Μεταδεδομένα VPN: τι μπορεί ακόμη να δει κάθε παρατηρητής

Η κρυπτογράφηση κρύβει τι στείλατε, όχι ότι στείλατε κάτι. Τα μεγέθη, ο χρόνος και οι εξωτερικές διευθύνσεις παραμένουν διαθέσιμα σε μέρη σε διαφορετικά σημεία της διαδρομής. Κάθε παρατηρητής παίρνει διαφορετικό κομμάτι, και το ερώτημα ιδιωτικότητας είναι τι μπορεί να στηρίξει αυτό το κομμάτι. Ξεκινήστε ονομάζοντας ποιος κοιτάζει πριν αποφασίσετε τι σημαίνει η έκθεση.

Ονομάστε τον παρατηρητή πριν από τον ισχυρισμό

Τέσσερις θέσεις μετρούν σε ένα τυπικό τούνελ: το δίκτυο πρόσβασής σας, η έξοδος του παρόχου VPN, οποιοσδήποτε επιλυτής λαμβάνει ένα όνομα και ο ίδιος ο προορισμός. Καθένα βλέπει διαφορετικό συνδυασμό πηγής, προορισμού, ονόματος, μεγέθους και χρόνου. Μια γενική δήλωση για το τι αποκαλύπτει ένα VPN είναι σχεδόν πάντα δήλωση για μία από αυτές τις θέσεις.

Κρατήστε τα χωριστά στην ανάλυση. Η συγχώνευσή τους παράγει ισχυρισμούς που δεν μπορούν να ελεγχθούν. Η θέση ενός παρατηρητή καθορίζει επίσης τι θα μπορούσε να αποκτήσει αργότερα ένα νομικό αίτημα από αυτόν.

Περιεχόμενο και προορισμός είναι διαφορετικά ερωτήματα

Η κρυπτογράφηση προστατεύει το ωφέλιμο φορτίο μιας σύνδεσης και το HTTPS το προστατεύει ξανά στη δική του ανταλλαγή. Οι διευθύνσεις προορισμού όμως είναι πληροφορίες δρομολόγησης και η έξοδος πρέπει να προωθεί προς αυτές. Οι επιλυτές DNS λαμβάνουν τα ονόματα στα οποία απαντούν και η ορατότητα άλλων ονομάτων κεντρικών υπολογιστών εξαρτάται από το πρωτόκολλο που χρησιμοποιείται. Το να υποθέτει κανείς ότι κάθε μεσάζων βλέπει πλήρες URL είναι εξίσου λάθος με το να υποθέτει ότι κανείς δεν βλέπει τίποτα.

Τα αναγνωριστικά λογαριασμών, οι ετικέτες συσκευών και τα διαγνωστικά ID ζουν συχνά σε συστήματα διαχείρισης και όχι σε πεδία πακέτων. Μια προδιαγραφή πρωτοκόλλου δεν περιγράφει τα αναλυτικά στοιχεία γύρω της. Ένα τούνελ που κρύβει διευθύνσεις από το δίκτυο πρόσβασης μπορεί ακόμη να τις εκθέσει στην έξοδο, επομένως πανομοιότυπα μεταδεδομένα έχουν διαφορετική αξία σε διαφορετικά χέρια.

Το παρατηρήσιμο δεν διατηρείται

Ένα τελικό σημείο μπορεί να επεξεργάζεται δεδομένα για να παραδίδει κίνηση χωρίς να κρατά ιστορικό τους. Μπορεί επίσης να διατηρεί διαγνωστικά, συνολικά αθροίσματα ή εγγραφές ανά λογαριασμό για περιορισμένο διάστημα. Αυτές είναι διαφορετικές συμπεριφορές με διαφορετικές συνέπειες, και η λέξη ανώνυμος σπάνια τις διακρίνει. Ένα πακέτο που περνά από έναν διακομιστή δεν αφήνει αυτόματο αρχείο για το πού πήγε.

Ρωτήστε τι συλλέγεται, αν συνδέεται με λογαριασμό, πόσο καιρό διατηρείται και ποιος μπορεί να το διαβάσει. Ένα σύνολο για όλους τους χρήστες απαντά σε διαφορετικό ερώτημα από μια χρονοσημασμένη εγγραφή συνδεδεμένη με μία ταυτότητα. Αυτή η διάκριση είναι η διαφορά ανάμεσα σε πολιτική απορρήτου και σε διαφημιστική φράση.

Γράψτε την απάντηση πριν συγκρίνετε παρόχους. Μια προφορική διαβεβαίωση δεν είναι πολιτική διατήρησης.

Κάντε συγκεκριμένες ερωτήσεις για τη διατήρηση

Βάλτε τις ερωτήσεις γραπτώς πριν συγκρίνετε προϊόντα. Ποια γεγονότα καταγράφονται, με ποια λεπτομέρεια, για πόσο καιρό και υπό τον έλεγχο ποίου; Τα δεδομένα συγκεντρώνονται, δειγματοληπτούνται ή διαγράφονται βάσει χρονοδιαγράμματος; Μπορεί ο πάροχος να παραγάγει ιστορικό ανά λογαριασμό αν του ζητηθεί;

Αυτές οι απαντήσεις ανήκουν στο αρχείο απόφασης. Χωρίς αυτές, η σύγκριση είναι διαγωνισμός συνθημάτων.

Η καθοδήγηση απορρήτου RFC 6973 είναι ένα χρήσιμο πλαίσιο για αυτά τα ερωτήματα, επειδή διαχωρίζει την ελαχιστοποίηση δεδομένων από τη διατήρηση και τη δευτερεύουσα χρήση. Μια λίστα που ονομάζει τη χώρα μιας εξόδου σας λέει από πού συνδέεστε. Δεν λέει τίποτα για το τι αποθηκεύει αυτός ο πάροχος.