Unue nomu la observanton, poste decidu ĉu VPN helpas

Plej multaj demandoj pri VPN komenciĝas per produkto kaj iras malantaŭen al kaŭzo. Komencu la alian vojon: nomu la observanton, kiun vi volas limigi, kaj nomu la informon, kiun vi ne volas, ke tiu observanto havu. Tiuj du respondoj decidas, ĉu tunelo estas grava, kaj ili ankaŭ decidas, kiu el viaj aliaj regiloj faras la veran laboron.

Kvin paŝoj, kaj la unuaj du estas frazoj, kiujn vi skribas.

Paŝo 1: nomu la observanton

Skribu konkretan partion: la retadministranto de la kafejo, via provizanto de interreto, la retejo, kiun vi vizitas, via dunganto, aŭ kiu ajn tenas vian aparaton. Ĝenerala «ili» ne estas observanto kaj oni ne povas pri ĝi rezonadi. Ĉiu el tiuj partioj sidas en alia punkto de la vojo kaj vidas aliajn aferojn, kaj tial unu regilo ne povas respondi por ĉiuj.

Se vi ne povas nomi la observanton, la postulo ankoraŭ ne estas difinita.

Observantoj ankaŭ malsamas laŭ kapablo. Kafeja administranto povas observi unu vesperon de via trafiko kaj malmulte alion, provizanto povas korelacii dum monatoj, kaj dunganto posedas la finpunkton, kiun vi uzas. La peno, kiun ĉiu povas pravigi, ŝanĝas kaj la respondon kaj tion, kiu regilo valoras la klopodon.

Paŝo 2: nomu la informon

Celoj, enhavoj, tempo kaj identeco estas apartaj kategorioj. Tunelo ŝanĝas, kiu vidas vian celon, kaj povas ŝanĝi la fontadreson, kiun la retejo vidas. Ĝi ne ŝanĝas, kion vi tajpas en formularon, la konton, per kiu vi ensalutas, aŭ la kuketon, kiu sekvas vin. Tempaj kaj volumenaj ŝablonoj postvivas plej multajn tunelojn, ĉar la pakaĵoj ankoraŭ devas vojaĝi.

Decidu, kiu el tiuj kvar kategorioj gravas. Protekti ĉiujn samtempe postulas regilojn, kiujn VPN ne inkluzivas.

Paŝo 3: sekvu unu realan interŝanĝon

Prenu unu aplikaĵon kaj sekvu ĝin. Vi malfermas paĝon per HTTPS: la loka reto vidas TLS-konekton al gastiga nomo, la enhavo estas ĉifrita, kaj la retejo vidas vian adreson plus tion, kion portas la sesio. Kun tunelo, la loka reto vidas konekton al la VPN-finpunkto, la administranto vidas la celon, kaj la retejo vidas la adreson de la administranto. Marku ĉiun segmenton, pri kiu vi zorgas, sur tiu diagramo.

Diagramo de unu interŝanĝo superas paĝon da adjektivoj pri privateco.

Paŝo 4: kalkulu la fido, kiun vi aldonis

Ĉiu tunelo movas videblecon anstataŭ forigi ĝin. La administranto nun sidas en la vojo kaj povas vidi celojn, se vi ankaŭ ne ĉifras DNS, kaj la nomo en la TLS-manpremo restas videbla sen pliaj rimedoj. Demandu, kion tiu administranto registras, kiu povas devigi ĝin, kaj kiaj pruvoj ekzistas por tiuj respondoj. Provizanto, kiu publikigas revizian raporton, faras alian specion de aserto ol tiu, kiu publikigas sloganon.

Elektu la administranton, al kiu vi pretas konfidi la specifan informon el paŝo 2, ne tiun kun la plej bona enpaĝo.

Paŝo 5: skribu la aserton, kiun vi povas defendi

La fina deklaro nomas la observanton, la informon kaj la restan riskon: ĉi tiu tunelo malhelpas la kafejan reton vidi, kiujn retejojn mi vizitas, kaj la administranto povas vidi ilin anstataŭe. Tiu frazo estas testebla, kaj ĝi estas honesta pri tio, kio moviĝis.

Aserto, ke ĉio fariĝas privata, estas nek testebla nek vera, kaj ĝi kaŝas la regilojn, kiuj vere helpus: konta higieno, retumila izolado, aparataj ĝisdatigoj kaj, ĉe la laboro, uzo de la aprobita alirvojo.