Beth all eich darparwr VPN ei weld a beth na all
Mae'r allanfa yn gweld cyfeiriadau, amseroedd ac, oni bai bod Encrypted Client Hello yn cael ei ddefnyddio, enw'r safle yn ysgwyd llaw TLS. Mae cadw data yn gwestiwn ar wahân.
Mae eich twnnel yn cadw'r rhwydwaith lleol allan o'ch traffig. Ond nid yw'n dileu'r cwmni yn y pen arall, sy'n trin pob pecyn cyn iddo gyrraedd y rhyngrwyd agored. Mae'r safle hwnnw ar unwaith yn fodel busnes ac yn gwestiwn preifatrwydd. Felly'r cwestiwn defnyddiol yw nid a all y darparwr eich gweld, ond beth mae'n ei weld, beth y gall ei enwi a beth mae'n ei gadw.
Lle mae'r ymddiriedaeth yn symud mewn gwirionedd
Mae'r amgryptiad yn rhedeg o'ch dyfais i weinydd y darparwr, a'r goes allanol honno yw popeth y mae eich rhwydwaith lleol yn ei weld erioed. Mae'r darparwr yn dal pen arall y goes, felly mae'n dadgryptio'r twnnel ac yn anfon eich pecynnau ymlaen. Nid oes dim o hynny yn ddiffyg; diffiniad y gwasanaeth a brynwyd gennych ydyw. Symudodd yr ymddiriedaeth o'r gweithredwr lleol i weithredwr yr allanfa yn hytrach na diflannu.
O'r safle hwnnw mae'n dysgu eich cyfeiriad ffynhonnell, pryd y gwnaethoch gysylltu, yn fras faint a drosglwyddwyd gennych, a pha gyrchfannau y cysylltwyd â hwy. Nid oes angen darllen eich negeseuon ar gyfer dim o hynny, a dyna bwynt gwahanu'r categorïau. Mae'r gwahaniaethau diddorol rhwng darparwyr yn ymwneud â'r hyn sy'n digwydd i'r arsylwadau hynny wedyn.
Yr hyn y mae'r allanfa yn ei drin o angenrheidrwydd
Trefnwch y categorïau yn ôl pa mor ddibynadwy y gall yr allanfa eu gweld. Nid oes angen torri amgryptiad ar unrhyw res, ac mae gan bob un ateb gwahanol i'r cwestiwn a ellir ei osgoi o gwbl.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Y bedwaredd res yw'r hyn y mae'r rhan fwyaf o fodelau meddwl yn ei golli. Mae porwr modern yn rhoi enw'r safle yn y ClientHello, sef neges gyntaf ysgwyd llaw TLS, ac mae'r maes hwnnw'n ddarllenadwy yn yr allanfa hyd yn oed pan fydd pob ymholiad DNS wedi'i amgryptio o ben bwy gilydd. Oni bai bod Encrypted Client Hello yn cael ei drafod, mae'r enw'n teithio'n agored wrth ochr y cyfeiriad cyrchfan. Mae DNS amgryptiedig yn newid pwy sy'n gweld yr ymholiad, nid pwy sy'n gweld yr enw.
Mae'r un peth yn wir am dystysgrifau ar gysylltiadau hŷn: mae TLS 1.3 yn amgryptio tystysgrif y gweinydd, tra gall ysgwyd llaw TLS 1.2 ddangos yr enw i arsylwr sy'n recordio'r ffrwd. Ffeithiau cludiant yw'r ddau, nid polisi darparwr.
Yr hyn y mae TLS yn ei gwmpasu a'r hyn nad yw
Pan fydd safle'n darparu HTTPS, mae eich porwr yn adeiladu cysylltiad TLS â phen pellaf y safle hwnnw, nid â gweinydd VPN. Mae'r darparwr yn anfon cofnodion amgryptiedig ymlaen ac yn dysgu'r cyfeiriad cyrchfan, yr amseriad a'r maint bras. Mae enw'r safle'n teithio yn y ClientHello oni bai bod ECH ar waith, ac mae corff y dudalen yn parhau'n amgryptiedig yn y naill achos a'r llall. Mae tystysgrif wreiddyn annisgwyl yn newid y ffin honno, a dyna pam mae rhybuddion tystysgrif yn haeddu parch.
Nid oes gan HTTP plaen unrhyw amddiffyniad o'r fath y tu hwnt i'r allanfa. Mae'r twnnel yn amddiffyn y goes at y darparwr, ac wedi hynny mae'r cais yn teithio'n union fel y byddai wedi teithio heb VPN. Nid yw ECH yn trwsio hynny, oherwydd mae'n amddiffyn yr enw yn hytrach na'r cynnwys.
Mae cadw data yn gwestiwn gwahanol i welededd
Gall gweithredwr brosesu data cysylltiad yn y cof a chadw dim, neu gadw is-set a'i disgrifio'n gywir fel nad yw'n hanes pori. Darllenwch honiad dim-loglau yn ôl categori yn hytrach nag yn ôl slogan: mae cofnodion cysylltiad, stampiau amser, cyfansymiau cyfaint, data cyrchfan, dynodwyr cyfrif a negeseuon cymorth i gyd yn cyfrif. Gall darparwr yn onest gadw dim logiau pori tra'n dal cofnod y cyfrif a'r metadata sydd eu hangen i redeg y gwasanaeth. Nid yw gwelededd yn dweud wrthych pa un o'r categorïau hynny sy'n cael ei storio.
Mae archwiliad yn dystiolaeth am y systemau a'r ffenestr amser y bu'n ei chwmpasu, ac mae cod cleient agored yn disgrifio'r cleient yn hytrach na'r gweinyddion. Mae'r ddau'n ddefnyddiol, ac nid oes y naill na'r llall yn siarad dros bob system storio y tu ôl i'r allanfa. Gofynnwch am gwmpas archwiliad, nid am ei bathodyn.
Cwestiynau sy'n gwahanu darparwyr
Gofynnwch beth sy'n cael ei gadw, am ba hyd a phwy all ei adfer. Gofynnwch pwy sy'n gweithredu'r allanfa, oherwydd gall cofnod cyfeirlyfr, datblygwr ap a'r person sy'n rhedeg gweinydd penodol fod yn dri pharti gwahanol. Gofynnwch sut y caiff DNS ei drin ac a yw ECH yn cael ei gefnogi ar y llwybrau a ddefnyddiwch, gan fod ClientHello mewn testun plaen yn enwi'r safle hyd yn oed heb ymholiad DNS. Gofynnwch beth sy'n digwydd ar gais cyfreithiol, a darllenwch yr ateb fel disgrifiad o allu yn hytrach nag o fwriad.
Mae ganllaw'r EFF ar ddewis VPN yn rhestr wirio resymol ar gyfer y cwestiynau hynny, ac mae'n fframwaith yn hytrach na dedfryd am unrhyw wasanaeth. Nid yw tudalen farchnata yn bolisi cadw. Nid yw dim o hyn yn gwneud VPN yn ddiwerth; mae'n newid pwy y mae'n rhaid i chi ymddiried ynddo, a pham.