מה VPN מסתיר ומה הוא משאיר לעין כול
VPN מסתיר את היעד שלך מרשת הגישה ומחליף את כתובת ה-IP היוצאת שלך. הוא אינו מסתיר חשבונות, קובצי cookie, את מצב המכשיר או את מה שהמפעיל רואה.
הטענה ש-VPN הופכת אותך לאנונימי היא המיתוס היקר ביותר בפרטיות הצרכן, משום שהוא נכון למחצה והחצי השקרי הוא בדיוק החצי שעליו נשענים אנשים. מנהרה אכן מסתירה את היעד שלך מהרשת שאתה יושב עליה, והיא מסתירה את כתובת הבית שלך מהאתר שאתה מבקר בו. היא אינה מסתירה מי אתה כשאתה נכנס, מה הדפדפן שלך נושא או מה מפעיל ה-VPN יכול לצפות בו. השאלה המועילה אינה לעולם אם VPN מסתיר אותך, אלא מפני איזה צופה, עבור איזו תעבורה.
המיתוס: מנהרה היא מתג אנונימיות
VPN מצפין את הנתיב בין המכשיר שלך לשרת ה-VPN, ואז מעביר את הבקשות שלך מכתובת השרת. כל מה שאתה שולח בנתיב הזה מוסתר ממפעיל ה-Wi-Fi ומספק האינטרנט שלפני המנהרה. זהו שינוי אמיתי, ולכן רשת של בית מלון אינה רואה עוד אילו אתרים אתה פותח. זו אינה אנונימיות, משום שהמנהרה מזיזה את נקודת התצפית במקום להסיר אותה.
התיקון חשוב בפועל. אם אתה נכנס לחשבון עבודה דרך VPN, האתר עדיין מכיר את החשבון. אם הדפדפן שלך מחזיק קובץ cookie מרשת פרסום, המנהרה אינה מוחקת אותו. אם הלקוח מוגדר להחריג תעבורה מקומית, התעבורה הזו אינה נכנסת למנהרה לעולם. מנעול סגור מתאר את המנהרה, לא את סך מה שחשפת.
מה רשת הגישה מאבדת ומה היא שומרת
רשת הגישה, כלומר מפעיל ה-Wi-Fi או ספק האינטרנט שנושא את החיבור שלך לשרת ה-VPN, עדיין רואה שקיים חיבור VPN. היא יכולה לתעד את כתובת נקודת הקצה, מתי התחברת, כמה זמן נמשכה ההפעלה ובאיזו מידה עברו נתונים. ניתוח תעבורה בצורה הזו יכול להיות מלמד גם כשהתוכן אינו קריא, ולכן מוצפן ובלתי נראה הם טענות שונות.
היא גם שומרת כל מה שסיפרת לה ישירות: כניסה לפורטל שבוי, מספר חדר, תשלום עבור גישה. והיא עשויה עדיין לראות DNS אם הלקוח או פותר המערכת שולחים שאילתות מחוץ למנהרה. דליפה זו נפוצה בהגדרות של מנהרה מפוצלת ובמכשירים ששומרים על שרת DNS של הנתב או של הספק. בדוק את הפותר שבשימוש בזמן שאתה מחובר, לא רק את כתובת היציאה.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
מה האתר עדיין מזהה
האתר רואה את כתובת היציאה של שרת ה-VPN, לא את כתובת הבית שלך, בחיבורים שעוברים במנהרה. זהו כל השינוי ברמת ה-IP. מה שהוא רואה מעבר לכתובת לא השתנה: החשבון שאליו אתה נכנס, קובצי cookie שהציב קודם, הדפדפן ומערכת ההפעלה שאתה מציג, ומועד הבקשות שלך. אתר שכבר מכיר אותך אינו הופך לזר מפני שכתובת המקור השתנתה.
למיקום מגיע שורה משלו. אתר שמבקש מהדפדפן מיקום מקבל תשובה הנשלטת על ידי הרשאת הדפדפן, ולא על ידי ה-VPN. GPS בטלפון אינו תלוי במנהרה. לכן כתובת שמזוהה גיאוגרפית במדינה אחרת בזמן שהמפה עדיין מציגה את העיר שלך אינה כשל של VPN; אלו שני ערוצי מיקום שונים שאינם מסכימים.
טביעת האצבע היא החצי השני. גודל המסך, הגופנים, אזור הזמן, השפה ופלט ה-canvas יכולים להבדיל בין דפדפנים גם כשהכתובת משותפת עם אלפי משתמשים אחרים. VPN משנה קלט אחד בפרופיל הזה ומשאיר את השאר שלם.
מה המפעיל יכול לראות
המפעיל מסיים את המנהרה שלך ומעביר את הבקשה, ולכן הוא יושב במקום שבו ישב ספק האינטרנט שלך. הוא יכול לראות כתובות יעד ובלי ברכת לקוח מוצפנת, גם את שמות המארחים שאתה מבקש; הוא רואה שאילתות DNS אם אתה משתמש בפותר שלו; הוא רואה נפח ותזמון. הוא אינו יכול לקרוא את תוכן הפעלה של HTTPS בלי ליירט אותה בתעודה שהמכשיר שלך סומך עליה, וזו התקפה אחרת ורועשת יותר.
נראות אינה שמירה. ספק יכול להיות מסוגל טכנית לצפות בבקשה ועדיין לא לתעד אותה, או לתעד מטא-נתונים של החיבור ולזרוק את התוכן. השאלה הכנה היא מה מדיניות הספק והתחום השיפוטי שלו מחייבים לשמור, ותגית בלי יומנים אינה עונה על כך. התייחס למפעיל כצד שאתה בוחר להפקיד בידיו את המטא-נתונים שלך.
מה המכשיר שומר, עם מנהרה או בלעדיה
שום דבר מהמנהרה אינו מגיע לפנים המכשיר. היסטוריית הגלישה נשארת בדפדפן, ההורדות נשארות במערכת הקבצים, ואפליקציה עם גישה למיקרופון או למסך שומרת על הגישה הזו. תוכנת ניטור במחשב יכולה לקרוא נתונים לפני ההצפנה או אחרי הפענוח, ולכן VPN אינו הגנה מפני נקודת קצה שנפרצה.
הדבר נכון גם לחשבונות. קובץ cookie של הפעלה שהועתק מהמכשיר עובד מכל כתובת, וסיסמה בשימוש חוזר בין אתרים מקשרת זהויות שאין מנהרה שמפרידה ביניהן. אם האיום שמעסיק אותך הוא מי שמחזיק את המכשיר, VPN אינו פותר אותו.
בדוק את הכיסוי שקנית באמת
בדוק את התכונות שאתה מסתמך עליהן במקום את הטענה השיווקית. כשהמנהרה פעילה, בדוק את הכתובת הציבורית, את פותר ה-DNS ואת נתיב ה-IPv6. מנהרה של IPv4 בלבד ברשת עם שני ערימות יכולה להשאיר תעבורת IPv6 מחוצה לה לגמרי. המדריך של EFF לבחירת VPN מציג את אותה שאלה כמודל איומים ולא כדירוג מוצרים.
לאחר מכן בדוק את ההתנהגות בכשל. נתק את המנהרה וּודא אם התעבורה נעצרת או חוזרת למסלול הישיר; זה תלוי בהגדרת ה-kill switch של הלקוח, לא בשם הפרוטוקול. לבסוף, רשום את האפליקציות ואת הקידומות שהלקוח מחריג. מנהרה מפוצלת היא המקום שבו חיות רוב ההפתעות, משום שהכיסוי שקנית הוא הכיסוי שהלקוח מוגדר לספק.