Zure VPN hornitzaileak zer ikus dezakeen eta zer ez
Irteerak helbideak, orduak eta, Encrypted Client Hello erabiltzen ez bada, gunearen izena ikusten du TLS esku-ematean. Atxikipena aparteko kontua da.
Zure tunelak sare lokala zure trafikoaren kanpoan uzten du. Baina ez du beste muturreko enpresa kentzen, pakete bakoitza internet irekira iritsi aurretik prozesatzen duena. Posizio hori negozio-eredua eta pribatutasun-kontua da aldi berean. Beraz, galdera erabilgarria ez da hornitzaileak zu ikus dezakeen, baizik eta zer ikusten duen, zer izenda dezakeen eta zer gordetzen duen.
Non mugitzen den konfiantza benetan
Zifratzea zure gailutik hornitzailearen zerbitzarira doa, eta kanpoko tarte hori da zure sare lokalak inoiz ikusten duen guztia. Hornitzaileak tartearen beste muturra dauka, beraz tunela deszifratu eta zure paketeak aurrera bidaltzen ditu. Horretan ez dago akatsik; erosi duzun zerbitzuaren definizioa da. Konfiantza tokiko operadoretik irteerako operadorera aldatu zen, desagertu beharrean.
Posizio horretatik zure iturburu-helbidea, noiz konektatu zinen, gutxi gorabehera zenbat transferitu zenuen eta zein helmuga ukitzen dituzun ikasten du. Horietako ezerk ez du zure mezuak irakurtzea eskatzen, eta hori da kategoriak bereiztearen puntua. Hornitzaileen arteko desberdintasun interesgarriak behaketa horiei geroago zer gertatzen zaienari buruzkoak dira.
Irteerak nahitaez kudeatzen duena
Ordenatu kategoriak irteerak zenbateraino ikus ditzakeen fidagarritasunaren arabera. Errenkada batek ere ez du zifratzea haustea eskatzen, eta bakoitzak erantzun desberdina du saihestu daitekeen ala ez.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Laugarren errenkada da pentsamendu-eredu gehienek ahazten dutena. Nabigatzaile modernoak gunearen izena ClientHello-n jartzen du, TLS esku-ematearen lehen mezuan, eta eremu hori irakurgarria da irteeran, DNS kontsulta bakoitza muturretik muturrera zifratuta egon arren. Encrypted Client Hello negoziatzen ez bada, izena argi doa helmuga-helbidearen ondoan. DNS zifratuak kontsulta nork ikusten duen aldatzen du, ez izena nork ikusten duen.
Berbera gertatzen da konexio zaharretako ziurtagiriekin: TLS 1.3-k zerbitzariaren ziurtagiria zifratzen du, eta TLS 1.2 esku-emateak izena fluxua grabatzen duen behatzaile bati erakuts diezaioke. Biak garraioaren egitateak dira, ez hornitzailearen politika.
TLSek zer estaltzen duen eta zer ez
Gune batek HTTPS eskaintzen duenean, zure nabigatzaileak gune horren amaierako puntuarekin eraikitzen du TLS konexioa, ez VPN zerbitzariarekin. Hornitzaileak erregistro zifratuak aurrera bidaltzen ditu eta helmuga-helbidea, unea eta gutxi gorabeherako tamainak ezagutzen ditu. Gunearen izena ClientHello-n doa ECH jokoan ez badago, eta orriaren gorputza zifratuta jarraitzen du bi kasuetan. Ustekabeko erro-ziurtagiri batek muga hori aldatzen du, eta horregatik ziurtagiri-abisuek errespetua merezi dute.
HTTP soilak ez du halako babesik irteeraren ondoren. Tunelak hornitzailearenganako tartea babesten du, eta ondoren eskaera VPNik gabe egingo lukeen bezala bidaiatzen da. ECH-k ez du hori konpontzen, izena babesten baitu, ez edukia.
Atxikipena ikusgaitasunaren beste kontu bat da
Operadoreak konexio-datuak memorian prozesa ditzake eta ezer ez gorde, edo azpimultzo bat gorde eta zehazki deskribatu nabigazio-historia ez dela. Irakurri zero-erregistroen baieztapena kategoriaka, ez leloz: konexio-erregistroak, denbora-markak, bolumen osoak, helmuga-datuak, kontu-identifikatzaileak eta laguntza-mezuak denak zenbatzen dira. Hornitzaileak zintzo joka dezake nabigazio-erregistrorik eraman gabe eta, aldi berean, kontuaren erregistroa eta zerbitzua funtzionatzeko beharrezko metadatuak gorde. Ikusgaitasunak ez dizu esaten kategoria horietatik zein gordetzen den.
Auditoria bat estali zuen sistemei eta denbora-leihoari buruzko froga da, eta kode irekiko bezero-kodeak bezeroa deskribatzen du, ez zerbitzariak. Biak dira erabilgarriak, eta batek ere ez du irteeraren atzeko biltegiratze-sistema bakoitzaren ordez hitz egiten. Eskatu auditoria baten irismena, ez bere bereizgarria.
Hornitzaileak bereizten dituzten galderak
Galdetu zer gordetzen den, zenbat denboraz eta nork har dezakeen. Galdetu nork ustiatzen duen irteera, direktorio-sarrera bat, aplikazio garatzaile bat eta zerbitzari jakin bat kudeatzen duen pertsona hiru alderdi desberdin izan baitaitezke. Galdetu nola kudeatzen den DNS eta ECH onartzen den erabiltzen dituzun bideetan, testu arrunteko ClientHello batek gunea izendatzen baitu DNS kontsultarik gabe ere. Galdetu zer gertatzen den lege-eskaera batean, eta irakurri erantzuna gaitasunaren deskribapen gisa, ez asmoarena.
EFFren VPN bat aukeratzeko gida galdera horietarako zerrenda egiaztagarri zentzuzkoa da, eta markoa da, ez zerbitzu bati buruzko epaia. Marketin-orrialdea ez da atxikipen-politika bat. Ezerk ez du VPN bat erabilgaitz egiten; noren gainean fidatu behar duzun eta zertarako aldatzen du.