Hvem kan se din VPN-trafik? Fire observatører
Det lokale netværk, VPN-udbyderen, arbejdsgiveren og destinationen ser hver sin del. Sammenlign dem, før du stoler på en tunnel for privatliv.
En tunnel ændrer, hvor din trafik bliver observerbar. Den gør den ikke uobserverbar, og den part, der får indsigt, er den, du routed trafikken igennem. Om byttet er det værd afhænger af, hvilket hop du ikke stoler på, så den nyttige sammenligning er mellem observatørerne og ikke mellem mærker.
Fire parter sidder på én forbindelse
Følg en anmodning fra laptoppen og udad, og fire positioner dukker op: det adgangsnet, du sluttede dig til, VPN-udgangen, virksomhedsmiljøet hvis enheden administreres, og selve destinationen. Hver især har en anden plads på vejen, så hver især samler en anden type bevis. Tabellen er hele argumentet i ét overblik.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Læs tabellen fra truslen og udad. Hvis caféens Wi-Fi er bekymringen, er den første række det, der ændrer sig; hvis udbyderen er bekymringen, har du byttet én operatør ud med en anden og den anden række betyder nu mere. Rækkerne konkurrerer ikke; hver beskriver en anden position på samme vej.
Adgangsnettet ser stadig tunnelen
Din udbyder eller hotelnetværket ser en forbindelse til en IP-adresse, de overførte byte og de tidspunkter, de bevægede sig. Det ser ikke siderne inde i tunnelen, forudsat at også navneopløsningen rejser inde i den, og destinationen nås via udgangen og ikke direkte.
To lækager overlever oftere, end folk forventer. DNS-forespørgsler sendt til den lokale resolver navngiver stadig siderne, og servernavnet i et almindeligt TLS-håndtryk er læsbart på vejen, medmindre krypteret klienthilsen bruges. Ingen af dem løses ved at installere en klient; begge er konfigurationsspørgsmål.
VPN-udbyderen, og arbejdsgiveren bagved
En kommerciel udbyder står præcis, hvor din udbyder stod: den videresender dine pakker og kan læse alt, der ikke er krypteret separat. En adgangskode, der tastes i en almindelig HTTP-formular, er læsbar ved udgangen, selv om det første hop var krypteret. Tunnelen flyttede tilliden, den fjernede ikke eksponeringen. Læs udbyderens logpolitik, før du antager, at byttet forbedrede noget.
På en administreret arbejdslaptop ejer organisationen slutpunktet, så enhedsadministration, DNS-logning og proxy-poster observerer den, uanset om en tunnel er tilsluttet. En personlig VPN gør ikke en administreret enhed privat, og på mange netværk er det en overtrædelse af politikken og ikke en privatlivsforanstaltning.
Trafik fra andre enheder i dit hjem er ikke synlig for den arbejdsgiver, medmindre arbejdslaptoppen bevidst fungerer som deres gateway. Den forskel betyder noget, når en husstand deler én forbindelse og antager det værste.
Destinationen, og naboerne ved udgangen
Det websted, du besøger, ser udgangsadressen, den konto, du loggede ind med, cookies og browserens egenskaber. En tunnel ændrer kun det første element, og login knytter udgangsadressen til dig alligevel.
Delte tjenester tilføjer en mere subtil risiko. Hvis udbyderen ikke isolerer kunder fra hinanden, kan en maskine, der lytter på en port, være nåelig for andre kunder ved samme udgang. At blokere indgående trafik som standard i værtens firewall dækker det meste af den risiko. At teste det betyder at tilslutte en anden enhed til samme tjeneste og forsøge at nå en lyttende port.
Nogle ting ændrer sig aldrig: kontoidentifikatorer, sporing på applikationsniveau og telefonens egen viden om, at den videresender trafik, når du deler forbindelsen. En tunnel er en routingbeslutning, ikke en identitetsændring.
Vælg den observatør, du skjuler dig for, før du vælger et produkt. Hvis det er det lokale net, hjælper næsten enhver korrekt konfigureret udgang. Hvis det er udbyderens egen logning, er kontrakten en del af beslutningen. Hvis det er din arbejdsgiver, vil ingen personlig tunnel gøre jobbet.