Kiu povas vidi vian VPN-trafikon? Kvar observantoj
La loka reto, la VPN-operaciisto, la dunganto kaj la celo ĉiu vidas alian tranĉaĵon. Komparu ilin antaŭ ol fidi tunelon pri privateco.
Tunelo ŝanĝas kie via trafiko fariĝas observebla. Ĝi ne igas ĝin neobservebla, kaj la partio, kiu gajnas videblecon, estas tiu, tra kiu vi direktis la trafikon. Ĉu tiu interŝanĝo valoras dependas de tio, kiun salton vi malfidas, do la utila komparo estas inter la observantoj kaj ne inter la markoj.
Kvar partioj sidas sur unu konekto
Sekvu peton de la tekkomputilo eksteren kaj aperas kvar pozicioj: la alira reto, kiun vi aliĝis, la VPN-eliro, la korporacia medio se la aparato estas administrata, kaj la celo mem. Ĉiu okupas alian lokon en la vojo, do ĉiu kolektas alian specon de pruvoj. La tabelo estas la tuta argumento en unu rigardo.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Legu la tabelon de la minaco eksteren. Se la kafeja Wi-Fi estas la zorgo, la unua vico estas tio, kio ŝanĝiĝas; se la provizanto estas la zorgo, vi interŝanĝis unu operaciiston kontraŭ alia kaj la dua vico nun pli gravas. La vicoj ne konkuras; ĉiu priskribas alian pozicion sur la sama vojo.
La alira reto ankoraŭ vidas la tunelon
Via provizanto aŭ la hotelreto vidas konekton al IP-adreso, la transdonitajn bitokojn kaj la tempojn, kiam ili moviĝis. Ĝi ne vidas la retejojn ene de la tunelo, kondiĉe ke ankaŭ la nomrezolucio vojaĝas ene de ĝi kaj la celo estas atingata tra la eliro kaj ne rekte.
Du likoj pluvivas pli ofte ol homoj atendas. DNS-demandoj senditaj al la loka solvilo ankoraŭ nomas la retejojn, kaj la servila nomo en ordinara TLS-manpremo estas legebla sur la vojo krom se ĉifrita klienta saluto estas uzata. Nek unu estas riparita per instalado de kliento; ambaŭ estas konfiguraj demandoj.
La VPN-operaciisto kaj la dunganto malantaŭ ĝi
Komerca provizanto staras ĝuste tie, kie staris via provizanto: ĝi plusendas viajn pakaĵojn kaj povas legi ĉion, kio ne estas aparte ĉifrita. Pasvorto tajpita en ordinaran HTTP-formularon estas legebla ĉe la eliro, kvankam la unua salto estis ĉifrita. La tunelo movis la fidon, ĝi ne forviŝis la elmeton. Legu la protokolan politikon de la provizanto antaŭ ol supozi, ke la interŝanĝo plibonigis ion.
Sur administrata labora tekkomputilo la organizo posedas la finpunkton, do aparata administrado, DNS-protokolado kaj prokuraj registroj observas ĝin sendepende de tio, ĉu tunelo estas konektita. Persona VPN ne igas administrata aparato privata, kaj en multaj retoj ĝi estas politika malobservo anstataŭ privateca rimedo.
Trafiko de aliaj aparatoj en via hejmo ne estas videbla por tiu dunganto, krom se la labora tekkomputilo intence funkcias kiel ilia enirejo. Tiu distingo gravas kiam domanaro dividas unu konekton kaj supozas la plej malbonan.
La celo kaj la najbaroj ĉe la eliro
La retejo, kiun vi vizitas, vidas la eliran adreson, la konton per kiu vi ensalutis, kuketojn kaj retumilajn trajtojn. Tunelo ŝanĝas nur la unuan eron, kaj ensaluto ligas la eliran adreson al vi ĉiuokaze.
Kunhavataj servoj aldonas pli subtilan riskon. Se la provizanto ne izolas klientojn unu de la alia, maŝino aŭskultanta pordon povas esti atingebla de aliaj klientoj ĉe la sama eliro. Bloki envenantan trafikon defaŭlte ĉe la gastiga fajroŝirmilo kovras la plej grandan parton de tiu risko. Testi ĝin signifas konekti duan aparaton al la sama servo kaj provi atingi aŭskultantan pordon.
Kelkaj aferoj neniam ŝanĝiĝas: kontaj identigiloj, spurado je aplikaĵa nivelo, kaj la scio de la telefono mem, ke ĝi plusendas trafikon kiam vi dividas la konekton. Tunelo estas enkursiga decido, ne ŝanĝo de identeco.
Elektu la observanton, de kiu vi kaŝas vin, antaŭ ol elekti produkton. Se temas pri la loka reto, preskaŭ ĉiu ĝuste agordita eliro helpas. Se temas pri la propra protokolado de la provizanto, la kontrakto estas parto de la decido. Se temas pri via dunganto, neniu persona tunelo plenumos la taskon.