Quen pode ver o teu tráfico VPN? Catro observadores
A rede local, o operador de VPN, a empresa e o destino ven cada un unha porción distinta. Compáraos antes de confiar nun túnel para a privacidade.
Un túnel cambia onde o teu tráfico se volve observable. Non o fai inobservable, e a parte que gaña visibilidade é aquela pola que encamiñaches o tráfico. Se ese intercambio paga a pena depende de que salto desconfías, así que a comparación útil é entre os observadores e non entre as marcas.
Catro partes sentan nunha conexión
Segue unha petición desde o portátil cara a fóra e aparecen catro posicións: a rede de acceso á que te uniches, a saída da VPN, a contorna corporativa se o dispositivo está xestionado e o propio destino. Cada unha ocupa un lugar distinto no camiño, así que cada unha recolle un tipo distinto de probas. A táboa é todo o argumento nunha soa vista.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Le a táboa desde a ameaza cara a fóra. Se a preocupación é o Wi-Fi da cafetería, a primeira fila é o que cambia; se a preocupación é o provedor, xa cambiaches un operador por outro e a segunda fila agora importa máis. As filas non compiten; cada unha describe unha posición distinta no mesmo camiño.
A rede de acceso segue vendo o túnel
O teu provedor ou a rede do hotel ve unha conexión a un enderezo IP, os bytes transferidos e os momentos en que se moveron. Non ve os sitios dentro do túnel, sempre que a resolución de nomes tamén viaxe dentro del e o destino se acade pola saída e non directamente.
Dúas fugas sobreviven máis a miúdo do que a xente espera. As consultas DNS enviadas ao resolutor local seguen nomeando os sitios, e o nome do servidor nun saúdo TLS ordinario é lexible no camiño salvo que se use o saúdo de cliente cifrado. Ningunha se corrixe instalando un cliente; ambas son cuestións de configuración.
O operador de VPN, e a empresa detrás
Un provedor comercial sitúase exactamente onde estaba o teu provedor: reenvía os teus paquetes e pode ler todo o que non estea cifrado por separado. Un contrasinal escrito nun formulario HTTP simple é lexible na saída aínda que o primeiro salto estivese cifrado. O túnel moveu a confianza, non eliminou a exposición. Le a política de rexistros do provedor antes de supor que o cambio mellorou algo.
Nun portátil de traballo xestionado, a organización posúe o punto final, así que a xestión do dispositivo, o rexistro DNS e os rexistros do proxy obsérvano tanto se hai un túnel conectado coma se non. Unha VPN persoal non fai privado un dispositivo xestionado, e en moitas redes é unha violación da política máis que unha medida de privacidade.
O tráfico doutros dispositivos da túa casa non é visible para ese empregador, salvo que o portátil de traballo actúe deliberadamente como a súa pasarela. Esa distinción importa cando un fogar comparte unha conexión e asume o peor.
O destino e os veciños da saída
O sitio que visitas ve o enderezo de saída, a conta coa que iniciaste sesión, as cookies e as características do navegador. Un túnel só cambia o primeiro elemento, e iniciar sesión vincula o enderezo de saída contigo de todos os xeitos.
Os servizos compartidos engaden un risco máis sutil. Se o provedor non illa os clientes entre si, unha máquina que escoita nun porto pode ser accesible para outros clientes da mesma saída. Bloquear o tráfico entrante por defecto no cortalumes do hóspede cobre a maior parte dese risco. Probalo significa conectar un segundo dispositivo ao mesmo servizo e tentar acadar un porto que escoita.
Algunhas cousas nunca cambian: os identificadores de conta, o seguimento a nivel de aplicación e o feito de que o propio teléfono sabe que reenvía tráfico cando compartes a conexión. Un túnel é unha decisión de encamiñamento, non un cambio de identidade.
Escolle o observador do que te escondes antes de escoller un produto. Se é a rede local, case calquera saída ben configurada axuda. Se é o rexistro do propio provedor, o contrato forma parte da decisión. Se é o teu empregador, ningún túnel persoal fará o traballo.