Nimetage esmalt vaatleja ja seejärel otsustage, kas VPN aitab

Enamik VPN-i puudutavaid küsimusi algab tootest ja liigub tagasi põhjuse juurde. Alustage vastupidi: nimetage vaatleja, keda soovite piirata, ja nimetage teave, mida te ei soovi, et see vaatleja saaks. Need kaks vastust otsustavad, kas tunnel on asjakohane, ja need otsustavad ka, milline teie teistest kontrollidest teeb tegeliku töö.

Viis sammu ja kaks esimest on laused, mille te üles kirjutate.

Samm 1: nimetage vaatleja

Kirjutage konkreetne osapool: kohviku võrguoperaator, teie internetiteenuse pakkuja, veebisait, mida külastate, teie tööandja või kes iganes teie seadet hoiab. Üldine «nad» ei ole vaatleja ja selle üle ei saa arutleda. Kõik need osapooled asuvad tee erinevas punktis ja näevad erinevaid asju, mistõttu üks kontroll ei saa kõigile vastata.

Kui te ei suuda vaatlejat nimetada, ei ole nõue veel määratletud.

Vaatlejad erinevad ka võimekuse poolest. Kohvikuoperaator võib jälgida ühe õhtu teie liiklust ja vähe muud, teenusepakkuja saab andmeid kuude kaupa korreleerida ning tööandja omab lõpp-punkti, mida te kasutate. Pingutus, mida igaüks saab õigustada, muudab nii vastust kui ka seda, milline kontroll on vaeva väärt.

Samm 2: nimetage teave

Sihtkohad, sisud, ajastus ja identiteet on eraldi kategooriad. Tunnel muudab seda, kes teie sihtkohta näeb, ja võib muuta lähteaadressi, mida sait näeb. See ei muuda seda, mida te vormi trükite, kontot, millega sisse logite, ega küpsist, mis teid jälitab. Ajastuse ja mahu mustrid elavad enamiku tunnelite üle, sest paketid peavad ikkagi liikuma.

Otsustage, milline neist neljast kategooriast on oluline. Kõigi korraga kaitsmine nõuab kontrolle, mida VPN ei sisalda.

Samm 3: jälgige ühte tõelist vahetust

Võtke üks rakendus ja jälgige seda. Avate lehe HTTPS-i kaudu: kohalik võrk näeb TLS-ühendust hostinimega, sisu on krüpteeritud ja sait näeb teie aadressi pluss seda, mida sessioon kannab. Tunneliga näeb kohalik võrk ühendust VPN-i lõpp-punktiga, operaator näeb sihtkohta ja sait näeb operaatori aadressi. Märkige sellel skeemil iga segment, mis teile oluline on.

Ühe vahetuse skeem on parem kui lehekülg privaatsusest rääkivaid omadussõnu.

Samm 4: loendage lisatud usaldus

Iga tunnel liigutab nähtavust, mitte ei kustuta seda. Operaator asub nüüd teel ja näeb sihtkohti, kui te ei krüpteeri ka DNS-i, ning TLS-i kätluses olev nimi jääb ilma lisameetmeteta nähtavaks. Küsige, mida see operaator logib, kes saab teda selleks sundida ja millised tõendid nende vastuste kohta on. Auditiaruande avaldav teenusepakkuja esitab teistsuguse väite kui see, kes avaldab loosungi.

Valige operaator, kellele olete valmis usaldama sammu 2 konkreetset teavet, mitte see, kellel on parim avaleht.

Samm 5: kirjutage väide, mida suudate kaitsta

Lõplik väide nimetab vaatleja, teabe ja jääkriski: see tunnel takistab kohviku võrgul näha, milliseid saite ma külastan, ja operaator näeb neid selle asemel. See lause on kontrollitav ja aus selle kohta, mis liikus.

Väide, et kõik muutub privaatseks, ei ole kontrollitav ega tõene ning see varjab kontrolle, mis tegelikult aitaksid: konto hügieen, brauseri isoleerimine, seadme uuendused ja tööl lubatud juurdepääsutee kasutamine.