Co VPN skrývá a co nechává na očích

Tvrzení, že vás VPN dělá anonymními, je nejdražší mýtus v ochraně soukromí spotřebitelů, protože je z poloviny pravdivé a nepravdivá polovina je právě ta, na kterou se lidé spoléhají. Tunel skutečně skrývá vaši destinaci před sítí, ve které sedíte, a skrývá vaši domovskou adresu před stránkou, kterou navštěvujete. Neskrývá, kdo jste, když se přihlašujete, co nese váš prohlížeč, ani co může pozorovat operátor VPN. Užitečná otázka nikdy není, zda vás VPN skrývá, ale před kterým pozorovatelem a pro jaký provoz.

Mýtus: tunel je vypínač anonymity

VPN šifruje cestu mezi vaším zařízením a serverem VPN a poté přeposílá vaše požadavky z adresy serveru. Vše, co touto cestou pošlete, je skryté před operátorem Wi-Fi a před poskytovatelem připojení před tunelem. To je skutečná změna, a proto hotelová síť už nevidí, které stránky otevíráte. Není to anonymita, protože tunel přesouvá místo pozorování, místo aby ho odstranil.

Ta oprava je v praxi důležitá. Pokud se přes VPN přihlásíte k pracovnímu účtu, stránka účet stále zná. Pokud prohlížeč drží cookie reklamní sítě, tunel ji nevymaže. Pokud je klient nastaven tak, aby vylučoval místní provoz, tento provoz do tunelu nikdy nevstoupí. Zamčený visací zámek popisuje tunel, ne souhrn toho, co jste odhalili.

Co přístupová síť ztrácí a co si ponechává

Přístupová síť, tedy operátor Wi-Fi nebo poskytovatel, který nese vaše připojení k serveru VPN, stále vidí, že připojení VPN existuje. Může zaznamenat adresu koncového bodu, kdy jste se připojili, jak dlouho relace trvala a přibližně kolik dat proteklo. Provozní analýza takového tvaru může být informativní, i když je obsah nečitelný, a proto jsou šifrované a neviditelné odlišná tvrzení.

Zároveň si uchovává vše, co jste jí řekli přímo: přihlášení do captive portálu, číslo pokoje, platbu za přístup. A stále může vidět DNS, pokud klient nebo systémový resolver posílá dotazy mimo tunel. Tento únik je běžný u rozděleného tunelu a u zařízení, která drží DNS server routeru nebo operátora. Zkontrolujte resolver, který se používá během připojení, ne jen výstupní adresu.

Co web stále rozpoznává

Stránka vidí výstupní adresu serveru VPN, ne vaši domovskou adresu, u spojení, která jdou tunelem. To je celá změna na úrovni IP. Co vidí za adresou, se nezměnilo: účet, ke kterému se přihlašujete, cookies, které dříve nastavila, prohlížeč a operační systém, které předkládáte, a časování vašich požadavků. Stránka, která vás už zná, se nestane cizincem proto, že se změnila zdrojová adresa.

Poloha si zaslouží vlastní řádek. Stránka, která se prohlížeče ptá na polohu, dostane odpověď řízenou oprávněním prohlížeče, ne VPN. GPS v telefonu je na tunelu nezávislé. Adresa, která se geolokuje do jiné země, zatímco mapa stále ukazuje vaše město, tedy není selhání VPN; jsou to dva různé kanály polohy, které si odporují.

Otisk prstu je druhá polovina. Velikost obrazovky, fonty, časové pásmo, jazyk a výstup canvasu mohou rozlišit prohlížeče, i když je adresa sdílena s tisíci dalších uživatelů. VPN mění jeden vstup tohoto profilu a zbytek nechává nedotčený.

Co může operátor vidět

Operátor ukončuje váš tunel a přeposílá požadavek, takže sedí tam, kde dříve seděl váš poskytovatel připojení. Vidí cílové adresy a bez šifrovaného klientského pozdravu i názvy hostitelů, které žádáte; vidí DNS dotazy, pokud používáte jeho resolver; vidí objem a časování. Nemůže číst obsah relace HTTPS, aniž by ji zachytil certifikátem, kterému vaše zařízení důvěřuje, a to je jiný a hlučnější útok.

Viditelnost není uchovávání. Poskytovatel může být technicky schopen požadavek pozorovat, a přesto ho nezaznamenat, nebo může zaznamenávat metadata spojení a obsah zahazovat. Poctivá otázka je, co politika a jurisdikce poskytovatele vyžadují uchovávat, a odznak bez logů na to neodpovídá. Berte operátora jako stranu, které se sami rozhodujete svěřit svá metadata.

Co si zařízení ponechává, s tunelem i bez něj

Nic z tunelu se nedostane dovnitř zařízení. Historie prohlížení zůstává v prohlížeči, stahování zůstává v souborovém systému a aplikace s přístupem k mikrofonu nebo obrazovce si tento přístup ponechává. Monitorovací software ve stroji může číst data před šifrováním nebo po dešifrování, a proto VPN není obrana proti kompromitovanému koncovému bodu.

Totéž platí pro účty. Relační cookie zkopírovaná ze zařízení funguje z jakékoli adresy a heslo znovu použité na více stránkách spojuje identity, které žádný tunel neodděluje. Pokud je hrozbou, která vás zajímá, někdo, kdo drží zařízení, VPN to neřeší.

Otestujte pokrytí, které jste skutečně koupili

Testujte vlastnosti, na které spoléháte, místo marketingového tvrzení. S běžícím tunelem zkontrolujte veřejnou adresu, resolver DNS a cestu IPv6. Tunel pouze s IPv4 v síti s duálním zásobníkem může provoz IPv6 nechat zcela mimo. Průvodce EFF pro výběr VPN staví stejnou otázku jako model hrozeb, ne jako žebříček produktů.

Poté otestujte chování při selhání. Odpojte tunel a ověřte, zda se provoz zastaví, nebo se vrátí na přímou cestu; to závisí na nastavení kill-switch v klientovi, ne na názvu protokolu. Nakonec vypište aplikace a prefixy, které klient vylučuje. Rozdělený tunel je místo, kde žije většina překvapení, protože pokrytí, které jste koupili, je pokrytí, které je klient nastaven dodávat.