Mida teie VPN-teenusepakkuja näeb ja mida mitte
Väljund näeb aadresse, aegu ja, kui Encrypted Client Hello'i ei kasutata, saidi nime TLS-i kätlemises. Säilitamine on eraldi küsimus.
Teie tunnel hoiab kohaliku võrgu teie liiklusest väljas. See ei eemalda aga ettevõtet teises otsas, mis töötleb iga paketi enne, kui see jõuab avatud internetti. See positsioon on korraga nii ärimudel kui ka privaatsusküsimus. Seega ei ole kasulik küsimus see, kas pakkuja teid näha saab, vaid see, mida ta näeb, mida ta suudab nimetada ja mida ta säilitab.
Kuhu usaldus tegelikult liigub
Krüpteerimine kulgeb teie seadmest pakkuja serverini ja see välimine lõik on kõik, mida teie kohalik võrk kunagi näeb. Pakkuja hoiab selle lõigu teist otsa, seega ta dekrüpteerib tunneli ja edastab teie paketid edasi. Selles ei ole viga; see on teie ostetud teenuse määratlus. Usaldus liikus kohalikult operaatorilt väljundi operaatorile, selle asemel et kaduda.
Sellest positsioonist saab ta teada teie lähteaadressi, millal te ühendusite, umbes kui palju te edastasite ja milliste sihtkohtadega ühendust võtsite. Miski sellest ei nõua teie sõnumite lugemist ja just selles on kategooriate eraldamise mõte. Huvitavad erinevused pakkujate vahel puudutavad seda, mis nende vaatlustega hiljem juhtub.
Mida väljund paratamatult töötleb
Järjestage kategooriad selle järgi, kui usaldusväärselt väljund neid näeb. Ükski rida ei nõua krüpteerimise murdmist ja igal neist on erinev vastus sellele, kas seda saab üldse vältida.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Neljas rida on see, mida enamik mõttemudeleid ei märka. Kaasaegne brauser paneb saidi nime ClientHello'sse, TLS-i kätlemise esimesse sõnumisse, ja see väli on väljundis loetav ka siis, kui iga DNS-päring on otsast otsani krüpteeritud. Kui Encrypted Client Hello'i ei kaubelda, liigub nimi sihtkoha aadressi kõrval avatult. Krüpteeritud DNS muudab seda, kes näeb päringut, mitte seda, kes näeb nime.
Sama kehtib sertifikaatide kohta vanemates ühendustes: TLS 1.3 krüpteerib serveri sertifikaadi, samas kui TLS 1.2 kätlemine võib nime paljastada vaatlejale, kes voogu salvestab. Mõlemad on transpordi faktid, mitte pakkuja poliitika.
Mida TLS katab ja mida mitte
Kui sait pakub HTTPS-i, loob teie brauser TLS-ühenduse selle saidi lõpp-punktiga, mitte VPN-serveriga. Pakkuja edastab krüpteeritud kirjeid ja saab teada sihtkoha aadressi, ajastuse ja ligikaudsed suurused. Saidi nimi sõidab ClientHello's, kui ECH mängus ei ole, ja lehekülje sisu jääb mõlemal juhul krüpteerituks. Ootamatu juursertifikaat muudab seda piiri, seepärast väärivad sertifikaadihoiatused austust.
Tavalisel HTTP-l ei ole väljundist kaugemal sellist kaitset. Tunnel kaitseb lõiku pakkujani ja pärast seda liigub päring täpselt nii, nagu see liiguks ilma VPN-ita. ECH ei paranda seda, sest see kaitseb nime, mitte sisu.
Säilitamine on nähtavusest eraldi küsimus
Operaator saab ühenduseandmeid mälus töödelda ja mitte midagi hoida, või hoida alamhulka ja kirjeldada seda täpselt kui mitte brauseriajalugu. Lugege nullilogide väidet kategooriate, mitte loosungite järgi: ühenduskirjed, ajatemplid, mahud, sihtkoha andmed, konto identifikaatorid ja toe sõnumid kõik loevad. Pakkuja saab ausalt brauserilogi mitte pidada ja samal ajal hoida konto kirjet ning teenuse käitamiseks vajalikke metaandmeid. Nähtavus ei ütle teile, milline neist kategooriatest on salvestatud.
Audit on tõend süsteemide ja selle ajavahemiku kohta, mille see kattis, ja avatud lähtekoodiga kliendikood kirjeldab klienti, mitte servereid. Mõlemad on kasulikud ja kumbki ei räägi iga väljundi taga oleva salvestussüsteemi eest. Küsige auditi ulatust, mitte selle märki.
Küsimused, mis eristavad pakkujaid
Küsige, mida säilitatakse, kui kaua ja kes selle hankida saab. Küsige, kes väljundit käitab, sest kataloogikirje, rakenduse arendaja ja konkreetset serverit käitav inimene võivad olla kolm erinevat osapoolt. Küsige, kuidas DNS-i käsitletakse ja kas ECH on toetatud teie kasutatavatel teedel, kuna avatud tekstiga ClientHello nimetab saiti ka ilma DNS-päringuta. Küsige, mis juhtub juriidilise taotluse korral, ja lugege vastust võimekuse, mitte kavatsuse kirjeldusena.
EFF-i juhend VPN-i valimiseks on mõistlik kontrollnimekiri nende küsimuste jaoks ja see on raamistik, mitte otsus ühegi teenuse kohta. Turundusleht ei ole säilitamispoliitika. Miski sellest ei muuda VPN-i kasutuks; see muudab, keda peate usaldama ja milles.