VPN-metadata: wat elke waarnimmer noch sjen kin
Fersifering ferbergt ynhâld, net it feit fan in ferbining. Skied wat it tagongsnetwurk, de VPN-útgong, de oplosser en de bestimming waarnimme, en wat elk bewarret.
Fersifering ferbergt wat jo stjoerd hawwe, net dat jo wat stjoerd hawwe. Grutten, timing en de bûtenste adressen bliuwe beskikber foar partijen op ferskate punten lâns it paad. Elke waarnimmer krijt in oar skif, en de privacyfraach is wat dat skif stypje kin. Begjin mei te beneamen wa’t sjocht foardat jo beslute wat de bleatstelling betsjut.
Bename de waarnimmer foar de bewearing
Fjouwer posysjes binne fan belang yn in typyske tunnel: jo tagongsnetwurk, de útgong fan de VPN-operator, elke oplosser dy’t in namme ûntfangt, en de bestimming sels. Elk sjocht in oare kombinaasje fan boarne, bestimming, namme, grutte en tiid. In algemiene bewearing oer wat in VPN ferriedt, is hast altyd in bewearing oer ien fan dy posysjes.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Hâld se apart yn ’e analyze. Se gearfoegje leveret bewearings op dy’t net te testen binne. De posysje fan in waarnimmer bepaalt ek wat in juridysk fersyk letter by him helje koe.
Ynhâld en bestimming binne ferskate fragen
Fersifering beskermet de lading fan in ferbining, en HTTPS beskermet it nochris yn syn eigen útwikseling. Bestimmingsadressen binne lykwols routingynformaasje, en de útgong moat dêrhinne trochstjoere. DNS-oplossers ûntfange de nammen dy’t se beantwurdzje, en de sichtberens fan oare hostnammen hinget ôf fan it brûkte protokol. Oannimme dat elke tuskenpersoan in folsleine URL sjocht is like ferkeard as oannimme dat nimmen wat sjocht.
Akkount-identifiers, apparaatlabels en diagnostyske ID’s libje faak yn behearssystemen ynstee fan yn pakketfjilden. In protokolspesifikaasje beskriuwt net de analytics deromhinne. In tunnel dy’t adressen foar it tagongsnetwurk ferbergt, kin se noch altyd oan de útgong bleatstelle, dus identike metadata hawwe ferskate wearde yn ferskate hannen.
Waarnimber is net bewarre
In einpunt kin gegevens ferwurkje om ferkear te leverjen sûnder dêrfan in skiednis by te hâlden. It kin ek diagnostyk, totale sommen of records per akkount foar in beheinde perioade bewarje. Dat binne ferskate gedragingen mei ferskate gefolgen, en it wurd anonym ûnderskiedt se selden. In pakket dat troch in server giet, lit gjin automatysk record efter fan wêr’t it hinne gie.
Freegje wat der sammele wurdt, oft it oan in akkount keppele wurdt, hoe lang it bewarre wurdt en wa’t it lêze kin. In totaal oer alle brûkers beantwurdet in oare fraach as in tiidstimpelrecord dat oan ien identiteit bûn is. Dat ûnderskie is it ferskil tusken in privacybelied en in marketing sin.
Skriuw it antwurd op foardat jo oanbieders ferlykje. In mûnlinge fersekering is gjin bewarringsbelied.
Stel konkrete fragen oer bewarring
Set de fragen op papier foardat jo produkten ferlykje. Hokker eveneminten wurde logge, mei hokker detail, hoe lang en ûnder waans kontrôle? Wurde de gegevens aggregearre, sampelen of neffens in skema ferwidere? Kin de operator op fersyk in skiednis per akkount leverje?
Dy antwurden hearre yn it beslútrecord. Sûnder se is de ferliking in slogankonkurrinsje.
De RFC 6973-privacychtline is in nuttich ramt foar dizze fragen, om’t it dataminimalisaasje skiedt fan bewarring en sekundêr gebrûk. In list dy’t it lân fan in útgong neamt, fertelt jo wêr’t jo ferbine. It seit neat oer wat dy operator bewarret.