунел локалната мрежа вижда връзка към крайната точка на VPN, операторът вижда дестинацията, а сайтът вижда адреса на оператора. Отбележете на тази схема всеки сегмент, който ви е важен.

Схема на един обмен е по-добра от страница с прилагателни за поверителността.

Стъпка 4: пребройте добавеното доверие

Всеки тунел премества видимостта, вместо да я изтрива. Операторът вече стои на пътя и може да вижда дестинациите, освен ако не криптирате и DNS, а името в TLS ръкостискането остава видимо без допълнителни мерки. Попитайте какво записва този оператор, кой може да го принуди и какви доказателства съществуват за тези отговори. Доставчик, който публикува одитен доклад, прави различен вид твърдение от онзи, който публикува лозунг.

Изберете оператора, на когото сте готови да поверите конкретната информация от стъпка 2, а не този с най-хубавата начална страница.

Стъпка 5: напишете твърдението, което можете да защитите

Готовото изявление назовава наблюдателя, информацията и остатъчния риск: този тунел пречи на мрежата в кафенето да вижда кои сайтове посещавам, а операторът може да ги вижда вместо нея. Това изречение е проверимо и е честно за това какво се е преместило.

Твърдението, че всичко става поверително, нито е проверимо, нито е вярно, и то скрива мерките, които наистина биха помогнали: хигиена на акаунта, изолация на браузъра, актуализации на устройството и, на работа, използването на разрешения път за достъп.