Co váš poskytovatel VPN vidí a co ne
Výstup vidí adresy, časy a, pokud se nepoužívá Encrypted Client Hello, název webu v TLS handshake. Uchovávání je samostatná otázka.
Váš tunel drží místní síť mimo váš provoz. Neodstraňuje však společnost na druhém konci, která zpracovává každý paket, než se dostane do otevřeného internetu. Tato pozice je zároveň obchodním modelem i otázkou soukromí. Užitečná otázka tedy není, zda vás poskytovatel může vidět, ale co vidí, co dokáže pojmenovat a co si uchovává.
Kde se důvěra skutečně přesouvá
Šifrování probíhá z vašeho zařízení na server poskytovatele a tento vnější úsek je vše, co vaše místní síť kdy vidí. Poskytovatel drží druhý konec úseku, takže tunel dešifruje a vaše pakety předává dál. Není na tom žádná vada; je to definice služby, kterou jste si koupili. Důvěra se přesunula od místního operátora k operátorovi výstupu, místo aby zmizela.
Z této pozice zjistí vaši zdrojovou adresu, kdy jste se připojili, přibližně kolik jste přenesli a které cíle jste kontaktovali. Nic z toho nevyžaduje čtení vašich zpráv, a o to jde v oddělení kategorií. Zajímavé rozdíly mezi poskytovateli se týkají toho, co se s těmito pozorováními stane potom.
Co výstup zpracovává z nutnosti
Seřaďte kategorie podle toho, jak spolehlivě je výstup může vidět. Žádný řádek nevyžaduje prolomení šifrování a každý má jinou odpověď na to, zda se mu lze vůbec vyhnout.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Čtvrtý řádek je to, co většina mentálních modelů přehlíží. Moderní prohlížeč vkládá název webu do ClientHello, první zprávy TLS handshake, a toto pole je na výstupu čitelné, i když je každý dotaz DNS šifrovaný od konce ke konci. Pokud se nevyjedná Encrypted Client Hello, název putuje otevřeně vedle cílové adresy. Šifrované DNS mění, kdo vidí dotaz, nikoli kdo vidí název.
Totéž platí pro certifikáty u starších spojení: TLS 1.3 šifruje serverový certifikát, zatímco TLS 1.2 handshake může název vystavit pozorovateli, který stream nahrává. Obojí jsou fakta o transportu, ne politika poskytovatele.
Co TLS pokrývá a co ne
Když web nabízí HTTPS, váš prohlížeč vytváří TLS spojení s koncovým bodem tohoto webu, ne se serverem VPN. Poskytovatel předává šifrované záznamy a dozvídá se cílovou adresu, časování a přibližné velikosti. Název webu jede v ClientHello, pokud není ve hře ECH, a tělo stránky zůstává v obou případech šifrované. Neočekávaný kořenový certifikát tuto hranici mění, a proto si varování o certifikátech zaslouží respekt.
Prosté HTTP takovou ochranu za výstupem nemá. Tunel chrání úsek k poskytovateli a poté požadavek putuje přesně tak, jak by putoval bez VPN. ECH to nespraví, protože chrání název, nikoli obsah.
Uchovávání je jiná otázka než viditelnost
Operátor může zpracovávat data o spojeních v paměti a nic neuchovávat, nebo uchovávat podmnožinu a přesně ji popsat jako ne historii prohlížení. Čtěte tvrzení o nulových záznamech podle kategorií, ne podle sloganů: záznamy o připojení, časová razítka, celkové objemy, údaje o cílech, identifikátory účtu a zprávy podpory se všechny počítají. Poskytovatel může poctivě nevést záznamy o prohlížení a přitom mít záznam účtu a metadata potřebná k provozu služby. Viditelnost vám neříká, která z těchto kategorií se ukládá.
Audit je důkaz o systémech a časovém okně, které pokryl, a klientský kód s otevřeným zdrojovým kódem popisuje klienta, ne servery. Obojí je užitečné a ani jedno nemluví za každý úložný systém za výstupem. Ptejte se na rozsah auditu, ne na jeho odznak.
Otázky, které poskytovatele odlišují
Ptejte se, co se uchovává, jak dlouho a kdo to může získat. Ptejte se, kdo provozuje výstup, protože záznam v katalogu, vývojář aplikace a člověk, který spravuje konkrétní server, mohou být tři různé strany. Ptejte se, jak se zpracovává DNS a zda je ECH podporován na cestách, které používáte, protože ClientHello v otevřeném textu pojmenuje web i bez dotazu DNS. Ptejte se, co se stane při právní žádosti, a čtěte odpověď jako popis schopností, ne úmyslů.
Průvodce EFF jak vybrat VPN je rozumný kontrolní seznam pro tyto otázky a je to rámec, ne verdikt o žádné službě. Marketingová stránka není zásada uchovávání. Nic z toho nedělá VPN zbytečnou; mění to, komu musíte věřit a v čem.