VPN-metatiedot: mitä kukin tarkkailija voi yhä nähdä
Salaus piilottaa sisällön, ei yhteyden tosiasiaa. Erottele, mitä verkkoyhteys, VPN-poistumisreitti, ratkaisija ja kohde havaitsevat, ja mitä kukin säilyttää.
Salaus piilottaa sen, mitä lähetit, ei sitä, että lähetit jotain. Koot, ajoitus ja ulkoiset osoitteet jäävät reitin eri kohdissa olevien osapuolten saataville. Jokainen tarkkailija saa erilaisen viipaleen, ja yksityisyyskysymys on, mitä tuo viipale voi tukea. Aloita nimeämällä, kuka katsoo, ennen kuin päätät, mitä paljastuminen tarkoittaa.
Nimeä tarkkailija ennen väitettä
Neljä asemaa merkitsee tyypillisessä tunnelissa: verkkoyhteytesi, VPN-operaattorin poistumisreitti, mikä tahansa ratkaisija, joka vastaanottaa nimen, ja kohde itse. Kukin näkee erilaisen yhdistelmän lähteestä, kohteesta, nimestä, koosta ja ajasta. Yleinen väite siitä, mitä VPN paljastaa, on lähes aina väite yhdestä näistä asemista.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Pidä ne erillään analyysissä. Niiden yhdistäminen tuottaa väitteitä, joita ei voi testata. Tarkkailijan asema ratkaisee myös, mitä oikeudellinen pyyntö voisi myöhemmin saada häneltä.
Sisältö ja kohde ovat eri kysymyksiä
Salaus suojaa yhteyden hyötykuorman, ja HTTPS suojaa sitä vielä omassa vaihdossaan. Kohdeosoitteet ovat kuitenkin reititystietoa, ja poistumisreitin on välitettävä niihin. DNS-ratkaisijat vastaanottavat nimet, joihin ne vastaavat, ja muiden isäntänimien näkyvyys riippuu käytetystä protokollasta. Olettaa, että jokainen välittäjä näkee täyden URL:n, on yhtä väärin kuin olettaa, ettei kukaan näe mitään.
Tilitunnisteet, laitetarrat ja diagnostiikkatunnukset elävät usein hallintajärjestelmissä pakettikenttien sijaan. Protokollamääritelmä ei kuvaa sen ympärillä olevaa analytiikkaa. Tunneli, joka piilottaa osoitteet verkkoyhteydeltä, voi silti paljastaa ne poistumisreitille, joten identtisillä metatiedoilla on eri arvo eri käsissä.
Havaittava ei ole säilytetty
Päätepiste voi käsitellä dataa liikenteen toimittamiseksi pitämättä siitä historiaa. Se voi myös säilyttää diagnostiikkaa, kokonaissummia tai tilitason tietueita rajoitetun ajan. Nämä ovat erilaisia käyttäytymisiä erilaisin seurauksin, ja sana anonyymi erottaa ne harvoin. Palvelimen läpi kulkeva paketti ei jätä automaattista merkintää siitä, minne se meni.
Kysy, mitä kerätään, yhdistetäänkö se tiliin, kuinka kauan sitä säilytetään ja kuka voi lukea sitä. Kokonaissumma kaikkien käyttäjien yli vastaa eri kysymykseen kuin yhteen identiteettiin sidottu aikaleimattu tietue. Tämä ero on ero yksityisyyskäytännön ja markkinointilauseen välillä.
Kirjoita vastaus muistiin ennen palveluntarjoajien vertailua. Suullinen vakuutus ei ole säilyttämiskäytäntö.
Esitä säilyttämisestä konkreettisia kysymyksiä
Kirjoita kysymykset muistiin ennen tuotteiden vertailua. Mitkä tapahtumat lokitetaan, millä tarkkuudella, kuinka kauan ja kenen valvonnassa? Aggregoidaanko tiedot, otetaanko niistä otoksia vai poistetaanko ne aikataulun mukaan? Voiko operaattori tuottaa tilitason historian pyydettäessä?
Nuo vastaukset kuuluvat päätösasiakirjaan. Ilman niitä vertailu on iskulausekilpailu.
RFC 6973 -yksityisyysopas on hyödyllinen kehys näille kysymyksille, koska se erottaa datan minimoinnin säilyttämisestä ja toissijaisesta käytöstä. Lista, joka nimeää poistumisreitin maan, kertoo, mistä yhdistät. Se ei kerro mitään siitä, mitä kyseinen operaattori tallentaa.