Τι κρύβει ένα VPN και τι αφήνει στο φως

Ο ισχυρισμός ότι ένα VPN σάς κάνει ανώνυμους είναι ο ακριβότερος μύθος στην ιδιωτικότητα των καταναλωτών, γιατί είναι μισά αληθινός και το ψεύτικο μισό είναι αυτό στο οποίο βασίζονται οι άνθρωποι. Μια σήραγγα κρύβει πράγματι τον προορισμό σας από το δίκτυο στο οποίο βρίσκεστε και κρύβει τη διεύθυνση του σπιτιού σας από τον ιστότοπο που επισκέπτεστε. Δεν κρύβει ποιοι είστε όταν συνδέεστε, τι κουβαλά ο περιηγητής σας ή τι μπορεί να παρατηρήσει ο πάροχος VPN. Το χρήσιμο ερώτημα δεν είναι ποτέ αν ένα VPN σας κρύβει, αλλά κρυμμένοι από ποιον παρατηρητή, για ποια κίνηση.

Ο μύθος: η σήραγγα είναι διακόπτης ανωνυμίας

Ένα VPN κρυπτογραφεί τη διαδρομή ανάμεσα στη συσκευή σας και τον διακομιστή VPN και μετά προωθεί τα αιτήματά σας από τη διεύθυνση του διακομιστή. Όλα όσα στέλνετε μέσα από αυτή τη διαδρομή κρύβονται από τον πάροχο Wi-Fi και από τον ISP μπροστά από τη σήραγγα. Αυτή είναι πραγματική αλλαγή, και γι’ αυτό ένα δίκτυο ξενοδοχείου δεν βλέπει πια ποιους ιστότοπους ανοίγετε. Δεν είναι ανωνυμία, γιατί η σήραγγα μετακινεί το σημείο παρατήρησης αντί να το αφαιρεί.

Η διόρθωση μετράει στην πράξη. Αν συνδεθείτε σε λογαριασμό εργασίας μέσω VPN, ο ιστότοπος εξακολουθεί να γνωρίζει τον λογαριασμό. Αν ο περιηγητής σας κρατά cookie από διαφημιστικό δίκτυο, η σήραγγα δεν το σβήνει. Αν ο πελάτης έχει ρυθμιστεί να εξαιρεί την τοπική κίνηση, αυτή η κίνηση δεν μπαίνει ποτέ στη σήραγγα. Ένα κλειστό λουκέτο περιγράφει τη σήραγγα, όχι το σύνολο όσων αποκαλύψατε.

Τι χάνει και τι κρατά το δίκτυο πρόσβασης

Το δίκτυο πρόσβασης, δηλαδή ο πάροχος Wi-Fi ή ο ISP που μεταφέρει τη σύνδεσή σας στον διακομιστή VPN, βλέπει ακόμη ότι υπάρχει σύνδεση VPN. Μπορεί να καταγράψει τη διεύθυνση του τελικού σημείου, πότε συνδεθήκατε, πόσο διήρκεσε η συνεδρία και περίπου πόσα δεδομένα κινήθηκαν. Η ανάλυση κίνησης αυτής της μορφής μπορεί να είναι διαφωτιστική ακόμη και όταν το περιεχόμενο είναι μη αναγνώσιμο, γι’ αυτό το κρυπτογραφημένο και το αόρατο είναι διαφορετικοί ισχυρισμοί.

Κρατά επίσης ό,τι του είπατε άμεσα: μια σύνδεση σε captive portal, έναν αριθμό δωματίου, μια πληρωμή για πρόσβαση. Και μπορεί να βλέπει ακόμη DNS αν ο πελάτης ή ο resolver του συστήματος στέλνει ερωτήματα έξω από τη σήραγγα. Αυτή η διαρροή είναι συχνή σε ρυθμίσεις split tunnel και σε συσκευές που κρατούν διακομιστή DNS του router ή του παρόχου. Ελέγξτε τον resolver που χρησιμοποιείται όσο είστε συνδεδεμένοι, όχι μόνο τη διεύθυνση εξόδου.

Τι εξακολουθεί να αναγνωρίζει ο ιστότοπος

Ο ιστότοπος βλέπει τη διεύθυνση εξόδου του διακομιστή VPN, όχι τη διεύθυνση του σπιτιού σας, για συνδέσεις που χρησιμοποιούν τη σήραγγα. Αυτή είναι ολόκληρη η αλλαγή στο επίπεδο IP. Ό,τι βλέπει πέρα από τη διεύθυνση μένει αμετάβλητο: ο λογαριασμός στον οποίο συνδέεστε, τα cookies που έθεσε νωρίτερα, ο περιηγητής και το λειτουργικό σύστημα που παρουσιάζετε και ο χρόνος των αιτημάτων σας. Ένας ιστότοπος που σας ξέρει ήδη δεν γίνεται άγνωστος επειδή άλλαξε η διεύθυνση προέλευσης.

Η τοποθεσία αξίζει τη δική της γραμμή. Ένας ιστότοπος που ζητά από τον περιηγητή την τοποθεσία παίρνει απάντηση που ελέγχεται από την άδεια του περιηγητή, όχι από το VPN. Το GPS σε ένα τηλέφωνο είναι ανεξάρτητο από τη σήραγγα. Μια διεύθυνση λοιπόν που γεωεντοπίζεται σε άλλη χώρα ενώ ο χάρτης δείχνει ακόμη την πόλη σας δεν είναι αποτυχία του VPN· είναι δύο διαφορετικά κανάλια τοποθεσίας που διαφωνούν.

Το αποτύπωμα είναι το άλλο μισό. Μέγεθος οθόνης, γραμματοσειρές, ζώνη ώρας, γλώσσα και έξοδος canvas μπορούν να ξεχωρίσουν περιηγητές ακόμη και όταν η διεύθυνση μοιράζεται με χιλιάδες άλλους χρήστες. Ένα VPN αλλάζει μία είσοδο αυτού του προφίλ και αφήνει τα υπόλοιπα ανέπαφα.

Τι μπορεί να δει ο πάροχος

Ο πάροχος τερματίζει τη σήραγγά σας και προωθεί το αίτημα, άρα κάθεται εκεί που καθόταν ο ISP σας. Μπορεί να δει τις διευθύνσεις προορισμού και, χωρίς κρυπτογραφημένο χαιρετισμό πελάτη, τα ονόματα υπολογιστών που ζητάτε· βλέπει ερωτήματα DNS αν χρησιμοποιείτε τον resolver του· βλέπει όγκο και χρόνο. Δεν μπορεί να διαβάσει το περιεχόμενο μιας συνεδρίας HTTPS χωρίς να την υποκλέψει με πιστοποιητικό που εμπιστεύεται η συσκευή σας, κι αυτή είναι διαφορετική και πιο θορυβώδης επίθεση.

Η ορατότητα δεν είναι διατήρηση. Ένας πάροχος μπορεί τεχνικά να παρατηρήσει ένα αίτημα και παρ’ όλα αυτά να μην το καταγράψει, ή να καταγράφει μεταδεδομένα σύνδεσης και να πετά το περιεχόμενο. Το ειλικρινές ερώτημα είναι τι απαιτούν να κρατά η πολιτική και η δικαιοδοσία του παρόχου, και ένα σήμα «χωρίς αρχεία καταγραφής» δεν το απαντά. Αντιμετωπίστε τον πάροχο ως μέρος στο οποίο επιλέγετε να εμπιστευτείτε τα μεταδεδομένα σας.

Τι κρατά η συσκευή, με ή χωρίς σήραγγα

Τίποτα από τη σήραγγα δεν φτάνει στο εσωτερικό της συσκευής. Το ιστορικό περιήγησης μένει στον περιηγητή, οι λήψεις μένουν στο σύστημα αρχείων και μια εφαρμογή με πρόσβαση σε μικρόφωνο ή οθόνη κρατά αυτή την πρόσβαση. Το λογισμικό παρακολούθησης στο μηχάνημα μπορεί να διαβάσει δεδομένα πριν κρυπτογραφηθούν ή αφού αποκρυπτογραφηθούν, γι’ αυτό ένα VPN δεν είναι άμυνα απέναντι σε παραβιασμένο τελικό σημείο.

Το ίδιο ισχύει για τους λογαριασμούς. Ένα cookie συνεδρίας αντιγραμμένο από τη συσκευή λειτουργεί από οποιαδήποτε διεύθυνση, και ένας κωδικός που επαναχρησιμοποιείται σε ιστότοπους συνδέει ταυτότητες που καμία σήραγγα δεν χωρίζει. Αν η απειλή που σας απασχολεί είναι κάποιος που κρατά τη συσκευή, το VPN δεν την αντιμετωπίζει.

Δοκιμάστε την κάλυψη που αγοράσατε πραγματικά

Δοκιμάστε τις ιδιότητες στις οποίες βασίζεστε αντί για τον διαφημιστικό ισχυρισμό. Με τη σήραγγα ενεργή, ελέγξτε τη δημόσια διεύθυνση, τον resolver DNS και τη διαδρομή IPv6. Μια σήραγγα μόνο IPv4 σε δίκτυο διπλής στοίβας μπορεί να αφήσει την κίνηση IPv6 εντελώς έξω από αυτήν. Ο οδηγός του EFF για την επιλογή VPN θέτει το ίδιο ερώτημα ως μοντέλο απειλών και όχι ως κατάταξη προϊόντων.

Έπειτα δοκιμάστε τη συμπεριφορά σε αποτυχία. Αποσυνδέστε τη σήραγγα και επιβεβαιώστε αν η κίνηση σταματά ή επιστρέφει στην άμεση διαδρομή· αυτό εξαρτάται από τη ρύθμιση kill switch του πελάτη, όχι από το όνομα του πρωτοκόλλου. Τέλος, απαριθμήστε τις εφαρμογές και τα προθέματα που εξαιρεί ο πελάτης. Το split tunneling είναι εκεί όπου ζουν οι περισσότερες εκπλήξεις, γιατί η κάλυψη που αγοράσατε είναι η κάλυψη που ο πελάτης έχει ρυθμιστεί να παρέχει.