Pwy all weld eich traffig VPN? Pedwar arsylwr
Mae'r rhwydwaith lleol, y gweithredwr VPN, y cyflogwr a'r gyrchfan yn gweld darn gwahanol bob un. Cymharwch nhw cyn ymddiried mewn twnnel am breifatrwydd.
Mae twnnel yn newid ble mae eich traffig yn dod yn weladwy. Nid yw'n ei wneud yn anweladwy, a'r parti sy'n ennill gwelededd yw'r un y gwnaethoch lwybro drwyddo. P'un a yw'r cyfnewid hwnnw'n werth chweil yn dibynnu ar ba gam nad ydych yn ymddiried ynddo, felly'r gymhariaeth ddefnyddiol yw rhwng yr arsylwyr yn hytrach nag rhwng brandiau.
Mae pedwar parti ar un cysylltiad
Dilynwch gais o'r gliniadur tuag allan ac mae pedwar safle yn ymddangos: y rhwydwaith mynediad y gwnaethoch ymuno ag ef, allanfa'r VPN, yr ystâd gorfforaethol os yw'r ddyfais yn cael ei rheoli, a'r gyrchfan ei hun. Mae pob un yn meddiannu lle gwahanol yn y llwybr, felly mae pob un yn casglu math gwahanol o dystiolaeth. Y tabl yw'r ddadl gyfan mewn un golwg.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Darllenwch y tabl o'r bygythiad tuag allan. Os mai'r Wi-Fi yn y caffi yw'r pryder, y rhes gyntaf sy'n newid; os mai'r darparwr rhyngrwyd yw'r pryder, rydych wedi cyfnewid un gweithredwr am un arall ac mae'r ail res nawr yn bwysicach. Nid yw'r rhesi'n cystadlu; mae pob un yn disgrifio safle gwahanol ar yr un llwybr.
Mae'r rhwydwaith mynediad yn dal i weld y twnnel
Mae eich darparwr rhyngrwyd neu rwydwaith y gwesty yn gweld cysylltiad ag arfaeth IP, y beitiau a drosglwyddwyd a'r amseroedd y buont yn symud. Nid yw'n gweld y safleoedd y tu mewn i'r twnnel, ar yr amod bod datrys enwau hefyd yn teithio y tu mewn iddo a bod y gyrchfan yn cael ei chyrraedd trwy'r allanfa yn hytrach nag yn uniongyrchol.
Mae dwy ollyngiad yn goroesi'n amlach nag y mae pobl yn ei ddisgwyl. Mae ymholiadau DNS a anfonir at y datryswr lleol yn dal i enwi'r safleoedd, ac mae enw'r gweinydd mewn ysgydwad llaw TLS cyffredin yn ddarllenadwy ar y llwybr oni bai bod cyfarchiad cleient amgryptiedig yn cael ei ddefnyddio. Nid yw'r naill na'r llall yn cael ei drwsio trwy osod cleient; mae'r ddau yn gwestiynau cyfluniad.
Gweithredwr y VPN, a'r cyflogwr y tu ôl iddo
Mae darparwr masnachol yn sefyll yn union lle roedd eich darparwr rhyngrwyd yn sefyll: mae'n anfon eich pecynnau ymlaen ac yn gallu darllen unrhyw beth nad yw wedi'i amgryptio ar wahân. Mae cyfrinair a deipiwyd mewn ffurflen HTTP plaen yn ddarllenadwy yn yr allanfa er bod y cam cyntaf wedi'i amgryptio. Symudodd y twnnel yr ymddiriedaeth, ni ddileodd y datguddiad. Darllenwch bolisi logio'r darparwr cyn tybio bod y cyfnewid wedi gwella unrhyw beth.
Ar liniadur gwaith sy'n cael ei reoli, y sefydliad sy'n berchen ar y pen draw, felly mae rheoli dyfeisiau, logio DNS a chofnodion dirprwy yn ei arsylwi p'un a yw twnnel wedi'i gysylltu ai peidio. Nid yw VPN personol yn gwneud dyfais reoledig yn breifat, ac mewn llawer o rwydweithiau mae'n doriad o bolisi yn hytrach na mesur preifatrwydd.
Nid yw traffig o ddyfeisiau eraill yn eich cartref yn weladwy i'r cyflogwr hwnnw oni bai bod y liniadur gwaith yn gweithredu'n fwriadol fel eu porth. Mae'r gwahaniaeth hwnnw'n bwysig pan fydd aelwyd yn rhannu un cysylltiad ac yn tybio'r gwaethaf.
Y gyrchfan, a'r cymdogion yn yr allanfa
Mae'r safle rydych yn ymweld ag ef yn gweld yr arfaeth allanfa, y cyfrif y gwnaethoch fewngofnodi ag ef, cwcis a nodweddion porwr. Dim ond yr eitem gyntaf y mae twnnel yn ei newid, ac mae mewngofnodi yn cysylltu'r arfaeth allanfa yn ôl â chi beth bynnag.
Mae gwasanaethau a rennir yn ychwanegu risg cynnil. Os nad yw'r darparwr yn ynysu cwsmeriaid oddi wrth ei gilydd, gall peiriant sy'n gwrando ar borth fod yn gyrraeddadwy i gwsmeriaid eraill ar yr un allanfa. Mae blocio traffig i mewn yn ddiofyn wrth fur gwal y gwesteiwr yn cwmpasu'r rhan fwyaf o'r risg honno. Mae ei brofi yn golygu cysylltu ail ddyfais â'r un gwasanaeth a cheisio cyrraedd porth sy'n gwrando.
Mae rhai pethau byth yn newid: dynodwyr cyfrif, olrhain ar lefel cymhwysiad, a gwybodaeth y ffôn ei hun ei fod yn anfon traffig ymlaen pan fyddwch yn rhannu'r cysylltiad. Penderfyniad llwybro yw twnnel, nid newid hunaniaeth.
Dewiswch yr arsylwr rydych yn cuddio rhagddo cyn dewis cynnyrch. Os mai'r rhwydwaith lleol yw hi, mae bron unrhyw allanfa wedi'i chyflunio'n gywir yn helpu. Os mai logio'r darparwr ei hun yw hi, mae'r contract yn rhan o'r penderfyniad. Os mai'ch cyflogwr yw hi, ni wnaiff unrhyw dwnnel personol y gwaith.