Kuka voi nähdä VPN-liikenteesi? Neljä tarkkailijaa
Paikallisverkko, VPN-operaattori, työnantaja ja kohde näkevät kukin eri osan. Vertaa niitä ennen kuin luotat tunneliin yksityisyyden vuoksi.
Tunneli muuttaa sitä, missä liikenteesi tulee havaittavaksi. Se ei tee siitä havaitsematonta, ja näkyvyyden saava osapuoli on se, jonka kautta reititit liikenteen. Kannattaako vaihtokauppa riippuu siitä, mihin hyppäykseen et luota, joten hyödyllinen vertailu on tarkkailijoiden välillä, ei brändien välillä.
Neljä osapuolta istuu yhdellä yhteydellä
Seuraa pyyntöä kannettavasta ulospäin, ja neljä sijaintia ilmestyy: liittymäverkko, johon liityit, VPN-uloskäynti, yritysympäristö jos laite on hallittu, ja itse kohde. Kukin ottaa eri paikan polulla, joten kukin kerää erilaista todistusaineistoa. Taulukko on koko argumentti yhdellä silmäyksellä.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Lue taulukkoa uhasta ulospäin. Jos kahvilan Wi-Fi on huolenaihe, ensimmäinen rivi on se, mikä muuttuu; jos palveluntarjoaja on huolenaihe, olet vaihtanut operaattorin toiseen ja toinen rivi merkitsee nyt enemmän. Rivit eivät kilpaile; kukin kuvaa eri sijaintia samalla polulla.
Liittymäverkko näkee tunnelin edelleen
Palveluntarjoajasi tai hotelliverkko näkee yhteyden IP-osoitteeseen, siirretyt tavut ja ajat, jolloin ne liikkuivat. Se ei näe tunnelin sisällä olevia sivustoja, jos myös nimien selvitys kulkee sen sisällä ja kohde saavutetaan uloskäynnin kautta eikä suoraan.
Kaksi vuotoa selviää useammin kuin ihmiset odottavat. Paikalliselle ratkaisijalle lähetetyt DNS-kyselyt nimeävät sivustot edelleen, ja palvelimen nimi tavallisessa TLS-kättelyssä on polulla luettavissa, ellei salattua asiakastervehdystä käytetä. Kumpaakaan ei korjata asiakasohjelman asennuksella; molemmat ovat kokoonpanokysymyksiä.
VPN-operaattori ja sen takana oleva työnantaja
Kaupallinen palveluntarjoaja seisoo täsmälleen siinä, missä palveluntarjoajasi seisoi: se välittää pakettisi ja voi lukea kaiken, mitä ei ole erikseen salattu. Tavalliseen HTTP-lomakkeeseen kirjoitettu salasana on luettavissa uloskäynnissä, vaikka ensimmäinen hyppäys oli salattu. Tunneli siirsi luottamuksen, se ei poistanut altistumista. Lue palveluntarjoajan kirjauskäytäntö ennen kuin oletat vaihdon parantaneen jotain.
Hallitulla työkannettavalla organisaatio omistaa päätepisteen, joten laitehallinta, DNS-kirjaus ja välityspalvelimen tiedot tarkkailevat sitä riippumatta siitä, onko tunneli yhdistetty. Henkilökohtainen VPN ei tee hallitusta laitteesta yksityistä, ja monissa verkoissa se on käytäntörikkomus eikä yksityisyystoimenpide.
Muiden kotisi laitteiden liikenne ei näy kyseiselle työnantajalle, ellei työkannettava toimi tarkoituksellisesti niiden yhdyskäytävänä. Tämä ero merkitsee, kun talous jakaa yhden yhteyden ja olettaa pahimman.
Kohde ja naapurit uloskäynnissä
Vierailemasi sivusto näkee uloskäynnin osoitteen, tilin, jolla kirjauduit, evästeet ja selaimen ominaisuudet. Tunneli muuttaa vain ensimmäistä kohtaa, ja kirjautuminen sitoo uloskäynnin osoitteen sinuun joka tapauksessa.
Jaetut palvelut lisäävät hienovaraisemman riskin. Jos palveluntarjoaja ei eristä asiakkaita toisistaan, porttia kuunteleva kone voi olla muiden saman uloskäynnin asiakkaiden tavoitettavissa. Saapuvan liikenteen estäminen oletuksena isäntäkoneen palomuurissa kattaa suurimman osan tästä riskistä. Sen testaaminen tarkoittaa toisen laitteen liittämistä samaan palveluun ja yritystä tavoittaa kuunteleva portti.
Jotkin asiat eivät muutu koskaan: tilin tunnisteet, sovellustason seuranta ja puhelimen oma tieto siitä, että se välittää liikennettä, kun jaat yhteyden. Tunneli on reitityspäätös, ei identiteetin muutos.
Valitse tarkkailija, jota piilottelet, ennen kuin valitset tuotteen. Jos kyse on paikallisverkosta, lähes mikä tahansa oikein määritetty uloskäynti auttaa. Jos kyse on palveluntarjoajan omasta kirjauksesta, sopimus on osa päätöstä. Jos kyse on työnantajastasi, mikään henkilökohtainen tunneli ei tee työtä.