תנו שם לצופה קודם, ואז החליטו אם VPN עוזר
תנו שם לצופה ולמידע שאתם רוצים למנוע ממנו. יעד, תוכן, תזמון וזהות — כל אחד מהם צריך בקרה אחרת.
רוב השאלות על VPN מתחילות במוצר וחוזרות אחורה אל סיבה. התחילו בכיוון ההפוך: תנו שם לצופה שאתם רוצים להגביל, ותנו שם למידע שאתם לא רוצים שאותו צופה יהיה לו. שתי התשובות האלה קובעות אם מנהרה רלוונטית, והן גם קובעות איזו מן הבקרות האחרות שלכם עושה את העבודה האמיתית.
חמישה שלבים, והשניים הראשונים הם משפטים שאתם כותבים.
שלב 1: תנו שם לצופה
כתבו צד מסוים: מפעיל הרשת של בית הקפה, ספק האינטרנט שלכם, האתר שאתם מבקרים בו, המעסיק שלכם, או מי שמחזיק במכשיר שלכם. 'הם' כללי אינו צופה ואי אפשר לנהל עליו דיון. כל אחד מהצדדים האלה נמצא בנקודה אחרת במסלול ורואה דברים אחרים, ולכן בקרה אחת לא יכולה לענות לכולם.
אם אינכם יכולים לתת שם לצופה, הדרישה עדיין לא מוגדרת.
צופים שונים גם ביכולת. מפעיל בית קפה יכול לצפות בערב אחד של התעבורה שלכם ומעט אחר, ספק יכול לקשר בין נתונים לאורך חודשים, ומעסיק מחזיק בנקודת הקצה שבה אתם משתמשים. המאמץ שכל אחד יכול להצדיק משנה גם את התשובה וגם איזו בקרה שווה את הטרחה.
שלב 2: תנו שם למידע
יעדים, תכנים, תזמון וזהות הם קטגוריות נפרדות. מנהרה משנה מי רואה את היעד שלכם ויכולה לשנות את כתובת המקור שהאתר רואה. היא לא משנה את מה שאתם מקלידים בטופס, את החשבון שאיתו אתם מתחברים, או את קובץ ה-Cookie שעוקב אחריכם. דפוסי תזמון ונפח שורדים את רוב המנהרות מפני שהחבילות עדיין צריכות לנסוע.
החליטו איזו מארבע הקטגוריות האלה חשובה. הגנה על כולן בבת אחת דורשת בקרות ש-VPN לא כולל.
שלב 3: עקבו אחרי חילוף אמיתי אחד
קחו אפליקציה אחת ועקבו אחריה. אתם פותחים דף דרך HTTPS: הרשת המקומית רואה חיבור TLS לשם מארח, התוכן מוצפן, והאתר רואה את הכתובת שלכם בתוספת מה שההפעלה נושאת. עם מנהרה, הרשת המקומית רואה חיבור לנקודת הקצה של ה-VPN, המפעיל רואה את היעד, והאתר רואה את כתובת המפעיל. סמנו בתרשים הזה כל קטע שחשוב לכם.
תרשים של חילוף אחד עדיף על דף של שמות תואר על פרטיות.
שלב 4: ספרו את האמון שהוספתם
כל מנהרה מזיזה נראות במקום למחוק אותה. המפעיל יושב כעת במסלול ויכול לראות יעדים אלא אם תצפינו גם את ה-DNS, והשם בלחיצת היד של TLS נשאר גלוי בלי אמצעים נוספים. שאלו מה אותו מפעיל רושם, מי יכול לכפות עליו, ואילו ראיות קיימות לתשובות האלה. ספק שמפרסם דוח ביקורת מציג סוג אחר של טענה מזה שמפרסם סיסמה.
בחרו את המפעיל שאתם מוכנים להפקיד בידיו את המידע המסוים משלב 2, לא את זה עם דף הנחיתה הטוב ביותר.
שלב 5: כתבו את הטענה שאתם יכולים להגן עליה
ההצהרה המוגמרת נוקבת בצופה, במידע ובסיכון השיורי: המנהרה הזאת מונעת מרשת בית הקפה לראות באילו אתרים אני מבקר, והמפעיל יכול לראות אותם במקומה. המשפט הזה ניתן לבדיקה, והוא כן לגבי מה שזז.
הטענה שהכול הופך לפרטי אינה ניתנת לבדיקה ואינה נכונה, והיא מסתירה את הבקרות שבאמת יעזרו: היגיינת חשבון, בידוד דפדפן, עדכוני מכשיר ובמקום העבודה שימוש בנתיב הגישה המאושר.