Hvad en VPN skjuler, og hvad den lader ligge åbent

Påstanden om, at en VPN gør dig anonym, er den dyreste myte i forbrugerprivatliv, fordi den er halvt sand, og den falske halvdel er den, folk stoler på. En tunnel skjuler faktisk din destination for det netværk, du sidder på, og den skjuler din hjemadresse for det websted, du besøger. Den skjuler ikke, hvem du er, når du logger ind, hvad din browser bærer, eller hvad VPN-operatøren kan observere. Det nyttige spørgsmål er aldrig, om en VPN skjuler dig, men skjult for hvilken observatør, for hvilken trafik.

Myten: en tunnel er en anonymitetsknap

En VPN krypterer vejen mellem din enhed og VPN-serveren og videresender derefter dine anmodninger fra serverens adresse. Alt, du sender gennem den vej, er skjult for Wi-Fi-operatøren og for udbyderen foran tunnelen. Det er en reel ændring, og derfor kan et hotelnetværk ikke længere se, hvilke sider du åbner. Det er ikke anonymitet, fordi tunnelen flytter observationspunktet i stedet for at fjerne det.

Rettelsen betyder noget i praksis. Hvis du logger ind på en arbejdskonto over en VPN, kender webstedet stadig kontoen. Hvis din browser har en cookie fra et annoncenetværk, rydder tunnelen den ikke. Hvis klienten er konfigureret til at udelukke lokal trafik, kommer den trafik aldrig ind i tunnelen. En lukket hængelås beskriver tunnelen, ikke summen af det, du har afsløret.

Hvad adgangsnettet mister, og hvad det beholder

Adgangsnettet, altså Wi-Fi-operatøren eller udbyderen, der bærer din forbindelse til VPN-serveren, ser stadig, at der findes en VPN-forbindelse. Det kan logge endpointadressen, hvornår du koblede til, hvor længe sessionen varede, og omtrent hvor meget data der blev flyttet. Trafikanalyse af den form kan være informativ, selv når indholdet er ulæseligt, og derfor er krypteret og usynligt forskellige påstande.

Det beholder også alt, hvad du fortalte det direkte: et login på en captive portal, et værelsesnummer, en betaling for adgang. Og det kan stadig se DNS, hvis klienten eller systemets resolver sender forespørgsler uden for tunnelen. Den lækage er almindelig ved split-tunnel-opsætninger og på enheder, der beholder en router- eller udbyder-DNS-server. Tjek resolveren, der bruges, mens du er forbundet, ikke kun udgangsadressen.

Hvad webstedet stadig genkender

Webstedet ser VPN-serverens udgangsadresse, ikke din hjemadresse, for forbindelser, der bruger tunnelen. Det er hele ændringen på IP-niveau. Det, det ser ud over adressen, er uændret: den konto, du logger ind på, cookies det satte tidligere, den browser og det styresystem, du præsenterer, og tidspunktet for dine anmodninger. Et websted, der allerede kender dig, bliver ikke en fremmed, fordi kildeadressen er ændret.

Placering fortjener sin egen linje. Et websted, der spørger browseren om placering, får et svar, der styres af browserens tilladelse, ikke af VPN’en. GPS på en telefon er uafhængig af tunnelen. En adresse, der geolokaliseres til et andet land, mens kortet stadig viser din by, er derfor ikke en VPN-fejl; det er to forskellige placeringskanaler, der er uenige.

Fingeraftryk er den anden halvdel. Skærmstørrelse, skrifttyper, tidszone, sprog og canvas-output kan skelne browsere, selv når adressen deles med tusindvis af andre brugere. En VPN ændrer ét input i den profil og lader resten være intakt.

Hvad operatøren kan se

Operatøren afslutter din tunnel og videresender anmodningen, så den sidder, hvor din udbyder plejede at sidde. Den kan se destinationsadresser og, uden krypteret klienthej, de værtsnavne, du anmoder om; den ser DNS-forespørgsler, hvis du bruger dens resolver; den ser volumen og timing. Den kan ikke læse indholdet af en HTTPS-session uden at aflytte den med et certifikat, som din enhed stoler på, og det er et anderledes og mere støjende angreb.

Synlighed er ikke opbevaring. En udbyder kan teknisk være i stand til at observere en anmodning og stadig ikke logge den, eller logge forbindelsesmetadata og kassere indholdet. Det ærlige spørgsmål er, hvad udbyderens politik og jurisdiktion kræver, at den beholder, og et no-logs-mærke besvarer ikke det. Behandl operatøren som en part, du vælger at betro dine metadata.

Hvad enheden beholder, med eller uden tunnel

Intet af tunnelen når ind i enheden. Browserhistorik bliver i browseren, downloads bliver i filsystemet, og en app med mikrofon- eller skærmadgang beholder den adgang. Overvågningssoftware på maskinen kan læse data, før de krypteres, eller efter de dekrypteres, og derfor er en VPN ikke et forsvar mod et kompromitteret endpoint.

Det samme gælder konti. En sessionscookie kopieret fra enheden virker fra enhver adresse, og en adgangskode, der genbruges på tværs af websteder, forbinder identiteter, som ingen tunnel adskiller. Hvis truslen, du bekymrer dig om, er en person, der holder enheden, løser VPN’en det ikke.

Test den dækning, du faktisk har købt

Test de egenskaber, du stoler på, i stedet for markedsføringspåstanden. Med tunnelen oppe, tjek den offentlige adresse, DNS-resolveren og IPv6-ruten. En tunnel kun med IPv4 på et dual-stack-netværk kan efterlade IPv6-trafik helt uden for den. EFF’s guide til at vælge en VPN stiller det samme spørgsmål som en trusselsmodel i stedet for en produktrangliste.

Test derefter fejladfærd. Afbryd tunnelen, og bekræft, om trafik stopper, eller falder tilbage til den direkte rute; det afhænger af klientens kill-switch-indstilling, ikke af protokollens navn. Til sidst, list de apps og præfikser, klienten udelukker. Split-tunneling er der, hvor de fleste overraskelser bor, fordi den dækning, du købte, er den dækning, klienten er konfigureret til at levere.