Metadatos de VPN: que pode ver aínda cada observador
O cifrado oculta o contido, non o feito dunha conexión. Separa que observan a rede de acceso, a saída de VPN, o resolutor e o destino, e que conserva cada un.
O cifrado oculta o que enviaches, non que enviases algo. Os tamaños, o momento e os enderezos externos seguen dispoñibles para partes en distintos puntos da ruta. Cada observador recibe unha porción distinta, e a pregunta de privacidade é que pode soster esa porción. Comeza por nomear quen mira antes de decidir que significa a exposición.
Nomea o observador antes da afirmación
Catro posicións importan nun túnel típico: a túa rede de acceso, a saída do operador de VPN, calquera resolutor que reciba un nome e o destino mesmo. Cada unha ve unha combinación distinta de orixe, destino, nome, tamaño e tempo. Unha afirmación xeral sobre o que revela unha VPN é case sempre unha afirmación sobre unha desas posicións.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Manténas separadas na análise. Fusionalas produce afirmacións que non se poden probar. A posición dun observador tamén decide que podería obter del máis adiante unha solicitude legal.
Contido e destino son preguntas distintas
O cifrado protexe a carga útil dunha conexión, e HTTPS protéxea de novo no seu propio intercambio. Os enderezos de destino, con todo, son información de encamiñamento, e a saída debe reenviar cara a eles. Os resolutores DNS reciben os nomes aos que responden, e a visibilidade doutros nomes de host depende do protocolo utilizado. Supoñer que cada intermediario ve un URL completo é tan erróneo como supoñer que ninguén ve nada.
Os identificadores de conta, as etiquetas de dispositivo e os ID de diagnóstico adoitan vivir en sistemas de xestión en lugar de en campos de paquete. Unha especificación de protocolo non describe a analítica que a rodea. Un túnel que oculta enderezos á rede de acceso aínda pode expoñelos á saída, así que uns metadatos idénticos teñen distinto valor en mans distintas.
O observable non se retén
Un punto final pode procesar datos para entregar tráfico sen manter un historial deles. Tamén pode reter diagnósticos, totais agregados ou rexistros por conta durante un período limitado. Son comportamentos distintos con consecuencias distintas, e a palabra anónimo raramente os distingue. Un paquete que pasa por un servidor non deixa un rexistro automático de onde foi.
Pregunta que se recolle, se se vincula a unha conta, canto tempo se conserva e quen pode lelo. Un total de todos os usuarios responde a unha pregunta distinta dun rexistro con marca temporal ligado a unha identidade. Esa distinción é a diferenza entre unha política de privacidade e unha frase de marketing.
Escribe a resposta antes de comparar provedores. Unha garantía verbal non é unha política de retención.
Fai preguntas concretas sobre a retención
Pon as preguntas por escrito antes de comparar produtos. Que eventos se rexistran, con que granularidade, durante canto tempo e baixo o control de quen? Os datos agrégase, móstranse por mostra ou elimínanse segundo un calendario? Pode o operador producir un historial por conta se se lle pide?
Esa respostas pertencen ao rexistro de decisión. Sen elas, a comparación é un concurso de eslóganes.
A guía de privacidade RFC 6973 é un marco útil para estas preguntas porque separa a minimización de datos da retención e do uso secundario. Unha listaxe que nomea o país dunha saída diche desde onde te conectas. Non di nada sobre o que ese operador almacena.