Primer nomena l’observador i després decideix si una VPN ajuda

La majoria de preguntes sobre VPN comencen amb un producte i van cap enrere fins a una raó. Comença a l’inrevés: nomena l’observador que vols limitar i nomena la informació que no vols que aquest observador tingui. Aquestes dues respostes decideixen si un túnel és rellevant i també quin dels teus altres controls fa la feina de veritat.

Cinc passos, i els dos primers són frases que escrius.

Pas 1: nomena l’observador

Escriu una part concreta: l’operador de la xarxa del cafè, el teu proveïdor d’internet, el lloc que visites, el teu ocupador o qui tingui el teu dispositiu. Un «ells» genèric no és un observador i no s’hi pot raonar. Cadascuna d’aquestes parts és en un punt diferent del camí i veu coses diferents, i per això un sol control no pot respondre per totes.

Si no pots nomenar l’observador, el requisit encara no està definit.

Els observadors també difereixen en capacitat. L’operador d’un cafè pot mirar una nit del teu trànsit i poca cosa més, un proveïdor pot correlacionar durant mesos i un ocupador és propietari del punt final que fas servir. L’esforç que cadascun pot justificar canvia tant la resposta com quin control val la pena.

Pas 2: nomena la informació

Les destinacions, els continguts, el moment i la identitat són categories separades. Un túnel canvia qui veu la teva destinació i pot canviar l’adreça d’origen que veu el lloc. No canvia què escrius en un formulari, el compte amb què inicies sessió ni la galeta que et segueix. Els patrons de moment i de volum sobreviuen a la majoria de túnels perquè els paquets encara han de viatjar.

Decideix quina d’aquestes quatre categories importa. Protegir-les totes alhora requereix controls que una VPN no inclou.

Pas 3: recorre un intercanvi real

Agafa una aplicació i segueix-la. Obres una pàgina per HTTPS: la xarxa local veu una connexió TLS a un nom d’amfitrió, el contingut està xifrat i el lloc veu la teva adreça més el que porti la sessió. Amb un túnel, la xarxa local veu una connexió al punt final de la VPN, l’operador veu la destinació i el lloc veu l’adreça de l’operador. Marca en aquest diagrama cada segment que t’importi.

Un diagrama d’un intercanvi val més que una pàgina d’adjectius sobre privadesa.

Pas 4: compta la confiança que has afegit

Cada túnel mou la visibilitat en lloc d’esborrar-la. L’operador ara és al camí i pot veure les destinacions tret que també xifris el DNS, i el nom de l’apretada de mans TLS continua visible sense mesures addicionals. Pregunta què registra aquest operador, qui el pot obligar i quines proves hi ha per a aquestes respostes. Un proveïdor que publica un informe d’auditoria fa un tipus de declaració diferent del que publica un eslògan.

Tria l’operador a qui estàs disposat a confiar la informació concreta del pas 2, no el que té la millor pàgina d’inici.

Pas 5: escriu l’afirmació que pots defensar

L’enunciat final nomena l’observador, la informació i el risc residual: aquest túnel impedeix que la xarxa del cafè vegi quins llocs visito, i l’operador els pot veure en el seu lloc. Aquesta frase és comprovable i és honesta sobre què s’ha mogut.

Una afirmació que tot es torna privat no és ni comprovable ni certa, i amaga els controls que ajudarien de debò: higiene del compte, aïllament del navegador, actualitzacions del dispositiu i, a la feina, l’ús del camí d’accés autoritzat.