Navngiv observatøren først, og afgør derefter, om en VPN hjælper

De fleste VPN-spørgsmål begynder med et produkt og arbejder baglæns til en grund. Start den anden vej: navngiv den observatør, du vil begrænse, og navngiv den information, du ikke vil have, at den observatør har. De to svar afgør, om en tunnel er relevant, og de afgør også, hvilken af dine andre kontroller der gør det egentlige arbejde.

Fem trin, og de første to er sætninger, du skriver ned.

Trin 1: navngiv observatøren

Skriv en bestemt part: netværksoperatøren på caféen, din udbyder, det websted du besøger, din arbejdsgiver, eller hvem der end har din enhed. Et generisk »dem« er ikke en observatør og kan man ikke ræsonnere om. Hver af disse parter sidder et forskelligt sted på vejen og ser forskellige ting, og derfor kan én kontrol ikke svare for dem alle.

Hvis du ikke kan navngive observatøren, er kravet endnu ikke defineret.

Observatører adskiller sig også i kapacitet. En caféoperatør kan se én aften af din trafik og lidt andet, en udbyder kan korrelere over måneder, og en arbejdsgiver ejer det endepunkt, du bruger. Den indsats, hver af dem kan begrunde, ændrer både svaret og hvilken kontrol der er besværet værd.

Trin 2: navngiv informationen

Destinationer, indhold, timing og identitet er separate kategorier. En tunnel ændrer, hvem der ser din destination, og kan ændre den kildeadresse, webstedet ser. Den ændrer ikke, hvad du skriver i en formular, den konto du logger ind med, eller den cookie, der følger dig. Tids- og volummønstre overlever de fleste tunneler, fordi pakkerne stadig skal rejse.

Afgør, hvilken af de fire kategorier der betyder noget. At beskytte dem alle på én gang kræver kontroller, som en VPN ikke indeholder.

Trin 3: følg en rigtig udveksling

Tag én applikation og følg den. Du åbner en side over HTTPS: det lokale netværk ser en TLS-forbindelse til et værtsnavn, indholdet er krypteret, og webstedet ser din adresse plus det, sessionen bærer. Med en tunnel ser det lokale netværk en forbindelse til VPN-endepunktet, operatøren ser destinationen, og webstedet ser operatørens adresse. Markér hvert segment, du bekymrer dig om, på det diagram.

Et diagram over én udveksling slår en side med tillægsord om privatliv.

Trin 4: tæl den tillid, du har tilføjet

Enhver tunnel flytter synlighed i stedet for at slette den. Operatøren sidder nu på vejen og kan se destinationer, medmindre du også krypterer DNS, og navnet i TLS-håndtrykket forbliver synligt uden yderligere tiltag. Spørg, hvad den operatør logger, hvem der kan tvinge det, og hvilke beviser der findes for de svar. En udbyder, der offentliggør en revisionsrapport, fremsætter en anden slags påstand end en, der offentliggør et slogan.

Vælg den operatør, du er villig til at betro den specifikke information fra trin 2, ikke den med den bedste landingsside.

Trin 5: skriv den påstand, du kan forsvare

Den færdige erklæring navngiver observatøren, informationen og den resterende risiko: denne tunnel forhindrer cafénettet i at se, hvilke websteder jeg besøger, og operatøren kan se dem i stedet. Den sætning kan testes, og den er ærlig om, hvad der flyttede sig.

Påstanden om, at alt bliver privat, er hverken testbar eller sand, og den skjuler de kontroller, der faktisk ville hjælpe: kontohygiejne, browserisolering, enhedsopdateringer og på arbejdet brug af den godkendte adgangsvej.