Šta VPN skriva, a šta ostavlja na vidiku
VPN skriva vašu destinaciju od pristupne mreže i mijenja vašu izlaznu IP adresu. Ne skriva račune, kolačiće, stanje uređaja ni ono što operator vidi.
Tvrdnja da vas VPN čini anonimnim najskuplji je mit u privatnosti potrošača, jer je napola istinit, a lažna polovina je upravo ona na koju se ljudi oslanjaju. Tunel zaista skriva vašu destinaciju od mreže na kojoj sjedite i skriva vašu kućnu adresu od sajta koji posjećujete. Ne skriva ko ste kad se prijavljujete, šta vaš pregledač nosi ni šta VPN operator može primijetiti. Korisno pitanje nikada nije skriva li vas VPN, nego od kojeg posmatrača i za koji saobraćaj.
Mit: tunel je prekidač za anonimnost
VPN šifrira put između vašeg uređaja i VPN servera, a zatim prosljeđuje vaše zahtjeve s adrese servera. Sve što pošaljete tim putem skriveno je od Wi-Fi operatora i od provajdera ispred tunela. To je stvarna promjena i zato hotelska mreža više ne vidi koje sajtove otvarate. To nije anonimnost, jer tunel premješta tačku posmatranja umjesto da je ukloni.
Ispravka je važna u praksi. Ako se preko VPN-a prijavite na radni račun, sajt i dalje zna račun. Ako vaš pregledač drži kolačić reklamne mreže, tunel ga ne briše. Ako je klijent podešen da isključi lokalni saobraćaj, taj saobraćaj nikada ne ulazi u tunel. Zaključan katanac opisuje tunel, a ne zbir onoga što ste otkrili.
Šta pristupna mreža gubi i zadržava
Pristupna mreža, odnosno Wi-Fi operator ili provajder koji nosi vašu vezu do VPN servera, i dalje vidi da VPN veza postoji. Može zabilježiti adresu krajnje tačke, kada ste se povezali, koliko je sesija trajala i otprilike koliko je podataka preneseno. Analiza saobraćaja takvog oblika može biti informativna i kada je sadržaj nečitljiv, zato su šifrovano i nevidljivo različite tvrdnje.
Ona čuva i sve što ste joj rekli direktno: prijavu na captive portal, broj sobe, plaćanje pristupa. I može još vidjeti DNS ako klijent ili sistemski resolver šalje upite izvan tunela. To curenje je često kod split-tunnel postavki i na uređajima koji drže DNS server rutera ili operatera. Provjerite resolver koji se koristi dok ste povezani, ne samo izlaznu adresu.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Šta web stranica još prepoznaje
Sajt vidi izlaznu adresu VPN servera, ne vašu kućnu adresu, za veze koje koriste tunel. To je cijela promjena na razini IP-a. Ono što vidi izvan adrese nije promijenjeno: račun na koji se prijavljujete, kolačiće koje je ranije postavio, pregledač i operativni sistem koje predstavljate i vrijeme vaših zahtjeva. Sajt koji vas već poznaje ne postaje stranac zato što se izvorna adresa promijenila.
Lokacija zaslužuje svoj red. Sajt koji pita pregledač za lokaciju dobija odgovor kojim upravlja dozvola pregledača, ne VPN. GPS na telefonu ne zavisi od tunela. Zato adresa koja se geolocira u drugu zemlju dok mapa još pokazuje vaš grad nije kvar VPN-a; to su dva različita kanala lokacije koja se ne slažu.
Otisak prsta je druga polovina. Veličina ekrana, fontovi, vremenska zona, jezik i izlaz canvas-a mogu razlikovati pregledače čak i kada je adresa dijeljena s hiljadama drugih korisnika. VPN mijenja jedan ulaz u taj profil i ostavlja ostalo netaknutim.
Šta operator može vidjeti
Operator prekida vaš tunel i prosljeđuje zahtjev, pa sjedi tamo gdje je nekada sjedio vaš provajder. Može vidjeti odredišne adrese i, bez šifrovanog pozdrava klijenta, imena hostova koja tražite; vidi DNS upite ako koristite njegov resolver; vidi obim i vrijeme. Ne može čitati sadržaj HTTPS sesije bez presretanja certifikatom kojem vaš uređaj vjeruje, a to je drugačiji i bučniji napad.
Vidljivost nije zadržavanje. Provajder može tehnički moći primijetiti zahtjev i ipak ga ne zapisati, ili zapisati metapodatke veze dok odbacuje sadržaj. Iskreno pitanje je šta politika i jurisdikcija provajdera zahtijevaju da čuva, a značka bez logova na to ne odgovara. Tretirajte operatora kao stranu kojoj sami birate vjerovati svoje metapodatke.
Šta uređaj čuva, s tunelom ili bez njega
Ništa iz tunela ne dopire unutar uređaja. Historija pregledanja ostaje u pregledaču, preuzimanja ostaju u datotečnom sistemu, a aplikacija s pristupom mikrofonu ili ekranu zadržava taj pristup. Nadzorni softver na računaru može čitati podatke prije šifriranja ili poslije dešifriranja, zato VPN nije odbrana od kompromitovane krajnje tačke.
Isto važi za račune. Kolačić sesije kopiran s uređaja radi s bilo koje adrese, a lozinka ponovo korištena na više sajtova povezuje identitete koje nijedan tunel ne razdvaja. Ako je prijetnja koja vas brine neko ko drži uređaj, VPN to ne rješava.
Testirajte pokrivenost koju ste stvarno kupili
Testirajte svojstva na koja se oslanjate umjesto marketinške tvrdnje. S uključenim tunelom provjerite javnu adresu, DNS resolver i IPv6 put. Tunel samo s IPv4 na dual-stack mreži može ostaviti IPv6 saobraćaj potpuno izvan njega. EFF-ov vodič za odabir VPN-a postavlja isto pitanje kao model prijetnji, a ne kao rangiranje proizvoda.
Zatim testirajte ponašanje pri kvaru. Isključite tunel i potvrdite zaustavlja li se saobraćaj ili se vraća na direktni put; to zavisi od kill-switch postavke klijenta, ne od naziva protokola. Na kraju popišite aplikacije i prefikse koje klijent isključuje. Split tunel je mjesto gdje živi većina iznenađenja, jer je pokrivenost koju ste kupili ono što je klijent podešen da isporuči.