فراداده‌های VPN: هر ناظر هنوز چه چیزی می‌تواند ببیند
رمزگذاری محتوا را پنهان می‌کند، نه واقعیت یک اتصال. جدا کنید که شبکه دسترسی، خروجی VPN، حل‌کننده و مقصد چه چیزی را مشاهده می‌کنند و هرکدام چه چیزی نگه می‌دارند.
رمزگذاری آنچه فرستاده‌اید را پنهان می‌کند، نه اینکه چیزی فرستاده‌اید. اندازه‌ها، زمان‌بندی و نشانی‌های بیرونی برای طرف‌هایی در نقاط مختلف مسیر در دسترس می‌مانند. هر ناظر برش متفاوتی می‌گیرد و پرسش حریم خصوصی این است که آن برش چه چیزی را می‌تواند پشتیبانی کند. با نام‌بردن اینکه چه کسی نگاه می‌کند شروع کنید، پیش از آنکه تصمیم بگیرید این افشا چه معنایی دارد.
ناظر را پیش از ادعا نام ببرید
چهار موقعیت در یک تونل معمولی اهمیت دارند: شبکه دسترسی شما، خروجی ارائه‌دهنده VPN، هر حل‌کننده‌ای که نامی دریافت می‌کند و خود مقصد. هر یک ترکیب متفاوتی از مبدأ، مقصد، نام، اندازه و زمان را می‌بیند. یک جمله کلی درباره آنچه VPN آشکار می‌کند تقریباً همیشه جمله‌ای درباره یکی از این موقعیت‌هاست.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
آنها را در تحلیل جدا نگه دارید. ادغامشان ادعاهایی تولید می‌کند که آزمون‌پذیر نیستند. موقعیت یک ناظر همچنین تعیین می‌کند که یک درخواست قانونی بعداً چه چیزی می‌تواند از او به دست آورد.
محتوا و مقصد دو پرسش متفاوت‌اند
رمزگذاری بار مفید یک اتصال را محافظت می‌کند و HTTPS آن را دوباره در تبادل خودش محافظت می‌کند. اما نشانی‌های مقصد اطلاعات مسیریابی‌اند و خروجی باید به آنها ارسال کند. حل‌کننده‌های DNS نام‌هایی را که به آنها پاسخ می‌دهند دریافت می‌کنند و دیده‌شدن نام‌های میزبان دیگر به پروتکل مورد استفاده بستگی دارد. فرض اینکه هر واسطه‌ای یک URL کامل می‌بیند به همان اندازه غلط است که فرض کنیم هیچ‌کس چیزی نمی‌بیند.
شناسه‌های حساب، برچسب‌های دستگاه و IDهای تشخیصی غالباً در سامانه‌های مدیریت زندگی می‌کنند نه در فیلدهای بسته. مشخصات یک پروتکل تحلیل‌های پیرامون آن را توصیف نمی‌کند. تونلی که نشانی‌ها را از شبکه دسترسی پنهان می‌کند همچنان می‌تواند آنها را به خروجی آشکار کند، بنابراین فراداده یکسان در دست‌های متفاوت ارزش متفاوتی دارد.
قابل مشاهده به معنای نگهداری‌شده نیست
یک نقطه پایانی می‌تواند داده را برای تحویل ترافیک پردازش کند بدون نگه‌داشتن تاریخچه‌ای از آن. همچنین می‌تواند تشخیص‌ها، مجموع‌های کلی یا سوابق هر حساب را برای دوره‌ای محدود نگه دارد. اینها رفتارهای متفاوتی با پیامدهای متفاوت‌اند و واژه ناشناس به‌ندرت آنها را از هم جدا می‌کند. بسته‌ای که از یک سرور می‌گذرد هیچ سابقه خودکاری از مقصدش بر جا نمی‌گذارد.
بپرسید چه چیزی جمع‌آوری می‌شود، آیا به یک حساب متصل می‌شود، چه مدت نگه داشته می‌شود و چه کسی می‌تواند آن را بخواند. مجموع در میان همه کاربران به پرسشی متفاوت از سابقه زمان‌دار متصل به یک هویت پاسخ می‌دهد. این تفاوت، تفاوت میان یک سیاست حریم خصوصی و یک جمله بازاریابی است.
پاسخ را پیش از مقایسه ارائه‌دهندگان بنویسید. اطمینان شفاهی یک سیاست نگهداری نیست.
درباره نگهداری پرسش‌های مشخص بپرسید
پرسش‌ها را پیش از مقایسه محصولات مکتوب کنید. کدام رویدادها ثبت می‌شوند، با چه دقتی، برای چه مدت و تحت کنترل چه کسی؟ آیا داده‌ها تجمیع، نمونه‌برداری یا طبق برنامه‌ای حذف می‌شوند؟ آیا ارائه‌دهنده در صورت درخواست می‌تواند تاریخچه هر حساب را تولید کند؟
این پاسخ‌ها به سند تصمیم تعلق دارند. بدون آنها، مقایسه یک مسابقه شعار است.
راهنمای حریم خصوصی RFC 6973 چارچوب مفیدی برای این پرسش‌هاست، زیرا کمینه‌سازی داده را از نگهداری و استفاده ثانویه جدا می‌کند. فهرستی که کشور یک خروجی را نام می‌برد به شما می‌گوید از کجا وصل می‌شوید. هیچ چیزی درباره آنچه آن ارائه‌دهنده ذخیره می‌کند نمی‌گوید.