Zer ezkutatzen du VPN batek eta zer uzten du agerian
VPN batek zure helmuga ezkutatzen du sarbide-saretik eta zure irteera-IPa aldatzen du. Ez ditu kontuak, cookieak, gailuaren egoera edo operadoreak ikusten duena ezkutatzen.
VPN batek anonimo egiten zaituela dioen baieztapena kontsumitzaileen pribatutasuneko mito garestiena da, erdia egia delako eta zati faltsua jendeak erabiltzen duen zatia delako. Tunel batek bai ezkutatzen du zure helmuga zauden sarean eta bai ezkutatzen du zure etxeko helbidea bisitatzen duzun gunean. Ez du ezkutatzen nor zaren saioa hasten duzunean, zer daraman zure nabigatzaileak edo zer ikus dezakeen VPN operadoreak. Galdera erabilgarria ez da inoiz VPN batek ezkutatzen zaituen ala ez, baizik eta zein behatzailetik ezkutatzen den, zein trafikorentzat.
Mitoa: tunela anonimotasun-etengailu bat da
VPN batek zure gailuaren eta VPN zerbitzariaren arteko bidea enkriptatzen du, eta gero zure eskaerak zerbitzariaren helbidetik birbidaltzen ditu. Bide horretatik bidaltzen duzun guztia Wi-Fi operadoretik eta tunelaren aurreko hornitzailearengandik ezkutatuta geratzen da. Benetako aldaketa da, eta horregatik hoteleko sare batek ez du jada zein gune irekitzen dituzun ikusten. Ez da anonimotasuna, tunelak behaketa-puntua lekuz aldatzen baitu, ezabatu beharrean.
Zuzenketak praktikan axola du. VPN bidez lan-kontu batera sartzen bazara, guneak kontua ezagutzen du oraindik. Zure nabigatzaileak iragarki-sare baten cookia badu, tunelak ez du ezabatzen. Bezeroa tokiko trafikoa baztertzeko konfiguratuta badago, trafiko hori ez da inoiz tunelera sartzen. Giltzarrapo itxi batek tunela deskribatzen du, ez zuk agerian utzi duzun guztiaren batura.
Zer galtzen eta zer gordetzen duen sarbide-sareak
Sarbide-sareak, hau da, zure konexioa VPN zerbitzariraino eramaten duen Wi-Fi operadoreak edo hornitzaileak, oraindik ere VPN konexio bat dagoela ikusten du. Muturreko puntuaren helbidea, noiz konektatu zinen, saioak zenbat iraun zuen eta gutxi gorabehera zenbat datu mugitu ziren erregistra ditzake. Forma horretako trafiko-analisiak informagarria izan daiteke edukia irakurtezina denean ere, eta horregatik enkriptatua eta ikusezina baieztapen ezberdinak dira.
Zuk zuzenean esan zeniona ere gordetzen du: ataka gatibuko saio-hasiera, gela-zenbakia, sarbideagatiko ordainketa. Eta oraindik DNS ikus dezake bezeroak edo sistemaren ebazleak tunelatik kanpo kontsultak bidaltzen baditu. Ihes hori ohikoa da tunel zatituaren ezarpenetan eta routerraren edo operadorearen DNS zerbitzaria gordetzen duten gailuetan. Egiaztatu konektatuta zauden bitartean erabiltzen den ebazlea, ez irteera-helbidea soilik.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Zer ezagutzen duen oraindik webguneak
Guneak VPN zerbitzariaren irteera-helbidea ikusten du, ez zure etxeko helbidea, tunela erabiltzen duten konexioetan. Hori da IP mailako aldaketa osoa. Helbidetik harago ikusten duena ez da aldatu: saioa hasten duzun kontua, lehenago jarritako cookieak, aurkezten duzun nabigatzailea eta sistema eragilea, eta zure eskaeren unea. Jada ezagutzen zaituen gune bat ez da ezezagun bihurtzen iturburu-helbidea aldatu delako.
Kokapenak bere lerroa merezi du. Nabigatzaileari kokapena eskatzen dion guneak nabigatzailearen baimenak kontrolatutako erantzuna jasotzen du, ez VPNak. Telefonoko GPSa tunelarekiko independentea da. Beraz, beste herrialde batera geolokalizatzen den helbidea, mapa oraindik zure hiria erakusten duen bitartean, ez da VPNaren hutsegitea; bi kokapen-kanal ezberdin desadosak dira.
Hatz-marka da beste erdia. Pantailaren tamainak, letra-tipoek, ordu-eremuak, hizkuntzak eta canvas irteerak nabigatzaileak bereiz ditzakete helbidea milaka erabiltzailerekin partekatzen denean ere. VPN batek profil horren sarrera bat aldatzen du eta gainerakoa ukitu gabe uzten du.
Zer ikus dezakeen operadoreak
Operadoreak zure tunela amaitzen du eta eskaera birbidaltzen du, beraz zure hornitzailea lehen zegoen tokian esertzen da. Helmuga-helbideak ikus ditzake eta, bezeroaren agur enkriptaturik gabe, eskatzen dituzun ostalari-izenak; DNS kontsultak ikusten ditu bere ebazlea erabiltzen baduzu; bolumena eta unea ikusten ditu. Ezin du HTTPS saio baten edukia irakurri zure gailuak fidatzen duen ziurtagiri batekin atzematen ez badu, eta hori beste eraso desberdin eta zaratatsuagoa da.
Ikusgarritasuna ez da atxikipena. Hornitzaileak eskaera bat behatzeko gai izan daiteke teknikoki eta hala ere ez erregistratu, edo konexioaren metadatuak erregistratu eta edukia baztertu. Galdera zintzoa hornitzailearen politikak eta jurisdikzioak zer gordetzera behartzen duten da, eta logik gabeko bereizgarri batek ez dio horri erantzuten. Operadorea zure metadatuak fidatzeko aukeratzen duzun alderditzat hartu.
Zer gordetzen duen gailuak, tunelarekin edo gabe
Tunelaren ezerk ez du gailuaren barrura iristen. Nabigazio-historia nabigatzailean geratzen da, deskargak fitxategi-sisteman geratzen dira, eta mikrofono edo pantaila sarbidea duen aplikazio batek sarbide hori mantentzen du. Makinako monitorizazio-softwareak datuak irakur ditzake enkriptatu aurretik edo desenkriptatu ondoren, eta horregatik VPNa ez da konprometitutako muturreko puntu baten aurkako defentsa.
Hori bera gertatzen da kontuekin. Gailutik kopiatutako saio-cookiea edozein helbidetatik funtzionatzen du, eta guneetan berrerabilitako pasahitzak tunel batek ere bereizten ez dituen identitateak lotzen ditu. Kezkatzen zaituen mehatxua gailua eskuan duen norbait bada, VPNak ez du hori konpontzen.
Probatu benetan erosi duzun estaldura
Probatu fidatzen zaren ezaugarriak marketin-baieztapenaren ordez. Tunela piztuta, egiaztatu helbide publikoa, DNS ebazlea eta IPv6 bidea. IPv4 soilik duen tunel batek pila bikoitzeko sarean IPv6 trafikoa guztiz kanpo utz dezake. EFFren VPN bat aukeratzeko gida gai berbera mehatxu-eredu gisa planteatzen du, produktuen sailkapen gisa beharrean.
Ondoren probatu hutsegitearen portaera. Deskonektatu tunela eta egiaztatu trafikoa gelditzen den edo bide zuzenera itzultzen den; hori bezeroaren kill-switch ezarpenaren araberakoa da, ez protokoloaren izenaren araberakoa. Azkenik, zerrendatu bezeroak baztertzen dituen aplikazioak eta aurrizkiak. Tunel zatitua da ustekabe gehien bizi diren tokia, erosi duzun estaldura bezeroa emateko konfiguratuta dagoen estaldura delako.