Wat in VPN ferberget, en wat it foar elkenien sichtber lit
In VPN ferberget jo bestimming foar it tagongsnetwurk en wikselet jo útgeande IP. It ferberget gjin akkounts, cookies, de steat fan it apparaat of wat de operator sjocht.
De bewearing dat in VPN jo anonym makket is de djoerste myte yn konsuminteprivacy, want it is heal wier en de falske helte is krekt de helte dêr’t minsken op fertrouwe. In tunnel ferberget yndied jo bestimming foar it netwurk dêr’t jo op sitte, en hy ferberget jo thúsadres foar de side dy’t jo besykje. Hy ferberget net wa’t jo binne as jo oanmelde, wat jo browser meinimt, of wat de VPN-operator observearje kin. De nuttige fraach is nea oft in VPN jo ferberget, mar ferburgen foar hokker waarnimmer, foar hokker ferkear.
De myte: in tunnel is in anonymiteitsskeakel
In VPN fersiferet it paad tusken jo apparaat en de VPN-tsjinner en stjoert dêrnei jo fersiken fan it adres fan de tsjinner troch. Alles wat jo oer dat paad stjoere, is ferburgen foar de Wi-Fi-operator en de provider foar de tunnel. Dat is in echte feroaring, en dêrom sjocht in hotelnetwurk net mear hokker siden jo iepenje. It is gjin anonymiteit, want de tunnel ferpleatst it waarnimmingspunt ynstee fan it fuort te heljen.
De korreksje is yn de praktyk fan belang. As jo fia in VPN oanmelde by in wurkakkaunt, wit de side it akkaunt noch. As jo browser in cookie fan in advertinsjenetwurk hat, wisket de tunnel dy net. As de klant ynsteld is om lokaal ferkear út te sluten, komt dat ferkear nea yn de tunnel. In sletten hingslot beskriuwt de tunnel, net de som fan wat jo bleatlein hawwe.
Wat it tagongsnetwurk ferliest en hâldt
It tagongsnetwurk, oftewol de Wi-Fi-operator of provider dy’t jo ferbining nei de VPN-tsjinner drage, sjocht noch altyd dat der in VPN-ferbining bestiet. It kin it adres fan it einpunt logge, wannear’t jo ferbûn binne, hoelang de sesje duorre en sawat hoefolle gegevens ferpleatst binne. Ferkearsanalyze fan dy foarm kin ynformative wêze sels as de ynhâld net te lêzen is, en dêrom binne fersifere en ûnsichtber ferskillende bewearings.
It bewarret ek alles wat jo it direkt ferteld hawwe: in oanmelding by in finzen portal, in keamernûmer, in betelling foar tagong. En it kin noch DNS sjen as de klant of de systeemresolver fragen bûten de tunnel stjoert. Dat lek is gewoan by split-tunnel-ynstellingen en op apparaten dy’t in DNS-tsjinner fan de router of provider hâlde. Kontrolearje de resolver dy’t brûkt wurdt wylst jo ferbûn binne, net allinnich it útgeande adres.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Wat de webside noch werkennt
De side sjocht it útgeande adres fan de VPN-tsjinner, net jo thúsadres, foar ferbiningen dy’t de tunnel brûke. Dat is de hiele feroaring op IP-nivo. Wat it efter it adres sjocht is net feroare: it akkaunt dêr’t jo oanmelde, cookies dy’t it earder set hat, de browser en it bestjoeringssysteem dy’t jo presintearje, en it momint fan jo fersiken. In side dy’t jo al ken, wurdt net in frjemdling om’t it boarne-adres feroare is.
Lokaasje fertsjinnet syn eigen rigel. In side dy’t de browser om lokaasje freget, krijt in antwurd dat regele wurdt troch de tastimming fan de browser, net troch de VPN. GPS op in tillefoan is ûnôfhinklik fan de tunnel. In adres dat geolokeare wurdt yn in oar lân wylst de kaart noch jo stêd toant, is dus gjin VPN-flater; it binne twa ferskillende lokaasjekanalen dy’t it net iens binne.
Fingerprint is de oare helte. Skermgrutte, lettertypen, tiidsône, taal en canvas-útkomst kinne browsers ûnderskiede sels as it adres dield wurdt mei tûzenen oare brûkers. In VPN feroaret ien ynfier fan dat profyl en lit de rest yntakt.
Wat de operator sjen kin
De operator beëiniget jo tunnel en stjoert it fersyk troch, dus hy sit dêr’t earder jo provider siet. Hy kin bestimmingsadressen sjen en, sûnder fersifere klantgroet, de hostnammen dy’t jo oanfreegje; hy sjocht DNS-fragen as jo syn resolver brûke; hy sjocht folume en tiid. Hy kin de ynhâld fan in HTTPS-sesje net lêze sûnder dy te ûnderskeppen mei in sertifikaat dat jo apparaat fertrouwt, en dat is in oare en lûdroftiger oanfal.
Sichtberens is gjin bewarjen. In provider kin technysk by steat wêze om in fersyk te observearjen en it dochs net te loggen, of hy kin ferbiningsmetadaten logge wylst er de ynhâld fuortsmyt. De earlike fraach is wat it belied en de jurisdiksje fan de provider ferplichtsje om te hâlden, en in badge sûnder logs beantwurdet dat net. Behannele de operator as in partij dêr’t jo sels foar kieze om jo metadaten oan te fertrouwen.
Wat it apparaat hâldt, mei of sûnder tunnel
Neat fan de tunnel berikt it ynterieur fan it apparaat. Browshistoarje bliuwt yn de browser, downloads bliuwe yn it bestânsysteem, en in app mei tagong ta mikrofoan of skerm hâldt dy tagong. Monitoringsoftware op de masine kin gegevens lêze foardat se fersifere wurde of neidat se ûntsifere binne, en dêrom is in VPN gjin ferdigening tsjin in kompromittearre einpunt.
Itselde jildt foar akkaunts. In sesjecookie kopiearre fan it apparaat wurket fan elk adres, en in wachtwurd dat opnij brûkt wurdt op ferskate siden ferbynt identiteiten dy’t gjin tunnel skiedt. As de bedriging dêr’t jo oer yn noed sitte ien is dy’t it apparaat fêsthâldt, lost de VPN dat net op.
Test de dekking dy’t jo echt kocht hawwe
Test de eigenskippen dêr’t jo op fertrouwe ynstee fan de marketingbewearing. Mei de tunnel oan, kontrolearje it iepenbiere adres, de DNS-resolver en it IPv6-paad. In tunnel mei allinnich IPv4 op in netwurk mei twa steapels kin IPv6-ferkear hielendal bûten lit. De hantlieding fan EFF foar it kiezen fan in VPN stelt deselde fraach as in bedrigingsmodel, net as in produktranglist.
Test dêrnei it gedrach by in flater. Skeakelje de tunnel út en befêstigje oft ferkear stopt of weromfalt nei it direkte paad; dat hinget ôf fan de kill-switch-ynstelling fan de klant, net fan de namme fan it protokol. List op ’t lêst de apps en foarheaksels op dy’t de klant útslút. Split-tunnel is dêr’t de measte ferrassingen wenje, want de dekking dy’t jo kocht hawwe is de dekking dy’t de klant ynsteld is te leverjen.