VPN metadatuak: zer ikus dezakeen oraindik behatzaile bakoitzak
Zifraketa edukiak ezkutatzen ditu, konexio baten egitatea ez. Bereizi sarbide-sareak, VPN irteerak, ebazleak eta helmugak zer behatzen duten, eta bakoitzak zer gordetzen duen.
Zifraketa ezkutatzen du bidali duzuna, ez duzu zerbait bidali. Tamainak, denbora eta kanpoko helbideak bideko puntu desberdinetako alderdientzat eskuragarri jarraitzen dute. Behatzaile bakoitzak zati desberdin bat jasotzen du, eta pribatutasun-galdera zati horrek zer onar dezakeen da. Hasi begiratzen duena izendatzen, esposizioak zer esan nahi duen erabaki aurretik.
Izenda ezazu behatzailea baieztapena baino lehen
Lau posiziok dute garrantzia tunel tipiko batean: zure sarbide-sarea, VPN operadorearen irteera, izen bat jasotzen duen edozein ebazle eta helmuga bera. Bakoitzak iturriaren, helmugaren, izenaren, tamainaren eta denboraren konbinazio desberdina ikusten du. VPN batek zer agertzen duen buruzko baieztapen orokorra ia beti posizio horietako bati buruzkoa da.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Mantendu bereizita analisian. Hauek batzeak probatu ezin diren baieztapenak sortzen ditu. Behatzaile baten posizioak ere erabakitzen du zer lor dezakeen geroago eskaera juridiko batek harengandik.
Edukia eta helmuga galdera desberdinak dira
Zifraketa konexio baten karga baliagarria babesten du, eta HTTPSek berriro babesten du bere truke propioan. Helmuga-helbideak, ordea, bideratze-informazioa dira, eta irteerak haietara birbidali behar du. DNS ebazleek erantzuten dituzten izenak jasotzen dituzte, eta beste ostalari-izen batzuen ikusgaitasuna erabilitako protokoloaren araberakoa da. Bitartekari bakoitzak URL osoa ikusten duela suposatzea bezain okerra da inork ezer ikusten ez duela suposatzea.
Kontu-identifikatzaileak, gailu-etiketak eta diagnostiko IDak kudeaketa-sistemetan bizi ohi dira, pakete-eremuetan baino. Protokolo-espezifikazio batek ez du haren inguruko analitika deskribatzen. Sarbide-saretik helbideak ezkutatzen dituen tunel batek irteerari erakutsi diezazkioke oraindik, beraz metadatu berberek balio desberdina dute esku desberdinetan.
Behagarria ez da gordetzen
Muturreko puntu batek datuak prozesa ditzake trafikoa emateko, haien historia gorde gabe. Diagnostikoak, batura agregatuak edo kontu bakoitzeko erregistroak ere gorde ditzake denbora mugatu batez. Jokabide desberdinak dira ondorio desberdinekin, eta anonimo hitzak gutxitan bereizten ditu. Zerbitzari bat zeharkatzen duen paketeak ez du automatikoki erregistratzen nora joan zen.
Galdetu zer biltzen den, kontu batekin lotzen den, zenbat denboraz gordetzen den eta nork irakur dezakeen. Erabiltzaile guztien baturak identitate bakar bati lotutako denbora-markako erregistroak baino galdera desberdina erantzuten du. Bereizketa hori pribatutasun-politika eta marketin-esaldi baten arteko aldea da.
Idatzi erantzuna hornitzaileak konparatu aurretik. Ahozko bermea ez da atxikipen-politika bat.
Egin galdera zehatzak atxikipenari buruz
Jarri galderak idatziz produktuak konparatu aurretik. Zein gertaera erregistratzen dira, zein xehetasun-mailarekin, zenbat denboraz eta noren kontrolpean? Datuak agregatzen, lagintzen edo egutegi baten arabera ezabatzen dira? Operadoreak kontu bakoitzeko historia sor dezake eskatzen bazaio?
Erantzun horiek erabaki-erregistroan sartzen dira. Hauek gabe, konparazioa lelo-lehiaketa bat da.
RFC 6973 pribatutasun-gida galdera hauetarako esparru erabilgarria da, datu-minimizazioa atxikipenetik eta bigarren erabileratik bereizten baitu. Irteera baten herrialdea aipatzen duen zerrendak non konektatzen zaren esaten du. Ez du ezer esaten operadore horrek zer gordetzen duenari buruz.