Què amaga una VPN i què deixa a la vista

L’afirmació que una VPN et fa anònim és el mite més car en la privadesa del consumidor, perquè és mig cert i la meitat falsa és la que la gent fa servir. Un túnel sí que amaga la teva destinació de la xarxa on ets, i sí que amaga la teva adreça de casa del lloc que visites. No amaga qui ets quan inicies sessió, què porta el teu navegador ni què pot observar l’operador de la VPN. La pregunta útil no és mai si una VPN t’amaga, sinó amagat de quin observador, per a quin trànsit.

El mite: un túnel és un interruptor d’anonimat

Una VPN xifra el camí entre el teu dispositiu i el servidor VPN i després reenvia les teves peticions des de l’adreça del servidor. Tot el que hi envies queda amagat de l’operador Wi-Fi i del proveïdor que hi ha davant del túnel. Això és un canvi real, i per això una xarxa d’hotel ja no veu quins llocs obres. No és anonimat, perquè el túnel mou el punt d’observació en lloc d’eliminar-lo.

La correcció importa a la pràctica. Si inicies sessió en un compte de feina a través d’una VPN, el lloc encara coneix el compte. Si el navegador té una galeta d’una xarxa publicitària, el túnel no l’esborra. Si el client està configurat per excloure el trànsit local, aquest trànsit no entra mai al túnel. Un cadenat tancat descriu el túnel, no la suma del que has revelat.

Què perd i què conserva la xarxa d’accés

La xarxa d’accés, és a dir, l’operador Wi-Fi o el proveïdor que porta la teva connexió fins al servidor VPN, encara veu que existeix una connexió VPN. Pot registrar l’adreça del punt final, quan t’hi has connectat, quant ha durat la sessió i aproximadament quantes dades s’han mogut. L’anàlisi de trànsit d’aquesta forma pot ser informativa fins i tot quan el contingut no es pot llegir, i per això xifrat i invisible són afirmacions diferents.

També conserva tot el que li has dit directament: un inici de sessió en un portal captiu, un número d’habitació, un pagament per accedir-hi. I encara pot veure DNS si el client o el resolutor del sistema envia consultes fora del túnel. Aquesta fuita és habitual en configuracions de túnel dividit i en dispositius que conserven el servidor DNS del router o de l’operador. Comprova el resolutor en ús mentre estàs connectat, no només l’adreça de sortida.

Què continua reconeixent el lloc web

El lloc veu l’adreça de sortida del servidor VPN, no la teva adreça de casa, en les connexions que utilitzen el túnel. Aquest és tot el canvi a nivell d’IP. El que veu més enllà de l’adreça no ha canviat: el compte amb què inicies sessió, les galetes que va posar abans, el navegador i el sistema operatiu que presents i el moment de les teves peticions. Un lloc que ja et coneix no es torna un desconegut perquè l’adreça d’origen ha canviat.

La ubicació mereix una línia pròpia. Un lloc que demana la ubicació al navegador obté una resposta controlada pel permís del navegador, no per la VPN. El GPS del telèfon és independent del túnel. Per tant, una adreça que es geolocalitza en un altre país mentre el mapa encara mostra la teva ciutat no és un error de la VPN; són dos canals d’ubicació diferents que no coincideixen.

L’empremta digital és l’altra meitat. La mida de la pantalla, els tipus de lletra, la zona horària, l’idioma i la sortida de canvas poden distingir navegadors fins i tot quan l’adreça es comparteix amb milers d’altres usuaris. Una VPN canvia una entrada d’aquest perfil i deixa la resta intacta.

Què pot veure l’operador

L’operador acaba el teu túnel i reenvia la petició, de manera que se situa on abans se situava el teu proveïdor. Pot veure les adreces de destinació i, sense un hello de client xifrat, els noms d’amfitrió que demanes; veu les consultes DNS si utilitzes el seu resolutor; veu el volum i el moment. No pot llegir el contingut d’una sessió HTTPS sense interceptar-la amb un certificat en què el teu dispositiu confiï, i això és un atac diferent i més sorollós.

La visibilitat no és la retenció. Un proveïdor pot ser capaç tècnicament d’observar una petició i tot i així no registrar-la, o pot registrar metadades de connexió mentre descarta el contingut. La pregunta honesta és què obliguen a guardar la política i la jurisdicció del proveïdor, i una insígnia de sense registres no ho respon. Tracta l’operador com una part a qui tries confiar les teves metadades.

Què conserva el dispositiu, amb túnel o sense

Res del túnel arriba a l’interior del dispositiu. L’historial de navegació es queda al navegador, les baixades es queden al sistema de fitxers i una aplicació amb accés al micròfon o a la pantalla conserva aquest accés. El programari de monitoratge de la màquina pot llegir dades abans que es xifrin o després que es desxifrin, i per això una VPN no és una defensa contra un punt final compromès.

El mateix val per als comptes. Una galeta de sessió copiada del dispositiu funciona des de qualsevol adreça, i una contrasenya reutilitzada entre llocs vincula identitats que cap túnel separa. Si l’amenaça que et preocupa és algú que té el dispositiu a les mans, la VPN no hi respon.

Prova la cobertura que has comprat de veritat

Prova les propietats en què confies en lloc de l’afirmació de màrqueting. Amb el túnel actiu, comprova l’adreça pública, el resolutor DNS i el camí IPv6. Un túnel només IPv4 en una xarxa de doble pila pot deixar el trànsit IPv6 completament fora. La guia d’EFF per triar una VPN planteja la mateixa pregunta com un model d’amenaça i no com una classificació de productes.

Després prova el comportament davant d’una fallada. Desconnecta el túnel i confirma si el trànsit s’atura o torna al camí directe; això depèn de la configuració del kill-switch del client, no del nom del protocol. Finalment, llista les aplicacions i els prefixos que el client exclou. El túnel dividit és on viuen la majoria de sorpreses, perquè la cobertura que has comprat és la que el client està configurat per oferir.