Nork ikus dezake zure trafikoa alokatutako VPN zerbitzari batean?
VPN zerbitzari bat alokatzeak konfiantza ostatatze hornitzailearengana eramaten du. Egin bidea bezerotik irteerara eta ikusi zer jakin dezakeen begirale bakoitzak eta zer ez.
Zerbitzari bat alokatzeak norengan konfiantza duzun aldatzen du, eta ez du galdera kentzen. Tunelak zure trafikoa gordetzen du zeharkatzen dituen sareetatik, eta gero testu hutsa beste norbaitek kudeatzen duen hiperbisore baten makinari ematen dio. Paketea zure bezerotik kanpora jarraitzeak erakusten du non dagoen begirale bakoitza eta zer ikus dezakeen benetan bakoitzak. Ibilbide hori anonimo izateari buruzko edozein baieztapen baino erabilgarriagoa da.
Hasi bezeroan eta jarraitu paketea kanpora
Ezerk eramangarritik atera aurretik, bezeroak paketea bildu eta zerbitzariaren amaiera publikoari helbideratzen dio. Zure sare lokalak eta zure hornitzaileak helbide eta ataka horretarako fluxu bakarra ikusten dute, tamaina eta erritmo batekin. Ikusten ez dutena hau da: zein webgune ireki zenuen, helmuga hori karga zifratuaren barruan baitago. Metadatuen eta edukiaren arteko marra ibilbide osoa da esaldi bakarrean.
Lehen jauzi hori da marketing baieztapen gehienek interesgarri izateari uzten dioten tokia. Wi-Fi berean dagoen bizilagun batek hornitzaileak ikusten duena ikusten du, eta inork ez du orria ikusten. Bolumena eta denbora ikusgai geratzen dira ordea, eta portaera deskribatzen dute kargak hala egiten ez duenean ere.
Ostatatze sareak tunela ikusten du, ez orria
Hornitzailearen sarearen barruan fluxu zifratua kommutagailu batera iristen da, gero interfaze birtual batera, gero zure VMra. Sare hori kudeatzen duen edonork byteak zenba ditzake eta fluxu erregistroak gorde ditzake gako bat ere gabe, eta horretarako ez da gakorik behar. Zehazki ostatatze hornitzaile batek hartzen duen posizioa da.
Kanporako bidean irudia aldatzen da. VMak helmugara konexio berria irekitzen du, beraz ostatatze sareak helmuga helbide hori eta inguruko TLS esku-ematea ikus ditzake. Karga aplikazioaren beraren zifratzeak babesten du, metadatuek ez.
| Observer | Visible to it | Hidden from it |
|---|---|---|
| Local network | Tunnel endpoint, volume, timing | Destination and payload |
| Your ISP | The same flow metadata | Destination and payload |
| Hosting network | Tunnel flow, exit destination, TLS handshake | HTTPS payload |
| Hypervisor operator | Guest memory and virtual NIC, in principle | Nothing, if it chooses to look |
Irakurri errenkadak ordenan eta arazoaren forma agertzen da: bakoitzak gaineko errenkadak baino gehiago ikusten du, eta batek ere ez du VPNa apurtu behar horretarako.
VM barruan tunela amaitzen da eta testu hutsa hasten da
Tunela zure VMn amaitzen da, beraz gonbidatuak barneko paketea ikusten du ezerk berriro zifratu aurretik. Hori ez da akatsa; hori egiten du norberak ostatatutako irteerak. Baina irteeraren segurtasuna gonbidatua nork administratzen duen mende dagoela esan nahi du, eta kontu horretan administratzailea zu zara.
wg show
ss -tunp | head
nft list ruleset | head -40Exekutatu horiek zerbitzarian eta gonbidatuan root duen operadore batek ikus ditzakeen socket berberak ari zara ikusten. Zure zerbitzuek erregistratzen duten guztia konfiantza muga beraren barruan dago, eta horregatik gonbidatuaren log ezarpenak eta azpiegitura erregistroak bi galdera bereizi dira, ez ezarpen bakarra.
Hiperbisorea gonbidatuaren azpian dago
Makina birtual batek ez du bere jabea den nukleoa. Hiperbisoreak bere memoria eta sare txartel birtuala mapatzen ditu, beraz geruza horretako operadore bat gonbidatuaren auditatzeko gaitasunetik kanpo geratzen da. Gonbidatuaren isolamendua erreala da eta maizterren artean fidatzeko modukoa, eta ez da sarbide pribilegiatua ezinezkoa den promesa. Asimetria horrek argi esanda egotea merezi du, isolamendu hitzaren atzean ezkutatu beharrean.
Zerbitzari fisiko dedikatu batek antolamendua aldatzen du, hornitzaileak ematen duen sarea, sarbide fisikoa edo kudeaketa interfazea kendu gabe. Irakurri produktuak dokumentatzen duena, hitz batek sarbidearen galdera erabaki dezan utzi beharrean.
Bihurtu ibilbidea konfiantza erabaki
Idatzi begirale bakoitza eta ematen diozun gaitasuna, gero erabaki emate hori bidaltzeko asmoa duzun trafikoari dagokion. Zerrenda laburra da: zure sare lokala, zure hornitzailea, ostatatze sarea, hiperbisorearen operadorea eta zu. Beste edozein horietako baten azpikontratista da eta gaitasun bera oinordetzen du. Aurrez erabakitzea zerrenda geroago aurkitzea baino merkeagoa da.
Gero egiaztatu benetan egiaztatu ditzakezun zatiak: zure zerbitzuek zer log idazten dituzten, zenbat denboraz gordetzen dituzun eta hornitzaileak fluxu erregistroei eta atxikipenari buruz zer argitaratzen duen. Irakurri eta proba ditzakezun politikak hobeak dira pribatu bezalako hitz batek zer esan nahi duenari buruzko suposizioak baino.