Qui pot veure el teu trànsit de VPN? Quatre observadors
La xarxa local, l'operador de VPN, l'empresa i la destinació veuen cadascun una porció diferent. Compareu-los abans de confiar en un túnel per a la privadesa.
Un túnel canvia on el teu trànsit esdevé observable. No el fa inobservable, i la part que guanya visibilitat és aquella per la qual has encaminat el trànsit. Si aquest intercanvi val la pena depèn de quin salt no confies, així que la comparació útil és entre els observadors i no entre les marques.
Quatre parts seuen en una connexió
Segueix una sol·licitud des de l'ordinador portàtil cap a fora i apareixen quatre posicions: la xarxa d'accés a què t'has connectat, la sortida de la VPN, el patrimoni corporatiu si el dispositiu està gestionat i la destinació mateixa. Cadascuna ocupa un lloc diferent en el camí, així que cadascuna recull un tipus diferent de proves. La taula és tot l'argument en una sola vista.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Llegeix la taula des de l'amenaça cap a fora. Si la preocupació és el Wi-Fi del cafè, la primera fila és el que canvia; si la preocupació és el proveïdor, has intercanviat un operador per un altre i la segona fila ara importa més. Les files no competeixen; cadascuna descriu una posició diferent en el mateix camí.
La xarxa d'accés encara veu el túnel
El teu proveïdor o la xarxa de l'hotel veu una connexió a una adreça IP, els bytes transferits i els moments en què es van moure. No veu els llocs dins del túnel, sempre que la resolució de noms també viatgi dins seu i la destinació s'assoleixi a través de la sortida i no directament.
Dues fuites sobreviuen més sovint del que la gent espera. Les consultes DNS enviades al resolutor local encara anomenen els llocs, i el nom del servidor en un intercanvi de claus TLS ordinari és llegible al camí tret que s'usi la salutació de client xifrada. Cap de les dues es corregeix instal·lant un client; totes dues són qüestions de configuració.
L'operador de VPN, i l'empresa al darrere
Un proveïdor comercial se situa exactament on se situava el teu proveïdor d'Internet: reenvia els teus paquets i pot llegir tot el que no estigui xifrat per separat. Una contrasenya escrita en un formulari HTTP pla és llegible a la sortida encara que el primer salt estigués xifrat. El túnel ha mogut la confiança, no ha eliminat l'exposició. Llegeix la política de registres del proveïdor abans de suposar que l'intercanvi ha millorat res.
En un portàtil de feina gestionat, l'organització posseeix el punt final, així que la gestió del dispositiu, el registre DNS i els registres del proxy l'observen tant si hi ha un túnel connectat com si no. Una VPN personal no fa privat un dispositiu gestionat, i en moltes xarxes és una violació de la política més que una mesura de privadesa.
El trànsit d'altres dispositius de casa teva no és visible per a aquesta empresa tret que el portàtil de feina actuï deliberadament com a passarel·la seva. Aquesta distinció importa quan una llar comparteix una connexió i assumeix el pitjor.
La destinació i els veïns de la sortida
El lloc que visites veu l'adreça de sortida, el compte amb què has iniciat sessió, les galetes i les característiques del navegador. Un túnel només canvia el primer element, i iniciar sessió lliga l'adreça de sortida a tu igualment.
Els serveis compartits afegeixen un risc més subtil. Si el proveïdor no aïlla els clients entre si, una màquina que escolta en un port pot ser abastable per altres clients de la mateixa sortida. Bloquejar el trànsit entrant per defecte al tallafoc de l'amfitrió cobreix la major part d'aquest risc. Provar-ho vol dir connectar un segon dispositiu al mateix servei i intentar arribar a un port que escolta.
Algunes coses no canvien mai: els identificadors de compte, el seguiment a nivell d'aplicació i el fet que el telèfon mateix sap que reenvia trànsit quan comparteixes la connexió. Un túnel és una decisió d'encaminament, no un canvi d'identitat.
Tria l'observador del qual t'amagues abans de triar un producte. Si és la xarxa local, gairebé qualsevol sortida ben configurada ajuda. Si és el registre del mateix proveïdor, el contracte forma part de la decisió. Si és la teva empresa, cap túnel personal no farà la feina.