VPN metapodaci: šta svaki posmatrač još može vidjeti
Enkripcija skriva sadržaj, ne činjenicu veze. Razdvojite šta primjećuju pristupna mreža, VPN izlaz, resolver i odredište i šta svaki od njih čuva.
Enkripcija skriva šta ste poslali, a ne da ste nešto poslali. Veličine, vrijeme i vanjske adrese ostaju dostupni stranama na različitim tačkama duž putanje. Svaki posmatrač dobija drugačiji isječak, a pitanje privatnosti je šta taj isječak može podržati. Počnite tako što ćete imenovati ko gleda prije nego što odlučite šta izloženost znači.
Imenujte posmatrača prije tvrdnje
Četiri pozicije su važne u tipičnom tunelu: vaša pristupna mreža, izlaz VPN operatera, bilo koji resolver koji primi ime i samo odredište. Svaka vidi drugačiju kombinaciju izvora, odredišta, imena, veličine i vremena. Opšta tvrdnja o tome šta VPN otkriva gotovo je uvijek tvrdnja o jednoj od tih pozicija.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Držite ih odvojeno u analizi. Njihovo spajanje daje tvrdnje koje se ne mogu testirati. Pozicija posmatrača takođe odlučuje šta pravni zahtjev može kasnije dobiti od njega.
Sadržaj i odredište su različita pitanja
Enkripcija štiti korisni teret veze, a HTTPS ga štiti ponovo u vlastitoj razmjeni. Adrese odredišta su, međutim, informacije o rutiranju i izlaz mora proslijediti do njih. DNS resolveri primaju imena na koja odgovaraju, a vidljivost drugih imena hostova zavisi od protokola koji se koristi. Pretpostaviti da svaki posrednik vidi puni URL jednako je pogrešno kao pretpostaviti da niko ništa ne vidi.
Identifikatori računa, oznake uređaja i dijagnostički ID često žive u sistemima upravljanja, a ne u poljima paketa. Specifikacija protokola ne opisuje analitiku oko njega. Tunel koji skriva adrese od pristupne mreže ipak ih može izložiti izlazu, pa identični metapodaci imaju različitu vrijednost u različitim rukama.
Primjetljivo nije zadržano
Krajnja tačka može obrađivati podatke da dostavi promet bez čuvanja historije o tome. Takođe može zadržati dijagnostiku, zbirne ukupne vrijednosti ili zapise po računu na ograničen period. To su različita ponašanja s različitim posljedicama, a riječ anoniman rijetko ih razlikuje. Paket koji prođe kroz server ne ostavlja automatski zapis o tome kuda je otišao.
Pitajte šta se prikuplja, da li se povezuje s računom, koliko dugo se čuva i ko to može čitati. Ukupna vrijednost za sve korisnike odgovara na drugačije pitanje od zapisa s vremenskom oznakom vezanog za jedan identitet. Ta razlika je razlika između politike privatnosti i marketinške rečenice.
Zapišite odgovor prije nego što uporedite pružaoce. Usmeno uvjeravanje nije politika zadržavanja.
Postavite konkretna pitanja o zadržavanju
Stavite pitanja na papir prije nego što uporedite proizvode. Koji se događaji bilježe, s kojom granularnošću, koliko dugo i pod čijom kontrolom? Da li se podaci agregiraju, uzorkuju ili brišu po rasporedu? Može li operater na zahtjev dati historiju po računu?
Ti odgovori pripadaju u zapis odluke. Bez njih je poređenje takmičenje u sloganima.
Smjernice za privatnost RFC 6973 koristan su okvir za ova pitanja jer odvajaju minimizaciju podataka od zadržavanja i sekundarne upotrebe. Popis koji navodi državu izlaza kaže vam odakle se povezujete. Ne govori ništa o tome šta taj operater čuva.