מי יכול לראות את תעבורת ה-VPN שלך? ארבעה צופים
הרשת המקומית, מפעיל ה-VPN, המעסיק והיעד רואים כל אחד פרוסה אחרת. השוו ביניהם לפני שתסמכו על מנהרה לפרטיות.
מנהרה משנה היכן התעבורה שלכם נעשית ניתנת לצפייה. היא לא הופכת אותה לבלתי נראית, והצד שזוכה לראותה הוא זה שדרכו ניתבתם את התעבורה. אם העסקה הזו משתלמת תלוי באיזה צעד אינכם בוטחים, ולכן ההשוואה המועילה היא בין הצופים ולא בין המותגים.
ארבעה צדדים יושבים על חיבור אחד
עקבו אחרי בקשה מהמחשב הנייד החוצה ומופיעים ארבעה מיקומים: רשת הגישה שאליה הצטרפתם, יציאת ה-VPN, הסביבה הארגונית אם המכשיר מנוהל, והיעד עצמו. כל אחד תופס מקום אחר בנתיב, ולכן כל אחד אוסף סוג אחר של ראיות. הטבלה היא כל הטיעון במבט אחד.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
קראו את הטבלה מהאיום החוצה. אם ה-Wi-Fi של בית הקפה הוא החשש, השורה הראשונה היא מה שמשתנה; אם הספק הוא החשש, החלפתם מפעיל אחד באחר והשורה השנייה חשובה כעת יותר. השורות אינן מתחרות; כל אחת מתארת מקום אחר באותו נתיב.
רשת הגישה עדיין רואה את המנהרה
ספק האינטרנט שלכם או רשת המלון רואה חיבור לכתובת IP, את הבתים שהועברו ואת הזמנים שבהם נעו. היא אינה רואה את האתרים שבתוך המנהרה, בתנאי שגם פתרון השמות נוסע בתוכה והיעד מושג דרך היציאה ולא ישירות.
שתי דליפות שורדות לעתים קרובות יותר ממה שאנשים מצפים. שאילתות DNS שנשלחות לפותרת המקומית עדיין מזהות את האתרים, ושם השרת במחיצת ידיים רגילה של TLS קריא בנתיב אלא אם משתמשים בברכת לקוח מוצפנת. אף אחת מהן לא מתוקנת בהתקנת לקוח; שתיהן שאלות של תצורה.
מפעיל ה-VPN, והמעסיק שמאחוריו
ספק מסחרי עומד בדיוק במקום שבו עמד ספק האינטרנט שלכם: הוא מעביר את החבילות שלכם ויכול לקרוא כל דבר שאינו מוצפן בנפרד. סיסמה שהוקלדה בטופס HTTP פשוט קריאה ביציאה למרות שהצעד הראשון היה מוצפן. המנהרה העבירה את האמון, היא לא מחקה את החשיפה. קראו את מדיניות התיעוד של הספק לפני שתניחו שההחלפה שיפרה משהו.
במחשב נייד לעבודה מנוהל הארגון מחזיק בנקודת הקצה, ולכן ניהול מכשירים, תיעוד DNS ורשומות פרוקסי צופים בו בין אם מנהרה מחוברת ובין אם לא. VPN אישי לא הופך מכשיר מנוהל לפרטי, וברשתות רבות זה הפרת מדיניות ולא אמצעי פרטיות.
תעבורה ממכשירים אחרים בביתכם אינה גלויה לאותו מעסיק אלא אם המחשב הנייד לעבודה משמש במכוון כשער שלהם. ההבחנה הזו חשובה כשמשק בית חולק חיבור אחד ומניח את הגרוע ביותר.
היעד, והשכנים ביציאה
האתר שאתם מבקרים בו רואה את כתובת היציאה, את החשבון שאיתו התחברתם, קובצי עוגיות ומאפייני דפדפן. מנהרה משנה רק את הפריט הראשון, והתחברות קושרת את כתובת היציאה אליכם בכל מקרה.
שירותים משותפים מוסיפים סיכון עדין יותר. אם הספק לא מבודד לקוחות זה מזה, מכונה שמאזינה בפורט עשויה להיות נגישה ללקוחות אחרים באותה יציאה. חסימת תעבורה נכנסת כברירת מחדל בחומת האש של המארח מכסה את רוב הסיכון הזה. לבדוק זאת פירושו לחבר מכשיר שני לאותו שירות ולנסות להגיע לפורט שמאזין.
יש דברים שלעולם לא משתנים: מזהי חשבון, מעקב ברמת האפליקציה, והידיעה של הטלפון עצמו שהוא מעביר תעבורה כשאתם משתפים את החיבור. מנהרה היא החלטת ניתוב, לא שינוי זהות.
בחרו את הצופה שממנו אתם מתחבאים לפני שתבחרו מוצר. אם זו הרשת המקומית, כמעט כל יציאה מוגדרת כראוי עוזרת. אם זה התיעוד של הספק עצמו, החוזה הוא חלק מההחלטה. אם זה המעסיק שלכם, שום מנהרה אישית לא תעשה את העבודה.