Što VPN skriva, a što ostavlja na vidiku
VPN skriva vašu destinaciju od pristupne mreže i mijenja vašu izlaznu IP adresu. Ne skriva račune, kolačiće, stanje uređaja ni ono što operator vidi.
Tvrdnja da vas VPN čini anonimnim najskuplji je mit u privatnosti potrošača, jer je napola istinit, a lažna polovina je upravo ona na koju se ljudi oslanjaju. Tunel doista skriva vašu destinaciju od mreže na kojoj sjedite i skriva vašu kućnu adresu od stranice koju posjećujete. Ne skriva tko ste kad se prijavljujete, što vaš preglednik nosi ni što VPN operator može primijetiti. Korisno pitanje nikada nije skriva li vas VPN, nego od kojeg promatrača i za koji promet.
Mit: tunel je prekidač za anonimnost
VPN šifrira put između vašeg uređaja i VPN poslužitelja, a zatim prosljeđuje vaše zahtjeve s adrese poslužitelja. Sve što pošaljete tim putem skriveno je od Wi-Fi operatora i od davatelja usluge ispred tunela. To je stvarna promjena i zato hotelska mreža više ne vidi koje stranice otvarate. To nije anonimnost, jer tunel premješta točku promatranja umjesto da je ukloni.
Ispravak je važan u praksi. Ako se preko VPN-a prijavite na radni račun, stranica i dalje zna račun. Ako vaš preglednik drži kolačić reklamne mreže, tunel ga ne briše. Ako je klijent postavljen da isključi lokalni promet, taj promet nikada ne ulazi u tunel. Zaključan lokot opisuje tunel, a ne zbroj onoga što ste otkrili.
Što pristupna mreža gubi i zadržava
Pristupna mreža, odnosno Wi-Fi operator ili davatelj usluge koji nosi vašu vezu do VPN poslužitelja, i dalje vidi da VPN veza postoji. Može zabilježiti adresu krajnje točke, kada ste se povezali, koliko je sesija trajala i otprilike koliko je podataka preneseno. Analiza prometa takvog oblika može biti informativna i kada je sadržaj nečitljiv, zato su šifrirano i nevidljivo različite tvrdnje.
Ona čuva i sve što ste joj rekli izravno: prijavu na captive portal, broj sobe, plaćanje pristupa. I može još vidjeti DNS ako klijent ili sustavni resolver šalje upite izvan tunela. To curenje često je kod split-tunnel postavki i na uređajima koji drže DNS poslužitelj usmjerivača ili operatora. Provjerite resolver koji se koristi dok ste povezani, ne samo izlaznu adresu.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Što web stranica još prepoznaje
Stranica vidi izlaznu adresu VPN poslužitelja, ne vašu kućnu adresu, za veze koje koriste tunel. To je cijela promjena na razini IP-a. Ono što vidi izvan adrese nije promijenjeno: račun na koji se prijavljujete, kolačiće koje je ranije postavio, preglednik i operacijski sustav koje predstavljate i vrijeme vaših zahtjeva. Stranica koja vas već poznaje ne postaje stranac zato što se izvorna adresa promijenila.
Lokacija zaslužuje svoj redak. Stranica koja pita preglednik za lokaciju dobiva odgovor kojim upravlja dopuštenje preglednika, ne VPN. GPS na telefonu neovisan je o tunelu. Zato adresa koja se geolocira u drugu zemlju dok karta još pokazuje vaš grad nije kvar VPN-a; to su dva različita kanala lokacije koji se ne slažu.
Otisak prsta je druga polovica. Veličina zaslona, fontovi, vremenska zona, jezik i izlaz canvas-a mogu razlikovati preglednike čak i kada je adresa dijeljena s tisućama drugih korisnika. VPN mijenja jedan ulaz u taj profil i ostavlja ostalo nedirnutim.
Što operator može vidjeti
Operator prekida vaš tunel i prosljeđuje zahtjev, pa sjedi tamo gdje je nekoć sjedio vaš davatelj usluge. Može vidjeti odredišne adrese i, bez šifriranog pozdrava klijenta, imena hostova koja tražite; vidi DNS upite ako koristite njegov resolver; vidi obujam i vrijeme. Ne može čitati sadržaj HTTPS sesije bez presretanja certifikatom kojem vaš uređaj vjeruje, a to je drugačiji i bučniji napad.
Vidljivost nije zadržavanje. Davatelj može tehnički moći primijetiti zahtjev i ipak ga ne zapisati, ili zapisati metapodatke veze dok odbacuje sadržaj. Iskreno pitanje je što politika i jurisdikcija davatelja zahtijevaju da čuva, a oznaka bez zapisa na to ne odgovara. Tretirajte operatora kao stranu kojoj sami birate povjeriti svoje metapodatke.
Što uređaj čuva, s tunelom ili bez njega
Ništa iz tunela ne dopire unutar uređaja. Povijest pregledavanja ostaje u pregledniku, preuzimanja ostaju u datotečnom sustavu, a aplikacija s pristupom mikrofonu ili zaslonu zadržava taj pristup. Nadzorni softver na računalu može čitati podatke prije šifriranja ili nakon dešifriranja, zato VPN nije obrana od kompromitirane krajnje točke.
Isto vrijedi za račune. Kolačić sesije kopiran s uređaja radi s bilo koje adrese, a lozinka ponovno korištena na više stranica povezuje identitete koje nijedan tunel ne razdvaja. Ako je prijetnja koja vas brine netko tko drži uređaj, VPN to ne rješava.
Testirajte pokrivenost koju ste stvarno kupili
Testirajte svojstva na koja se oslanjate umjesto marketinške tvrdnje. S uključenim tunelom provjerite javnu adresu, DNS resolver i IPv6 put. Tunel samo s IPv4 na dual-stack mreži može ostaviti IPv6 promet potpuno izvan njega. EFF-ov vodič za odabir VPN-a postavlja isto pitanje kao model prijetnji, a ne kao rangiranje proizvoda.
Zatim testirajte ponašanje pri kvaru. Isključite tunel i potvrdite zaustavlja li se promet ili se vraća na izravni put; to ovisi o kill-switch postavci klijenta, ne o nazivu protokola. Na kraju popišite aplikacije i prefikse koje klijent isključuje. Split tunel je mjesto gdje živi većina iznenađenja, jer je pokrivenost koju ste kupili ono što je klijent postavljen isporučiti.