Nimeä ensin tarkkailija ja päätä sitten, auttaako VPN

Useimmat VPN-kysymykset alkavat tuotteesta ja etenevät taaksepäin syyhyn. Aloita toisin päin: nimeä tarkkailija, jota haluat rajoittaa, ja nimeä tiedot, joita et halua tarkkailijan saavan. Nämä kaksi vastausta ratkaisevat, onko tunnelilla merkitystä, ja ne ratkaisevat myös, mikä muista hallintakeinoistasi tekee varsinaisen työn.

Viisi askelta, ja kaksi ensimmäistä ovat lauseita, jotka kirjoitat.

Vaihe 1: nimeä tarkkailija

Kirjoita konkreettinen osapuoli: kahvilan verkon operaattori, internetpalveluntarjoajasi, vierailemasi sivusto, työnantajasi tai kuka tahansa, jolla laitteesi on. Yleinen »he« ei ole tarkkailija, eikä siitä voi päätellä. Jokainen näistä osapuolista on reitin eri kohdassa ja näkee eri asioita, minkä vuoksi yksi hallintakeino ei voi vastata kaikkiin.

Jos et voi nimetä tarkkailijaa, vaatimusta ei ole vielä määritelty.

Tarkkailijat eroavat myös kyvyltään. Kahvilan operaattori voi seurata yhden illan liikennettäsi ja vähän muuta, palveluntarjoaja voi korreloida kuukausien ajalta, ja työnantaja omistaa käyttämäsi päätepisteen. Vaiva, jonka kukin voi perustella, muuttaa sekä vastausta että sitä, mikä hallintakeino on vaivan arvoinen.

Vaihe 2: nimeä tiedot

Kohteet, sisällöt, ajoitus ja identiteetti ovat erillisiä luokkia. Tunneli muuttaa sitä, kuka näkee kohteesi, ja voi muuttaa lähdeosoitetta, jonka sivusto näkee. Se ei muuta sitä, mitä kirjoitat lomakkeeseen, tiliä, jolla kirjaudut sisään, tai evästettä, joka seuraa sinua. Ajoituksen ja määrän kuviot säilyvät useimpien tunnelien läpi, koska pakettien on silti matkustettava.

Päätä, millä näistä neljästä luokasta on merkitystä. Kaikkien suojaaminen kerralla vaatii hallintakeinoja, joita VPN ei sisällä.

Vaihe 3: seuraa yhtä todellista vaihtoa

Ota yksi sovellus ja seuraa sitä. Avaat sivun HTTPS:n kautta: paikallisverkko näkee TLS-yhteyden isäntänimeen, sisältö on salattu ja sivusto näkee osoitteesi sekä sen, mitä istunto kuljettaa. Tunnelilla paikallisverkko näkee yhteyden VPN:n päätepisteeseen, operaattori näkee kohteen ja sivusto näkee operaattorin osoitteen. Merkitse siihen kaavioon jokainen osa, jolla on sinulle merkitystä.

Yhden vaihdon kaavio on parempi kuin sivu täynnä yksityisyyttä kuvaavia adjektiiveja.

Vaihe 4: laske lisäämäsi luottamus

Jokainen tunneli siirtää näkyvyyttä sen poistamisen sijaan. Operaattori istuu nyt reitillä ja voi nähdä kohteet, ellet myös salaa DNS:ää, ja TLS-kättelyn nimi pysyy näkyvissä ilman lisätoimia. Kysy, mitä operaattori kirjaa, kuka voi pakottaa hänet siihen ja millaisia todisteita vastauksille on. Auditointiraportin julkaiseva palveluntarjoaja esittää erilaisen väitteen kuin se, joka julkaisee iskulauseen.

Valitse operaattori, jolle olet valmis uskomaan vaiheen 2 tiedot, älä sitä, jolla on paras aloitussivu.

Vaihe 5: kirjoita väite, jota voit puolustaa

Valmis lausunto nimeää tarkkailijan, tiedot ja jäljellä olevan riskin: tämä tunneli estää kahvilan verkkoa näkemästä, millä sivustoilla käyn, ja operaattori voi nähdä ne sen sijaan. Se lause on testattavissa, ja se on rehellinen siitä, mikä siirtyi.

Väite, että kaikesta tulee yksityistä, ei ole testattavissa eikä totta, ja se piilottaa ne hallintakeinot, jotka todella auttaisivat: tilin hygienia, selaimen eristäminen, laitteen päivitykset ja työssä hyväksytyn pääsytien käyttäminen.