Nejprve pojmenujte pozorovatele, potom rozhodněte, zda VPN pomůže

Většina otázek o VPN začíná u produktu a zpětně hledá důvod. Začněte opačně: pojmenujte pozorovatele, kterého chcete omezit, a pojmenujte informaci, kterou tento pozorovatel nemá mít. Tyto dvě odpovědi rozhodují, zda je tunel relevantní, a také která z vašich ostatních kontrol dělá skutečnou práci.

Pět kroků a první dva jsou věty, které si zapíšete.

Krok 1: pojmenujte pozorovatele

Napište konkrétní stranu: provozovatele sítě v kavárně, svého poskytovatele internetu, navštěvovaný web, svého zaměstnavatele nebo kohokoli, kdo drží vaše zařízení. Obecné „oni“ není pozorovatel a nelze o něm uvažovat. Každá z těchto stran stojí v jiném bodě cesty a vidí jiné věci, a proto jedna kontrola nemůže odpovědět za všechny.

Pokud pozorovatele nedokážete pojmenovat, požadavek ještě není definován.

Pozorovatelé se liší i kapacitou. Provozovatel kavárny může sledovat jeden večer vašeho provozu a málo jiného, poskytovatel může korelovat data měsíce a zaměstnavatel vlastní koncový bod, který používáte. Úsilí, které každý dokáže ospravedlnit, mění odpověď i to, která kontrola stojí za námahu.

Krok 2: pojmenujte informaci

Cíle, obsahy, časování a identita jsou samostatné kategorie. Tunel mění, kdo vidí váš cíl, a může změnit zdrojovou adresu, kterou web vidí. Nemění to, co píšete do formuláře, účet, kterým se přihlašujete, ani cookie, která vás sleduje. Vzorce časování a objemu přežívají většinu tunelů, protože pakety stále musí cestovat.

Rozhodněte, která ze čtyř kategorií je důležitá. Chránit všechny najednou vyžaduje kontroly, které VPN neobsahuje.

Krok 3: projděte jednu skutečnou výměnu

Vezměte jednu aplikaci a sledujte ji. Otevřete stránku přes HTTPS: místní síť vidí připojení TLS k názvu hostitele, obsah je šifrovaný a web vidí vaši adresu plus to, co nese relace. S tunelem místní síť vidí připojení ke koncovému bodu VPN, provozovatel vidí cíl a web vidí adresu provozovatele. Označte v tom diagramu každý segment, na kterém vám záleží.

Diagram jedné výměny je lepší než stránka přídavných jmen o soukromí.

Krok 4: spočítejte důvěru, kterou jste přidali

Každý tunel přesouvá viditelnost, místo aby ji mazal. Provozovatel nyní sedí na cestě a může vidět cíle, pokud také nešifrujete DNS, a jméno v TLS handshake zůstává viditelné bez dalších opatření. Zeptejte se, co tento provozovatel zaznamenává, kdo ho může přinutit a jaké důkazy pro tyto odpovědi existují. Poskytovatel, který zveřejňuje auditní zprávu, činí jiný druh tvrzení než ten, kdo zveřejňuje slogan.

Vyberte provozovatele, kterému jste ochotni svěřit konkrétní informaci z kroku 2, ne toho s nejlepší vstupní stránkou.

Krok 5: napište tvrzení, které dokážete obhájit

Hotové prohlášení pojmenovává pozorovatele, informaci a zbytkové riziko: tento tunel brání síti kavárny vidět, které weby navštěvuji, a provozovatel je místo ní může vidět. Ta věta je testovatelná a je poctivá v tom, co se přesunulo.

Tvrzení, že vše se stane soukromým, není ani testovatelné, ani pravdivé, a skrývá kontroly, které by skutečně pomohly: hygienu účtu, izolaci prohlížeče, aktualizace zařízení a v práci používání schválené přístupové cesty.