Què pot veure el vostre proveïdor de VPN i què no
La sortida veu adreces, horaris i, llevat que s’usi Encrypted Client Hello, el nom del lloc a l’apretada de mans TLS. La retenció és una qüestió a part.
El vostre túnel manté la xarxa local fora del vostre trànsit. Però no elimina l’empresa de l’altre extrem, que processa cada paquet abans que arribi a la internet oberta. Aquesta posició és alhora el model de negoci i la qüestió de privadesa. Per tant, la pregunta útil no és si el proveïdor us pot veure, sinó què veu, què pot anomenar i què conserva.
On es mou realment la confiança
El xifratge va del vostre dispositiu al servidor del proveïdor, i aquest tram exterior és tot el que la vostra xarxa local arriba a veure. El proveïdor té l’altre extrem del tram, de manera que desxifra el túnel i reenvia els vostres paquets cap endavant. No hi ha cap defecte en això; és la definició del servei que heu comprat. La confiança s’ha traslladat de l’operador local a l’operador de la sortida en lloc de desaparèixer.
Des d’aquesta posició coneix la vostra adreça d’origen, quan us heu connectat, aproximadament quant heu transferit i quines destinacions heu contactat. Res d’això no requereix llegir els vostres missatges, i aquest és el sentit de separar les categories. Les diferències interessants entre proveïdors fan referència al que passa després amb aquestes observacions.
Què gestiona la sortida per necessitat
Ordeneu les categories segons la fiabilitat amb què la sortida les pot veure. Cap de les files no requereix trencar el xifratge, i cadascuna té una resposta diferent sobre si es pot evitar del tot.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
La quarta fila és el que la majoria de models mentals passen per alt. Un navegador modern posa el nom del lloc al ClientHello, el primer missatge de l’apretada de mans TLS, i aquest camp és llegible a la sortida fins i tot quan cada consulta DNS va xifrada d’extrem a extrem. Llevat que es negociï Encrypted Client Hello, el nom viatja en clar al costat de l’adreça de destinació. El DNS xifrat canvia qui veu la consulta, no qui veu el nom.
El mateix passa amb els certificats en connexions més antigues: TLS 1.3 xifra el certificat del servidor, mentre que una apretada de mans TLS 1.2 pot exposar el nom a un observador que enregistra el flux. Tots dos són fets del transport i no pas política del proveïdor.
Què cobreix TLS i què no
Quan un lloc serveix HTTPS, el vostre navegador estableix una connexió TLS amb el punt final d’aquell lloc, no amb el servidor VPN. El proveïdor reenvia registres xifrats i coneix l’adreça de destinació, el moment i les mides aproximades. El nom del lloc viatja al ClientHello llevat que ECH estigui en joc, i el cos de la pàgina continua xifrat en tots dos casos. Un certificat arrel inesperat canvia aquesta frontera, i per això els avisos de certificat mereixen respecte.
L’HTTP simple no té aquesta protecció més enllà de la sortida. El túnel protegeix el tram fins al proveïdor, i després la petició viatja exactament com ho faria sense VPN. ECH no ho arregla, perquè protegeix el nom i no el contingut.
La retenció és una qüestió diferent de la visibilitat
Un operador pot processar dades de connexió en memòria i no conservar res, o conservar un subconjunt i descriure’l amb precisió com a no historial de navegació. Llegiu una afirmació de zero registres per categories i no per eslògans: registres de connexió, marques de temps, totals de volum, dades de destinació, identificadors de compte i missatges d’assistència tots compten. Un proveïdor pot no portar cap registre de navegació honestament i alhora conservar el registre del compte i les metadades necessàries per operar el servei. La visibilitat no us diu quina d’aquestes categories s’emmagatzema.
Una auditoria és una prova sobre els sistemes i la finestra temporal que va cobrir, i el codi de client obert descriu el client i no pas els servidors. Totes dues coses són útils, i cap no parla per cada sistema d’emmagatzematge darrere de la sortida. Demaneu l’abast d’una auditoria, no la seva insígnia.
Preguntes que separen proveïdors
Pregunteu què es conserva, durant quant de temps i qui ho pot recuperar. Pregunteu qui opera la sortida, perquè una fitxa de directori, un desenvolupador d’aplicacions i la persona que gestiona un servidor concret poden ser tres parts diferents. Pregunteu com es gestiona el DNS i si ECH és compatible amb els camins que feu servir, ja que un ClientHello en text clar anomena el lloc fins i tot sense consulta DNS. Pregunteu què passa amb una sol·licitud legal, i llegiu la resposta com una descripció de capacitat i no d’intenció.
La guia de l’EFF per triar una VPN és una llista de comprovació raonable per a aquestes preguntes, i és un marc i no un veredicte sobre cap servei. Una pàgina de màrqueting no és una política de retenció. Res d’això no fa inútil una VPN; canvia en qui heu de confiar i per a què.