Metadata VPN: co každý pozorovatel stále může vidět
Šifrování skrývá obsah, ne skutečnost připojení. Oddělte, co pozoruje přístupová síť, výstup VPN, resolver a cíl, a co každý z nich uchovává.
Šifrování skrývá, co jste odeslali, ne to, že jste něco odeslali. Velikosti, časování a vnější adresy zůstávají dostupné stranám v různých bodech cesty. Každý pozorovatel dostane jiný výřez a otázka soukromí je, co tento výřez může doložit. Začněte tím, že pojmenujete, kdo se dívá, než rozhodnete, co expozice znamená.
Pojmenujte pozorovatele dřív než tvrzení
V typickém tunelu záleží na čtyřech pozicích: vaše přístupová síť, výstup operátora VPN, jakýkoli resolver, který obdrží jméno, a samotný cíl. Každá vidí jinou kombinaci zdroje, cíle, jména, velikosti a času. Obecné tvrzení o tom, co VPN prozrazuje, je téměř vždy tvrzením o jedné z těchto pozic.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
V analýze je držte oddělené. Jejich sloučení vytváří tvrzení, která nelze otestovat. Pozice pozorovatele také určuje, co od něj může právní žádost později získat.
Obsah a cíl jsou různé otázky
Šifrování chrání užitečné zatížení spojení a HTTPS je chrání znovu ve vlastní výměně. Cílové adresy jsou však směrovací informace a výstup na ně musí předávat. DNS resolvery dostávají jména, na která odpovídají, a viditelnost dalších jmen hostitelů závisí na použitém protokolu. Předpokládat, že každý prostředník vidí celou URL, je stejně chybné jako předpokládat, že nikdo nic nevidí.
Identifikátory účtů, označení zařízení a diagnostická ID často žijí v systémech správy, nikoli v polích paketů. Specifikace protokolu nepopisuje analytiku kolem něj. Tunel, který skrývá adresy přístupové síti, je stále může vystavit výstupu, takže identická metadata mají v různých rukou různou hodnotu.
Pozorovatelné není uchovávané
Koncový bod může zpracovávat data k doručení provozu, aniž by o tom vedl historii. Může také uchovávat diagnostiku, souhrnné počty nebo záznamy po jednotlivých účtech po omezenou dobu. To je různé chování s různými důsledky a slovo anonymní je málokdy rozlišuje. Paket, který projde serverem, nezanechává automatický záznam o tom, kam šel.
Ptejte se, co se shromažďuje, zda se to spojuje s účtem, jak dlouho se to uchovává a kdo to může číst. Součet za všechny uživatele odpovídá na jinou otázku než záznam s časovým razítkem vázaný na jednu identitu. Tento rozdíl je rozdílem mezi zásadami soukromí a marketingovou větou.
Odpověď si zapište, než začnete porovnávat poskytovatele. Slovní ujištění není zásada uchovávání.
Ptejte se konkrétně na uchovávání
Formulujte otázky písemně, než začnete porovnávat produkty. Které události se zaznamenávají, s jakou podrobností, jak dlouho a pod čí kontrolou? Jsou data agregována, vzorkována, nebo mazána podle plánu? Může operátor na požádání vytvořit historii po jednotlivých účtech?
Tyto odpovědi patří do záznamu o rozhodnutí. Bez nich je srovnání soutěží sloganů.
Pokyny k soukromí RFC 6973 jsou pro tyto otázky užitečným rámcem, protože oddělují minimalizaci dat od uchovávání a sekundárního využití. Výpis, který uvádí zemi výstupu, vám říká, odkud se připojujete. Nic neříká o tom, co tento operátor ukládá.