Mitä VPN piilottaa ja mitä se jättää näkyviin
VPN piilottaa kohteesi liityntäverkolta ja vaihtaa lähtö-IP:si. Se ei piilota tilejä, evästeitä, laitteen tilaa tai sitä, mitä operaattori näkee.
Väite, että VPN tekee sinusta anonyymin, on kuluttajien yksityisyyden kallein myytti, koska se on puoliksi totta ja väärä puoli on se, johon ihmiset luottavat. Tunneli todella piilottaa kohteesi verkolta, jossa istut, ja se piilottaa kotiosoitteesi sivustolta, jota käyt. Se ei piilota sitä, kuka olet kirjautuessasi, mitä selaimesi kantaa tai mitä VPN-operaattori voi havaita. Hyödyllinen kysymys ei ole koskaan se, piilottaako VPN sinut, vaan miltä tarkkailijalta ja mille liikenteelle.
Myytti: tunneli on anonymiteettikytkin
VPN salaa laitteesi ja VPN-palvelimen välisen reitin ja välittää sitten pyyntösi palvelimen osoitteesta. Kaikki, mitä lähetät tätä reittiä, on piilossa Wi-Fi-operaattorilta ja tunnelin edessä olevalta operaattorilta. Se on todellinen muutos, ja siksi hotelliverkko ei enää näe, mitä sivustoja avaat. Se ei ole anonymiteettia, koska tunneli siirtää havaintopisteen sen sijaan, että poistaisi sen.
Korjaus merkitsee käytännössä. Jos kirjaudut työtiliin VPN:n kautta, sivusto tuntee silti tilin. Jos selaimesi pitää mainosverkon evästettä, tunneli ei tyhjennä sitä. Jos asiakasohjelma on määritetty jättämään paikallinen liikenne pois, se liikenne ei koskaan tule tunneliin. Lukittu riippulukko kuvaa tunnelia, ei sitä summaa, jonka paljastit.
Mitä liityntäverkko menettää ja mitä se säilyttää
Liityntäverkko, eli Wi-Fi-operaattori tai operaattori, joka kuljettaa yhteytesi VPN-palvelimelle, näkee edelleen, että VPN-yhteys on olemassa. Se voi kirjata päätepisteen osoitteen, yhteyden ajankohdan, istunnon keston ja likimääräisen datamäärän. Tällainen liikenneanalyysi voi olla valaisevaa silloinkin, kun sisältöä ei voi lukea, ja siksi salattu ja näkymätön ovat eri väitteitä.
Se säilyttää myös kaiken, mitä kerroit sille suoraan: kirjautumisen captive-portaaliin, huoneen numeron, maksun pääsystä. Ja se voi yhä nähdä DNS:n, jos asiakasohjelma tai järjestelmän resolveri lähettää kyselyitä tunnelin ulkopuolelle. Tämä vuoto on tavallista jaetun tunnelin asetuksissa ja laitteissa, jotka pitävät reitittimen tai operaattorin DNS-palvelinta. Tarkista yhteyden aikana käytössä oleva resolveri, älä vain lähtöosoitetta.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Mitä sivusto yhä tunnistaa
Sivusto näkee VPN-palvelimen lähtöosoitteen, ei kotiosoitettasi, yhteyksissä, jotka käyttävät tunnelia. Se on koko IP-tason muutos. Se, mitä se näkee osoitteen lisäksi, on ennallaan: tili, johon kirjaudut, aiemmin asetetut evästeet, esittämäsi selain ja käyttöjärjestelmä sekä pyyntöjesi ajoitus. Sivusto, joka jo tuntee sinut, ei muutu vieraaksi siksi, että lähdeosoite muuttui.
Sijainti ansaitsee oman rivinsä. Sivusto, joka kysyy selaimelta sijaintia, saa vastauksen, jota selaimen lupa valvoo, ei VPN. Puhelimen GPS on tunnelista riippumaton. Osoite, joka paikantuu toiseen maahan, kun kartta näyttää yhä kaupunkisi, ei siis ole VPN:n vika; kyse on kahdesta eri sijaintikanavasta, jotka ovat eri mieltä.
Sormenjälki on toinen puoli. Näytön koko, fontit, aikavyöhyke, kieli ja canvas-tuloste voivat erottaa selaimia, vaikka osoite jaettaisiin tuhansien muiden käyttäjien kanssa. VPN muuttaa yhden syötteen tässä profiilissa ja jättää loput ennalleen.
Mitä operaattori voi nähdä
Operaattori päättää tunnelisi ja välittää pyynnön, joten se istuu siellä, missä operaattorisi ennen istui. Se voi nähdä kohdeosoitteet ja ilman salattua asiakastervehdystä host-nimet, joita pyydät; se näkee DNS-kyselyt, jos käytät sen resolveria; se näkee määrän ja ajoituksen. Se ei voi lukea HTTPS-istunnon sisältöä sieppaamatta sitä varmenteella, johon laitteesi luottaa, ja se on erilainen ja äänekkäämpi hyökkäys.
Näkyvyys ei ole säilyttämistä. Palveluntarjoaja voi teknisesti pystyä havaitsemaan pyynnön ja silti olla kirjaamatta sitä, tai kirjata yhteyden metatiedot ja hylätä sisällön. Rehellinen kysymys on, mitä palveluntarjoajan käytäntö ja lainkäyttövalta vaativat säilyttämään, eikä lokiton merkki vastaa siihen. Kohtele operaattoria osapuolena, jolle itse valitset uskoa metatietosi.
Mitä laite säilyttää, tunnelin kanssa tai ilman
Mikään tunnelista ei pääse laitteen sisään. Selaushistoria jää selaimeen, lataukset jäävät tiedostojärjestelmään ja mikrofonin tai näytön käyttöoikeuden omaava sovellus pitää sen oikeuden. Koneen valvontaohjelmisto voi lukea tietoja ennen salausta tai salauksen purun jälkeen, ja siksi VPN ei ole puolustus kompromettoitun päätepisteen varalta.
Sama koskee tilejä. Laitteesta kopioitu istuntoeväste toimii mistä tahansa osoitteesta, ja useilla sivustoilla uudelleen käytetty salasana yhdistää identiteettejä, joita mikään tunneli ei erota. Jos uhka, josta välität, on laitetta kädessään pitävä henkilö, VPN ei ratkaise sitä.
Testaa kattavuus, jonka todella ostit
Testaa ominaisuuksia, joihin luotat, markkinointiväitteen sijaan. Kun tunneli on päällä, tarkista julkinen osoite, DNS-resolveri ja IPv6-reitti. Vain IPv4:n tunneli kaksoispinoverkossa voi jättää IPv6-liikenteen kokonaan sen ulkopuolelle. EFF:n opas VPN:n valintaan asettaa saman kysymyksen uhkamallina eikä tuoteluettelona.
Testaa sitten vikatilanne. Katkaise tunneli ja varmista, pysähtyykö liikenne vai palaako se suoralle reitille; se riippuu asiakasohjelman kill-switch-asetuksesta, ei protokollan nimestä. Lopuksi luettele sovellukset ja etuliitteet, jotka asiakasohjelma jättää pois. Jaettu tunneli on paikka, jossa useimmat yllätykset asuvat, koska ostamasi kattavuus on se kattavuus, jonka asiakasohjelma on määritetty toimittamaan.