VPN метаданни: какво все още може да види всеки наблюдател
Шифроването скрива съдържанието, а не факта на връзката. Разделете какво наблюдават мрежата за достъп, изходът на VPN, резолверът и дестинацията и какво пази всеки от тях.
Шифроването скрива какво сте изпратили, а не че сте изпратили нещо. Размерите, времето и външните адреси остават достъпни за страни в различни точки по пътя. Всеки наблюдател получава различен срез и въпросът за поверителността е какво може да подкрепи този срез. Започнете с това да назовете кой гледа, преди да решите какво означава излагането.
Назовете наблюдателя преди твърдението
Четири позиции имат значение в типичен тунел: вашата мрежа за достъп, изходът на VPN оператора, всеки резолвер, който получава име, и самата дестинация. Всяка вижда различна комбинация от източник, дестинация, име, размер и време. Общо твърдение за това какво разкрива VPN почти винаги е твърдение за една от тези позиции.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Дръжте ги отделно в анализа. Сливането им създава твърдения, които не могат да бъдат проверени. Позицията на наблюдателя също определя какво би могло да получи правно искане от него по-късно.
Съдържание и дестинация са различни въпроси
Шифроването защитава полезния товар на връзката, а HTTPS го защитава отново в собствения си обмен. Адресите на дестинацията обаче са маршрутна информация и изходът трябва да препраща към тях. DNS резолверите получават имената, на които отговарят, а видимостта на други имена на хостове зависи от използвания протокол. Да се предполага, че всеки посредник вижда пълен URL, е толкова погрешно, колкото да се предполага, че никой не вижда нищо.
Идентификаторите на акаунти, етикетите на устройства и диагностичните ID често живеят в системи за управление, а не в полета на пакетите. Спецификацията на протокола не описва аналитиката около него. Тунел, който скрива адреси от мрежата за достъп, все още може да ги разкрие пред изхода, така че еднаквите метаданни имат различна стойност в различни ръце.
Наблюдаемото не се запазва
Крайна точка може да обработва данни, за да доставя трафик, без да пази история за това. Тя може също да запази диагностика, обобщени сборове или записи за отделен акаунт за ограничен период. Това са различни поведения с различни последствия и думата анонимен рядко ги разграничава. Пакет, който преминава през сървър, не оставя автоматичен запис къде е отишъл.
Попитайте какво се събира, дали се свързва с акаунт, колко дълго се пази и кой може да го чете. Общият сбор за всички потребители отговаря на различен въпрос от запис с времева марка, вързан към една самоличност. Тази разлика е разликата между политика за поверителност и маркетингово изречение.
Запишете отговора, преди да сравнявате доставчици. Устното уверение не е политика за запазване.
Задайте конкретни въпроси за запазването
Формулирайте въпросите писмено, преди да сравнявате продукти. Кои събития се записват, с каква детайлност, за колко време и под чий контрол? Агрегират ли се данните, изважда ли се извадка или се изтриват по график? Може ли операторът да предостави история за отделен акаунт при поискване?
Тези отговори принадлежат в записа на решението. Без тях сравнението е конкурс на лозунги.
Ръководството за поверителност RFC 6973 е полезна рамка за тези въпроси, защото разделя минимизирането на данни от запазването и вторичното използване. Списък, който посочва държавата на изход, ви казва откъде се свързвате. Той не казва нищо за какво съхранява този оператор.