Metadata VPN: beth all pob sylwedydd ei weld o hyd

Mae amgryptio’n cuddio’r hyn a anfonwyd gennych, nid y ffaith eich bod wedi anfon rhywbeth. Mae meintiau, amseru a’r cyfeiriadau allanol yn parhau ar gael i bartïon ar wahanol bwyntiau ar hyd y llwybr. Mae pob sylwedydd yn cael darn gwahanol, a’r cwestiwn preifatrwydd yw beth y gall y darn hwnnw ei gefnogi. Dechreuwch drwy enwi pwy sy’n edrych cyn penderfynu beth yw ystyr yr amlygiad.

Enwch y sylwedydd cyn yr honiad

Mae pedwar safle’n bwysig mewn twnnel nodweddiadol: eich rhwydwaith mynediad, allanfa’r gweithredwr VPN, unrhyw ddatryswr sy’n derbyn enw, a’r gyrchfan ei hun. Mae pob un yn gweld cyfuniad gwahanol o ffynhonnell, cyrchfan, enw, maint ac amser. Mae datganiad cyffredinol am yr hyn y mae VPN yn ei ddatgelu bron bob amser yn ddatganiad am un o’r safleoedd hynny.

Cadwch nhw ar wahân yn y dadansoddiad. Mae eu huno yn cynhyrchu honiadau na ellir eu profi. Mae safle sylwedydd hefyd yn penderfynu beth y gallai cais cyfreithiol ei gael ganddo yn ddiweddarach.

Mae cynnwys a chyrchfan yn gwestiynau gwahanol

Mae amgryptio’n amddiffyn llwyth cysylltiad, ac mae HTTPS yn ei amddiffyn eto yn ei gyfnewid ei hun. Fodd bynnag, mae cyfeiriadau cyrchfan yn wybodaeth llwybro, a rhaid i’r allanfa anfon atynt. Mae datryswyr DNS yn derbyn yr enwau y maent yn eu hateb, ac mae gwelededd enwau gwesteiwyr eraill yn dibynnu ar y protocol sy’n cael ei ddefnyddio. Mae tybio bod pob cyfryngwr yn gweld URL llawn mor anghywir â thybio nad oes neb yn gweld unrhyw beth.

Mae dynodwyr cyfrif, labeli dyfais a ID diagnostig yn aml yn byw mewn systemau rheoli yn hytrach na meysydd pecyn. Nid yw manyleb protocol yn disgrifio’r dadansoddeg o’i gwmpas. Gall twnnel sy’n cuddio cyfeiriadau rhag y rhwydwaith mynediad eu datgelu i’r allanfa o hyd, felly mae gan fetadata union yr un fath werth gwahanol mewn dwylo gwahanol.

Nid yw arsylwadwy yn cael ei gadw

Gall pwynt terfyn brosesu data i ddosbarthu traffig heb gadw hanes ohono. Gall hefyd gadw diagnosteg, cyfansymiau, neu gofnodion fesul cyfrif am gyfnod cyfyngedig. Mae’r rhain yn ymddygiadau gwahanol â chanlyniadau gwahanol, ac anaml y mae’r gair dienw yn eu gwahaniaethu. Nid yw pecyn sy’n mynd trwy weinydd yn gadael cofnod awtomatig o ble yr aeth.

Gofynnwch beth sy’n cael ei gasglu, a yw’n cael ei gysylltu â chyfrif, pa mor hir y caiff ei gadw, a phwy all ei ddarllen. Mae cyfanswm ar draws pob defnyddiwr yn ateb cwestiwn gwahanol i gofnod â stamp amser wedi’i rwymo i un hunaniaeth. Y gwahaniaeth hwnnw yw’r gwahaniaeth rhwng polisi preifatrwydd a brawddeg farchnata.

Ysgrifennwch yr ateb cyn cymharu darparwyr. Nid yw sicrwydd llafar yn bolisi cadw.

Gofynnwch gwestiynau penodol am gadw

Rhowch y cwestiynau ar bapur cyn cymharu cynhyrchion. Pa ddigwyddiadau sy’n cael eu cofnodi, ar ba lefel o fanylder, am ba mor hir, a than reolaeth pwy? A yw’r data’n cael ei gyfuno, ei samplu, neu ei ddileu yn ôl amserlen? A all y gweithredwr gynhyrchu hanes fesul cyfrif os gofynnir iddo?

Mae’r atebion hynny’n perthyn i’r cofnod penderfyniad. Hebddyn nhw, mae’r gymhariaeth yn gystadleuaeth sloganau.

Canllaw preifatrwydd RFC 6973 yn fframwaith defnyddiol ar gyfer y cwestiynau hyn oherwydd ei fod yn gwahanu lleihau data oddi wrth gadw ac ail-ddefnydd. Mae rhestr sy’n enwi gwlad allanfa yn dweud wrthych o ble rydych yn cysylltu. Nid yw’n dweud dim am yr hyn y mae’r gweithredwr hwnnw’n ei storio.