Kion VPN kaŝas, kaj kion ĝi lasas videble
VPN kaŝas vian celon de la alirreto kaj ŝanĝas vian eliran IP. Ĝi ne kaŝas kontojn, kuketojn, la staton de la aparato nek tion, kion la operacianto vidas.
La aserto, ke VPN igas vin anonima, estas la plej multekosta mito en konsumanta privateco, ĉar ĝi duone veras kaj la malvera duono estas tiu, sur kiun homoj fidas. Tunelo ja kaŝas vian celon de la reto, en kiu vi sidas, kaj ĝi kaŝas vian hejman adreson de la retejo, kiun vi vizitas. Ĝi ne kaŝas, kiu vi estas kiam vi ensalutas, kion via foliumilo portas, nek kion la VPN-operacianto povas observi. La utila demando neniam estas, ĉu VPN kaŝas vin, sed kaŝite de kiu observanto, por kiu trafiko.
La mito: tunelo estas ŝaltilo de anonimeco
VPN ĉifras la vojon inter via aparato kaj la VPN-servilo, poste plusendas viajn petojn de la adreso de la servilo. Ĉio, kion vi sendas laŭ tiu vojo, estas kaŝita de la Wi-Fi-operacianto kaj de la provizanto antaŭ la tunelo. Tio estas reala ŝanĝo, kaj pro tio hotelreto ne plu vidas, kiujn retejojn vi malfermas. Ĝi ne estas anonimeco, ĉar la tunelo movas la observpunkton anstataŭ forigi ĝin.
La korekto gravas en praktiko. Se vi ensalutas al labora konto per VPN, la retejo ankoraŭ konas la konton. Se via foliumilo tenas kuketon de reklama reto, la tunelo ne forigas ĝin. Se la kliento estas agordita por ekskludi lokan trafikon, tiu trafiko neniam eniras la tunelon. Fermita seruro priskribas la tunelon, ne la sumon de tio, kion vi malkaŝis.
Kion la alirreto perdas kaj kion ĝi konservas
La alirreto, do la Wi-Fi-operacianto aŭ la provizanto, kiu portas vian konekton al la VPN-servilo, ankoraŭ vidas, ke ekzistas VPN-konekto. Ĝi povas registri la finan adreson, kiam vi konektis, kiom longe la seanco daŭris kaj proksimume kiom da datumoj moviĝis. Trafika analizo de tia formo povas esti informa eĉ kiam la enhavo nelegeblas, kaj pro tio ĉifrita kaj nevidebla estas malsamaj asertoj.
Ĝi ankaŭ konservas ĉion, kion vi diris al ĝi rekte: ensaluto en kaptita portalo, ĉambronumero, pago por aliro. Kaj ĝi eble ankoraŭ vidas DNS, se la kliento aŭ la sistema solvilo sendas demandojn ekster la tunelon. Tiu liko oftas en agordoj de dividita tunelo kaj en aparatoj, kiuj tenas DNS-servilon de la enkursigilo aŭ de la provizanto. Kontrolu la solvilon uzatan dum konekto, ne nur la eliran adreson.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Kion la retejo ankoraŭ rekonas
La retejo vidas la eliran adreson de la VPN-servilo, ne vian hejman adreson, por konektoj, kiuj uzas la tunelon. Tio estas la tuta ŝanĝo je IP-nivelo. Kion ĝi vidas preter la adreso, restas sama: la konto, en kiun vi ensalutas, kuketoj, kiujn ĝi starigis antaŭe, la foliumilo kaj operaciumo, kiujn vi prezentas, kaj la tempo de viaj petoj. Retejo, kiu jam konas vin, ne fariĝas fremdulo ĉar la fontadreso ŝanĝiĝis.
Loko meritas propran linion. Retejo, kiu petas de la foliumilo la lokon, ricevas respondon regatan de la permeso de la foliumilo, ne de la VPN. GPS en telefono estas sendependa de la tunelo. Adreso, kiu geolokiĝas al alia lando dum la mapo ankoraŭ montras vian urbon, do ne estas VPN-malbono; temas pri du malsamaj lokkanaloj, kiuj malkonsentas.
Fingrospuro estas la alia duono. Ekrangrando, tiparoj, horzono, lingvo kaj eligado de canvas povas distingi foliumilojn eĉ kiam la adreso estas dividata kun miloj da aliaj uzantoj. VPN ŝanĝas unu enigon de tiu profilo kaj lasas la reston netuŝita.
Kion la operacianto povas vidi
La operacianto finas vian tunelon kaj plusendas la peton, do ĝi sidas tie, kie antaŭe sidis via provizanto. Ĝi povas vidi celadresojn kaj, sen ĉifrita klienta salutado, la gastigajn nomojn, kiujn vi petas; ĝi vidas DNS-demandojn, se vi uzas ĝian solvilon; ĝi vidas volumenon kaj tempon. Ĝi ne povas legi la enhavon de HTTPS-seanco sen interkapti ĝin per atestilo, kiun via aparato fidas, kaj tio estas alia kaj pli laŭta atako.
Videbleco ne estas konservado. Provizanto povas teknike povi observi peton kaj tamen ne registri ĝin, aŭ registri konektmetadatenojn dum ĝi forĵetas la enhavon. La honesta demando estas, kion la politiko kaj jurisdikcio de la provizanto postulas konservi, kaj insigno «neniuj protokoloj» ne respondas tion. Traktu la operacianton kiel partion, al kiu vi mem elektas konfidi viajn metadatenojn.
Kion la aparato konservas, kun aŭ sen tunelo
Nenio de la tunelo atingas la internon de la aparato. Foliuma historio restas en la foliumilo, elŝutoj restas en la dosiersistemo, kaj aplikaĵo kun aliro al mikrofono aŭ ekrano konservas tiun aliron. Observa programaro en la maŝino povas legi datumojn antaŭ ol ili estas ĉifritaj aŭ post ol ili estas malĉifritaj, kaj pro tio VPN ne estas defendo kontraŭ kompromitita finpunkto.
La samo validas por kontoj. Seaĵa kuketo kopiita de la aparato funkcias de ajna adreso, kaj pasvorto reuzata inter retejoj ligas identecojn, kiujn neniu tunelo disigas. Se la minaco, pri kiu vi zorgas, estas iu, kiu tenas la aparaton, VPN ne traktas ĝin.
Testu la kovradon, kiun vi efektive aĉetis
Testu la ecojn, kiujn vi fidas, anstataŭ la merkatan aserton. Kun la tunelo aktiva, kontrolu la publikan adreson, la DNS-solvilon kaj la IPv6-vojon. Nur-IPv4 tunelo en dunivela reto povas lasi IPv6-trafikon tute ekster ĝi. La gvidilo de EFF por elekti VPN starigas la saman demandon kiel minacmodelo anstataŭ kiel produkta rangolisto.
Poste testu la konduton ĉe fiasko. Malkonektu la tunelon kaj konfirmu, ĉu trafiko haltas aŭ falas reen al la rekta vojo; tio dependas de la agordo de kill switch en la kliento, ne de la nomo de la protokolo. Fine, listigu la aplikaĵojn kaj prefiksojn, kiujn la kliento ekskludas. Dividita tunelo estas tie, kie loĝas la plej multaj surprizoj, ĉar la kovrado, kiun vi aĉetis, estas la kovrado, kiun la kliento estas agordita liveri.