Prvo imenujte promatrača, pa odlučite pomaže li VPN

Većina pitanja o VPN-u počinje proizvodom i vraća se unatrag do razloga. Počnite obrnuto: imenujte promatrača kojeg želite ograničiti i imenujte informaciju koju ne želite da taj promatrač ima. Ta dva odgovora odlučuju je li tunel relevantan, a odlučuju i koja od vaših drugih kontrola obavlja pravi posao.

Pet koraka, a prva dva su rečenice koje zapisujete.

Korak 1: imenujte promatrača

Napišite konkretnu stranu: operatera mreže u kafiću, svog internetskog provajdera, stranicu koju posjećujete, svog poslodavca ili bilo koga ko drži vaš uređaj. Općenito „oni“ nije promatrač i o njemu se ne može rasuđivati. Svaka od tih strana stoji na drugoj točki puta i vidi različite stvari, zato jedna kontrola ne može odgovoriti na sve njih.

Ako ne možete imenovati promatrača, zahtjev još nije definiran.

Promatrači se razlikuju i po kapacitetu. Operater kafića može gledati jednu večer vašeg prometa i malo što drugo, provajder može povezivati podatke mjesecima, a poslodavac posjeduje krajnju točku koju koristite. Trud koji svatko može opravdati mijenja i odgovor i to koja kontrola vrijedi truda.

Korak 2: imenujte informaciju

Odredišta, sadržaji, vrijeme i identitet odvojene su kategorije. Tunel mijenja ko vidi vaše odredište i može promijeniti izvornu adresu koju stranica vidi. Ne mijenja ono što upisujete u obrazac, račun s kojim se prijavljujete ni kolačić koji vas prati. Obrasci vremena i obujma preživljavaju većinu tunela jer paketi ipak moraju putovati.

Odlučite koja je od te četiri kategorije važna. Zaštita svih odjednom traži kontrole koje VPN ne uključuje.

Korak 3: prođite kroz jednu stvarnu razmjenu

Uzmite jednu aplikaciju i pratite je. Otvarate stranicu preko HTTPS-a: lokalna mreža vidi TLS vezu prema imenu hosta, sadržaj je šifriran, a stranica vidi vašu adresu plus ono što sesija nosi. S tunelom lokalna mreža vidi vezu prema VPN krajnjoj točki, operater vidi odredište, a stranica vidi adresu operatera. Označite na tom dijagramu svaki segment koji vam je važan.

Dijagram jedne razmjene bolji je od stranice pridjeva o privatnosti.

Korak 4: prebrojite povjerenje koje ste dodali

Svaki tunel premješta vidljivost umjesto da je briše. Operater sada stoji na putu i može vidjeti odredišta osim ako i DNS ne šifrirate, a ime u TLS rukovanju ostaje vidljivo bez dodatnih mjera. Pitajte što taj operater bilježi, ko ga može prisiliti i koji dokazi postoje za te odgovore. Provajder koji objavljuje revizorsko izvješće daje drugačiju vrstu tvrdnje od onoga koji objavljuje slogan.

Odaberite operatera kojem ste spremni povjeriti konkretnu informaciju iz koraka 2, a ne onoga s najboljom početnom stranicom.

Korak 5: napišite tvrdnju koju možete braniti

Završna izjava imenuje promatrača, informaciju i preostali rizik: ovaj tunel sprječava mrežu kafića da vidi koje stranice posjećujem, a operater ih može vidjeti umjesto nje. Ta je rečenica provjerljiva i iskrena o tome što se premjestilo.

Tvrdnja da sve postaje privatno nije ni provjerljiva ni istinita, i skriva kontrole koje bi zaista pomogle: higijenu računa, izolaciju preglednika, ažuriranja uređaja i, na poslu, korištenje odobrenog puta pristupa.