Какво може да види вашият VPN доставчик и какво не
Изходът вижда адреси, времена и, освен ако не се използва Encrypted Client Hello, името на сайта в TLS ръкостискането. Съхранението е отделен въпрос.
Вашият тунел държи локалната мрежа извън вашия трафик. Но не премахва компанията от другата страна, която обработва всеки пакет, преди той да стигне до отворения интернет. Тази позиция е едновременно бизнес моделът и въпросът за поверителността. Затова полезният въпрос не е дали доставчикът може да ви види, а какво вижда, какво може да назове и какво запазва.
Къде всъщност се премества доверието
Шифроването върви от вашето устройство до сървъра на доставчика и този външен участък е всичко, което локалната ви мрежа изобщо вижда. Доставчикът държи другия край на участъка, така че дешифрира тунела и препраща пакетите ви нататък. В това няма дефект; това е определението на услугата, която сте купили. Доверието се премести от локалния оператор към оператора на изхода, вместо да изчезне.
От тази позиция той научава вашия адрес на източника, кога сте се свързали, приблизително колко сте прехвърлили и кои дестинации сте посетили. Нищо от това не изисква четене на съобщенията ви и точно това е смисълът от разделянето на категории. Интересните разлики между доставчиците засягат какво се случва с тези наблюдения след това.
Какво изходът обработва по необходимост
Подредете категориите по това колко надеждно изходът може да ги вижда. Нито един ред не изисква разбиване на шифроването и всеки има различен отговор дали изобщо е избегним.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Четвъртият ред е това, което повечето мисловни модели пропускат. Модерният браузър слага името на сайта в ClientHello, първото съобщение на TLS ръкостискането, и това поле е четимо на изхода дори когато всяка DNS заявка е шифрована от край до край. Освен ако не е договорен Encrypted Client Hello, името пътува в открит вид до адреса на дестинацията. Шифрованият DNS променя кой вижда заявката, а не кой вижда името.
Същото важи за сертификатите при по-стари връзки: TLS 1.3 шифрова сървърния сертификат, докато TLS 1.2 ръкостискане може да разкрие името пред наблюдател, който записва потока. И двете са факти за транспорта, а не политика на доставчика.
Какво покрива TLS и какво не
Когато сайт предлага HTTPS, браузърът ви изгражда TLS връзка към крайната точка на този сайт, а не към VPN сървъра. Доставчикът препраща шифровани записи и научава адреса на дестинацията, времето и приблизителните размери. Името на сайта пътува в ClientHello, освен ако ECH не е в действие, а тялото на страницата остава шифровано и в двата случая. Неочакван коренов сертификат променя тази граница, затова предупрежденията за сертификати заслужават уважение.
Обикновеният HTTP няма такава защита след изхода. Тунелът защитава участъка до доставчика и след това заявката пътува точно както би пътувала без VPN. ECH не поправя това, защото защитава името, а не съдържанието.
Съхранението е отделен въпрос от видимостта
Операторът може да обработва данни за връзки в паметта и да не запазва нищо, или да запази подмножество и да го опише точно като не история на браузъра. Четете твърдението за липса на журнали по категории, а не по лозунги: записи за връзки, времеви марки, общи обеми, данни за дестинации, идентификатори на акаунт и съобщения за поддръжка се броят всички. Доставчикът може честно да не води журнали на браузъра и същевременно да пази записа на акаунта и метаданните, нужни за работата на услугата. Видимостта не ви казва коя от тези категории се съхранява.
Одитът е доказателство за системите и периода, който е обхванал, а клиентският код с отворен код описва клиента, а не сървърите. И двете са полезни и нито едно не говори за всяка система за съхранение зад изхода. Питайте за обхвата на одита, не за значката му.
Въпроси, които разграничават доставчиците
Питайте какво се запазва, за колко време и кой може да го извлече. Питайте кой управлява изхода, защото запис в указател, разработчик на приложение и човекът, който управлява конкретен сървър, могат да бъдат три различни страни. Питайте как се обработва DNS и дали ECH се поддържа по пътищата, които използвате, тъй като ClientHello с открит текст назовава сайта дори без DNS заявка. Питайте какво се случва при правно искане и четете отговора като описание на възможности, а не на намерения.
Ръководството на EFF за избор на VPN е разумен контролен списък за тези въпроси и е рамка, а не присъда за която и да е услуга. Маркетинговата страница не е политика за съхранение. Нищо от това не прави VPN безполезен; то променя на кого трябва да вярвате и в какво.