Mida VPN peidab ja mida jätab nähtavale
VPN peidab teie sihtkoha juurdepääsuvõrgu eest ja vahetab väljumis-IP. See ei peida kontosid, küpsiseid, seadme olekut ega seda, mida operaator näeb.
Väide, et VPN muudab teid anonüümseks, on tarbijate privaatsuse kalleim müüt, sest see on poolenisti tõsi ja vale pool on just see, millele inimesed toetuvad. Tunnel peidab tõepoolest teie sihtkoha võrgu eest, kus te istute, ja peidab teie koduaadressi saidi eest, mida külastate. See ei peida, kes te sisselogimisel olete, mida teie brauser kannab ega mida VPN-operaator saab jälgida. Kasulik küsimus ei ole kunagi, kas VPN teid peidab, vaid mille eest ja millise jälgija eest, millise liikluse puhul.
Müüt: tunnel on anonüümsuslüliti
VPN krüpteerib tee teie seadme ja VPN-serveri vahel ning edastab seejärel teie päringud serveri aadressilt. Kõik, mille te sellel teel saadate, on peidetud Wi-Fi-operaatori ja tunneli ees oleva internetiteenuse pakkuja eest. See on tõeline muutus, ja seetõttu ei näe hotellivõrk enam, milliseid saite avate. See ei ole anonüümsus, sest tunnel liigutab vaatluspunkti, selle asemel et seda eemaldada.
Parandus loeb praktikas. Kui logite VPN-i kaudu sisse töökontole, teab sait ikka kontot. Kui teie brauseris on reklaamivõrgu küpsis, ei kustuta tunnel seda. Kui klient on seadistatud kohalikku liiklust välja jätma, ei jõua see liiklus kunagi tunnelisse. Suletud tabalukk kirjeldab tunnelit, mitte kõike, mida te paljastasite.
Mida juurdepääsuvõrk kaotab ja mida hoiab
Juurdepääsuvõrk, see tähendab Wi-Fi-operaator või internetiteenuse pakkuja, kes kannab teie ühendust VPN-serverini, näeb endiselt, et VPN-ühendus on olemas. See võib logida lõpp-punkti aadressi, ühendamise aja, sessiooni kestuse ja ligikaudse andmemahu. Sellise kujuga liiklusanalüüs võib olla informatiivne ka siis, kui sisu on loetamatu, ja seetõttu on krüpteeritud ja nähtamatu erinevad väited.
See hoiab ka kõike, mida te talle otse ütlesite: sisselogimine captive-portaalis, toanumber, juurdepääsu eest tasumine. Ja see võib endiselt näha DNS-i, kui klient või süsteemi resolver saadab päringuid väljapoole tunnelit. See leke on tavaline split-tunneli seadetes ja seadmetes, mis hoiavad ruuteri või operaatori DNS-serverit. Kontrollige ühenduse ajal kasutatavat resolverit, mitte ainult väljumisaadressi.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Mida veebileht endiselt ära tunneb
Sait näeb VPN-serveri väljumisaadressi, mitte teie koduaadressi, ühenduste puhul, mis kasutavad tunnelit. See on kogu muutus IP-tasandil. See, mida sait aadressist kaugemal näeb, on muutumatu: konto, kuhu sisse logite, varem seatud küpsised, esitatav brauser ja operatsioonisüsteem ning teie päringute aeg. Sait, mis teid juba tunneb, ei muutu võõraks sellepärast, et lähteaadress muutus.
Asukoht väärib omaette rida. Sait, mis küsib brauserilt asukohta, saab vastuse, mida kontrollib brauseri luba, mitte VPN. Telefoni GPS ei sõltu tunnelist. Seega ei ole aadress, mis geolokalisatsioonilt teise riiki läheb, samal ajal kui kaart näitab endiselt teie linna, VPN-i rike; need on kaks erinevat asukohakanalit, mis ei ole ühel meelel.
Sõrmejälg on teine pool. Ekraani suurus, fondid, ajavöönd, keel ja canvas-väljund võivad brausereid eristada ka siis, kui aadressit jagatakse tuhandete teiste kasutajatega. VPN muudab selle profiili üht sisendit ja jätab ülejäänu puutumata.
Mida operaator näha saab
Operaator lõpetab teie tunneli ja edastab päringu, seega istub ta seal, kus varem istus teie internetiteenuse pakkuja. Ta näeb sihtaadresse ja ilma krüpteeritud klienditervituseta ka hostinimesid, mida küsite; ta näeb DNS-päringuid, kui kasutate tema resolverit; ta näeb mahtu ja aega. Ta ei saa lugeda HTTPS-sessiooni sisu ilma seda sertifikaadiga vahele võtmata, mida teie seade usaldab, ja see on teistsugune ning lärmakam rünnak.
Nähtavus ei ole säilitamine. Pakkuja võib tehniliselt olla võimeline päringut jälgima ja seda siiski mitte logida, või logida ühenduse metaandmeid, visates sisu ära. Aus küsimus on, mida pakkuja poliitika ja jurisdiktsioon nõuavad hoida, ja logideta märk sellele ei vasta. Käsitlege operaatorit poolena, kellele te ise otsustate oma metaandmed usaldada.
Mida seade hoiab, tunneliga või ilma
Miski tunnelist ei jõua seadme sisemusse. Brauseri ajalugu jääb brauserisse, allalaadimised jäävad failisüsteemi ja mikrofonile või ekraanile juurdepääsu omav rakendus hoiab seda juurdepääsu. Masinas olev jälgimistarkvara saab andmeid lugeda enne krüpteerimist või pärast dekrüpteerimist, ja seetõttu ei ole VPN kaitse kompromiteeritud lõpp-punkti vastu.
Sama kehtib kontode kohta. Seadmest kopeeritud sessiooniküpsis töötab igalt aadressilt ja saitidel korduvalt kasutatud parool seob identiteedid, mida ükski tunnel ei eralda. Kui teid huvitav oht on keegi, kes hoiab seadet käes, ei lahenda VPN seda.
Testige katvust, mille te tegelikult ostsite
Testige omadusi, millele toetute, mitte turundusväidet. Tunneli töötamise ajal kontrollige avalikku aadressi, DNS-resolverit ja IPv6-teed. Ainult IPv4 tunnel kahe virna võrgus võib jätta IPv6-liikluse täielikult sellest välja. EFF-i juhend VPN-i valimiseks esitab sama küsimuse ohumudelina, mitte toodete pingereana.
Seejärel testige rikke käitumist. Katkestage tunnel ja veenduge, kas liiklus peatub või naaseb otse teele; see sõltub kliendi kill-switchi seadest, mitte protokolli nimest. Lõpuks loetlege rakendused ja prefiksid, mille klient välistab. Split-tunnel on koht, kus elab enamik üllatusi, sest ostetud katvus on see katvus, mille klient on seadistatud pakkuma.