Ονομάστε πρώτα τον παρατηρητή και μετά αποφασίστε αν βοηθά ένα VPN

Οι περισσότερες ερωτήσεις για VPN ξεκινούν από ένα προϊόν και πηγαίνουν προς τα πίσω σε έναν λόγο. Ξεκινήστε αντίστροφα: ονομάστε τον παρατηρητή που θέλετε να περιορίσετε και ονομάστε την πληροφορία που δεν θέλετε να έχει αυτός ο παρατηρητής. Αυτές οι δύο απαντήσεις καθορίζουν αν μια σήραγγα είναι σχετική και καθορίζουν επίσης ποιος από τους άλλους ελέγχους σας κάνει την πραγματική δουλειά.

Πέντε βήματα, και τα δύο πρώτα είναι προτάσεις που γράφετε.

Βήμα 1: ονομάστε τον παρατηρητή

Γράψτε ένα συγκεκριμένο μέρος: τον διαχειριστή του δικτύου του καφέ, τον πάροχο internet σας, τον ιστότοπο που επισκέπτεστε, τον εργοδότη σας ή όποιον κρατά τη συσκευή σας. Ένα γενικό «αυτοί» δεν είναι παρατηρητής και δεν μπορεί κανείς να συλλογιστεί για αυτό. Κάθε ένα από αυτά τα μέρη βρίσκεται σε διαφορετικό σημείο της διαδρομής και βλέπει διαφορετικά πράγματα, γι' αυτό ένας έλεγχος δεν μπορεί να απαντήσει για όλα.

Αν δεν μπορείτε να ονομάσετε τον παρατηρητή, η απαίτηση δεν έχει οριστεί ακόμη.

Οι παρατηρητές διαφέρουν και ως προς την ικανότητα. Ένας διαχειριστής καφέ μπορεί να παρακολουθήσει ένα βράδυ της κίνησής σας και λίγα άλλα, ένας πάροχος μπορεί να συσχετίσει δεδομένα για μήνες, και ένας εργοδότης κατέχει το τελικό σημείο που χρησιμοποιείτε. Η προσπάθεια που μπορεί να δικαιολογήσει ο καθένας αλλάζει και την απάντηση και το ποιος έλεγχος αξίζει τον κόπο.

Βήμα 2: ονομάστε την πληροφορία

Οι προορισμοί, τα περιεχόμενα, ο χρονισμός και η ταυτότητα είναι ξεχωριστές κατηγορίες. Μια σήραγγα αλλάζει ποιος βλέπει τον προορισμό σας και μπορεί να αλλάξει τη διεύθυνση προέλευσης που βλέπει ο ιστότοπος. Δεν αλλάζει τι πληκτρολογείτε σε μια φόρμα, τον λογαριασμό με τον οποίο συνδέεστε ή το cookie που σας ακολουθεί. Τα μοτίβα χρονισμού και όγκου επιβιώνουν από τις περισσότερες σήραγγες, επειδή τα πακέτα πρέπει να ταξιδέψουν ούτως ή άλλως.

Αποφασίστε ποια από αυτές τις τέσσερις κατηγορίες έχει σημασία. Η προστασία όλων μαζί απαιτεί ελέγχους που ένα VPN δεν περιλαμβάνει.

Βήμα 3: ακολουθήστε μια πραγματική ανταλλαγή

Πάρτε μια εφαρμογή και ακολουθήστε την. Ανοίγετε μια σελίδα μέσω HTTPS: το τοπικό δίκτυο βλέπει μια σύνδεση TLS προς ένα όνομα κεντρικού υπολογιστή, το περιεχόμενο είναι κρυπτογραφημένο και ο ιστότοπος βλέπει τη διεύθυνσή σας συν ό,τι μεταφέρει η συνεδρία. Με σήραγγα, το τοπικό δίκτυο βλέπει σύνδεση προς το τελικό σημείο του VPN, ο διαχειριστής βλέπει τον προορισμό και ο ιστότοπος βλέπει τη διεύθυνση του διαχειριστή. Σημειώστε σε αυτό το διάγραμμα κάθε τμήμα που σας ενδιαφέρει.

Ένα διάγραμμα μιας ανταλλαγής αξίζει περισσότερο από μια σελίδα επίθετων για την ιδιωτικότητα.

Βήμα 4: μετρήστε την εμπιστοσύνη που προσθέσατε

Κάθε σήραγγα μετακινεί την ορατότητα αντί να τη διαγράφει. Ο διαχειριστής βρίσκεται τώρα στη διαδρομή και μπορεί να βλέπει προορισμούς, εκτός αν κρυπτογραφήσετε και το DNS, και το όνομα στη χειραψία TLS παραμένει ορατό χωρίς πρόσθετα μέτρα. Ρωτήστε τι καταγράφει αυτός ο διαχειριστής, ποιος μπορεί να τον εξαναγκάσει και ποια στοιχεία υπάρχουν για αυτές τις απαντήσεις. Ένας πάροχος που δημοσιεύει έκθεση ελέγχου διατυπώνει διαφορετικό είδος ισχυρισμού από εκείνον που δημοσιεύει ένα σύνθημα.

Επιλέξτε τον διαχειριστή στον οποίο είστε πρόθυμοι να εμπιστευτείτε τη συγκεκριμένη πληροφορία του βήματος 2, όχι εκείνον με την καλύτερη αρχική σελίδα.

Βήμα 5: γράψτε τον ισχυρισμό που μπορείτε να υπερασπιστείτε

Η τελική δήλωση ονομάζει τον παρατηρητή, την πληροφορία και τον υπολειπόμενο κίνδυνο: αυτή η σήραγγα εμποδίζει το δίκτυο του καφέ να βλέπει ποιους ιστότοπους επισκέπτομαι, και ο διαχειριστής μπορεί να τους βλέπει αντ' αυτού. Αυτή η πρόταση είναι ελέγξιμη και είναι ειλικρινής για το τι μετακινήθηκε.

Ο ισχυρισμός ότι όλα γίνονται ιδιωτικά δεν είναι ούτε ελέγξιμος ούτε αληθινός, και κρύβει τους ελέγχους που θα βοηθούσαν πραγματικά: υγιεινή λογαριασμού, απομόνωση προγράμματος περιήγησης, ενημερώσεις συσκευής και, στη δουλειά, χρήση της εγκεκριμένης διαδρομής πρόσβασης.