Benennen Sie zuerst den Beobachter und entscheiden Sie dann, ob eine VPN hilft

Die meisten VPN-Fragen beginnen bei einem Produkt und arbeiten sich rückwärts zu einem Grund vor. Beginnen Sie andersherum: Benennen Sie den Beobachter, den Sie begrenzen wollen, und benennen Sie die Information, die dieser Beobachter nicht haben soll. Diese beiden Antworten entscheiden, ob ein Tunnel relevant ist, und sie entscheiden auch, welche Ihrer anderen Kontrollen die eigentliche Arbeit leistet.

Fünf Schritte, und die ersten beiden sind Sätze, die Sie aufschreiben.

Schritt 1: den Beobachter benennen

Schreiben Sie eine konkrete Partei auf: den Netzwerkbetreiber des Cafés, Ihren Internetanbieter, die Website, die Sie besuchen, Ihren Arbeitgeber oder wer auch immer Ihr Gerät besitzt. Ein allgemeines »sie« ist kein Beobachter, und über es lässt sich nicht nachdenken. Jede dieser Parteien sitzt an einem anderen Punkt des Weges und sieht andere Dinge, weshalb eine Kontrolle nicht alle beantworten kann.

Wenn Sie den Beobachter nicht benennen können, ist die Anforderung noch nicht definiert.

Beobachter unterscheiden sich auch in ihrer Leistungsfähigkeit. Ein Cafébetreiber kann einen Abend Ihres Verkehrs beobachten und wenig sonst, ein Anbieter kann über Monate korrelieren, und ein Arbeitgeber besitzt den Endpunkt, den Sie nutzen. Der Aufwand, den jeder rechtfertigen kann, verändert sowohl die Antwort als auch die Frage, welche Kontrolle die Mühe wert ist.

Schritt 2: die Information benennen

Ziele, Inhalte, Zeitpunkt und Identität sind getrennte Kategorien. Ein Tunnel ändert, wer Ihr Ziel sieht, und kann die Quelladresse ändern, die die Website sieht. Er ändert nicht, was Sie in ein Formular tippen, das Konto, mit dem Sie sich anmelden, oder das Cookie, das Ihnen folgt. Zeit- und Volumenmuster überstehen die meisten Tunnel, weil die Pakete trotzdem reisen müssen.

Entscheiden Sie, welche dieser vier Kategorien zählt. Alle auf einmal zu schützen erfordert Kontrollen, die eine VPN nicht enthält.

Schritt 3: einen echten Austausch nachvollziehen

Nehmen Sie eine Anwendung und folgen Sie ihr. Sie öffnen eine Seite über HTTPS: Das lokale Netz sieht eine TLS-Verbindung zu einem Hostnamen, der Inhalt ist verschlüsselt, und die Website sieht Ihre Adresse plus das, was die Sitzung trägt. Mit einem Tunnel sieht das lokale Netz eine Verbindung zum VPN-Endpunkt, der Betreiber sieht das Ziel, und die Website sieht die Adresse des Betreibers. Markieren Sie jeden Abschnitt, der Ihnen wichtig ist, in diesem Diagramm.

Ein Diagramm eines Austauschs ist besser als eine Seite voller Adjektive über Privatsphäre.

Schritt 4: das hinzugefügte Vertrauen zählen

Jeder Tunnel verschiebt Sichtbarkeit, statt sie zu löschen. Der Betreiber sitzt jetzt im Weg und kann Ziele sehen, sofern Sie nicht auch DNS verschlüsseln, und der Name im TLS-Handshake bleibt ohne zusätzliche Maßnahmen sichtbar. Fragen Sie, was dieser Betreiber protokolliert, wer ihn dazu zwingen kann und welche Belege es für diese Antworten gibt. Ein Anbieter, der einen Prüfbericht veröffentlicht, erhebt eine andere Art von Anspruch als einer, der einen Slogan veröffentlicht.

Wählen Sie den Betreiber, dem Sie die konkrete Information aus Schritt 2 anvertrauen wollen, nicht den mit der schönsten Startseite.

Schritt 5: die Behauptung formulieren, die Sie verteidigen können

Die fertige Aussage benennt den Beobachter, die Information und das Restrisiko: Dieser Tunnel hindert das Cafénetz daran zu sehen, welche Seiten ich besuche, und der Betreiber kann sie stattdessen sehen. Dieser Satz ist prüfbar und ehrlich darüber, was sich verschoben hat.

Die Behauptung, alles werde privat, ist weder prüfbar noch wahr, und sie verdeckt die Kontrollen, die tatsächlich helfen würden: Kontohygiene, Browserisolierung, Geräteaktualisierungen und am Arbeitsplatz die Nutzung des freigegebenen Zugangswegs.