מטא-נתוני VPN: מה כל צופה עדיין יכול לראות
ההצפנה מסתירה תוכן, לא את עצם החיבור. הפרידו בין מה שרואים רשת הגישה, יציאת ה-VPN, הפותר והיעד, ובין מה שכל אחד מהם שומר.
ההצפנה מסתירה את מה ששלחתם, לא את העובדה ששלחתם משהו. גדלים, תזמון והכתובות החיצוניות נשארים זמינים לצדדים בנקודות שונות לאורך המסלול. כל צופה מקבל פרוסה אחרת, ושאלת הפרטיות היא מה הפרוסה הזו יכולה לתמוך בו. התחילו בשמות מי מסתכל לפני שתחליטו מה המשמעות של החשיפה.
שמות את הצופה לפני הטענה
ארבעה עמדות חשובות במנהרה טיפוסית: רשת הגישה שלכם, היציאה של מפעיל ה-VPN, כל פותר שמקבל שם, והיעד עצמו. כל אחת רואה שילוב אחר של מקור, יעד, שם, גודל וזמן. הצהרה כללית על מה ש-VPN חושף היא כמעט תמיד הצהרה על אחת מהעמדות האלה.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
השאירו אותן נפרדות בניתוח. איחוד שלהן יוצר טענות שאי אפשר לבחון. עמדתו של צופה קובעת גם מה בקשה משפטית תוכל לקבל ממנו מאוחר יותר.
תוכן ויעד הם שאלות שונות
ההצפנה מגנה על המטען של חיבור, ו-HTTPS מגן עליו שוב בהחלפה שלו. כתובות יעד הן מידע ניתוב, והיציאה חייבת להעביר אליהן. פותרי DNS מקבלים את השמות שהם עונים עליהם, ונראותם של שמות מארחים אחרים תלויה בפרוטוקול שבו משתמשים. הנחה שכל מתווך רואה כתובת URL מלאה שגויה בדיוק כמו ההנחה שאיש אינו רואה דבר.
מזהי חשבון, תוויות מכשיר ומזהי אבחון חיים לעיתים קרובות במערכות ניהול ולא בשדות חבילה. מפרט פרוטוקול אינו מתאר את הניתוח שסביבו. מנהרה שמסתירה כתובות מרשת הגישה עדיין יכולה לחשוף אותן ליציאה, ולכן לאותם מטא-נתונים יש ערך שונה בידיים שונות.
ניתן לצפייה אינו שמור
נקודת קצה יכולה לעבד נתונים כדי לספק תעבורה בלי לשמור עליהם היסטוריה. היא יכולה גם לשמור אבחון, סכומים מצטברים או רשומות לפי חשבון לתקופה מוגבלת. אלה התנהגויות שונות עם השלכות שונות, והמילה אנונימי רק לעיתים רחוקות מבדילה ביניהן. חבילה שעוברת דרך שרת אינה משאירה רשומה אוטומטית של לאן הלכה.
שאלו מה נאסף, אם הוא משויך לחשבון, כמה זמן הוא נשמר ומי יכול לקרוא אותו. סכום על פני כל המשתמשים עונה על שאלה אחרת מרשומה עם חתימת זמן הקשורה לזהות אחת. ההבחנה הזו היא ההבדל בין מדיניות פרטיות למשפט שיווקי.
כתבו את התשובה לפני השוואת ספקים. הבטחה בעל פה אינה מדיניות שמירה.
שאלו שאלות ממוקדות על שמירה
העלו את השאלות בכתב לפני השוואת מוצרים. אילו אירועים נרשמים, באיזו רזולוציה, לכמה זמן ובשליטת מי? האם הנתונים נצברים, נדגמים או נמחקים לפי לוח זמנים? האם המפעיל יכול להפיק היסטוריה לפי חשבון אם יתבקש?
התשובות האלה שייכות לרשומת ההחלטה. בלעדיהן, ההשוואה היא תחרות סיסמאות.
הנחיות הפרטיות של RFC 6973 הן מסגרת שימושית לשאלות האלה מפני שהן מפרידות בין מזעור נתונים לבין שמירה ושימוש משני. רשימה שמציינת את המדינה של יציאה אומרת לכם מאיפה אתם מתחברים. היא לא אומרת דבר על מה שהמפעיל הזה מאחסן.