Először nevezze meg a megfigyelőt, aztán döntse el, segít-e a VPN

A legtöbb VPN-nel kapcsolatos kérdés egy termékkel kezdődik, és visszafelé halad egy okig. Kezdje a másik irányból: nevezze meg a megfigyelőt, akit korlátozni akar, és nevezze meg az információt, amelyet nem szeretne, hogy az a megfigyelő birtokoljon. Ez a két válasz dönti el, hogy releváns-e egy alagút, és azt is eldönti, hogy a többi kontrollja közül melyik végzi a valódi munkát.

Öt lépés, és az első kettő olyan mondat, amelyet leír.

1. lépés: nevezze meg a megfigyelőt

Írjon le egy konkrét felet: a kávézó hálózatának üzemeltetőjét, az internetszolgáltatóját, a meglátogatott webhelyet, a munkáltatóját vagy bárkit, akinél az eszköze van. Az általános „ők” nem megfigyelő, és nem lehet róla érvelni. Ezek a felek az útvonal különböző pontján ülnek, és különböző dolgokat látnak, ezért egyetlen kontroll nem tud mindegyikükre válaszolni.

Ha nem tudja megnevezni a megfigyelőt, a követelmény még nincs meghatározva.

A megfigyelők képességükben is különböznek. Egy kávézó üzemeltetője egyetlen este forgalmát láthatja és kevés mást, egy szolgáltató hónapokon át korrelálhat, a munkáltató pedig birtokolja a használt végpontot. Az erőfeszítés, amelyet mindegyik igazolhat, megváltoztatja a választ és azt is, hogy melyik kontroll éri meg a fáradságot.

2. lépés: nevezze meg az információt

Az úti célok, a tartalmak, az időzítés és az identitás külön kategóriák. Az alagút megváltoztatja, ki látja az úti célját, és megváltoztathatja a forrás címet, amelyet a webhely lát. Nem változtatja meg azt, amit egy űrlapba ír, a fiókot, amellyel bejelentkezik, vagy a sütit, amely követi. Az időzítési és mennyiségi minták a legtöbb alagutat túlélik, mert a csomagoknak mégis utazniuk kell.

Döntse el, melyik számít a négy kategória közül. Mindegyik egyszerre történő védelme olyan kontrollokat igényel, amelyeket a VPN nem tartalmaz.

3. lépés: kövessen végig egy valódi cserét

Vegyen egy alkalmazást, és kövesse. Megnyit egy oldalt HTTPS-en: a helyi hálózat egy TLS-kapcsolatot lát egy hosztnévhez, a tartalom titkosított, a webhely pedig látja a címét és mindazt, amit a munkamenet hordoz. Alagúttal a helyi hálózat a VPN végpontjához kapcsolódó kapcsolatot lát, az üzemeltető látja az úti célt, a webhely pedig az üzemeltető címét látja. Jelölje meg azon az ábrán minden szegmenst, amely fontos Önnek.

Egyetlen csere ábrája többet ér, mint egy oldalnyi jelző a magánéletről.

4. lépés: számolja meg a hozzáadott bizalmat

Minden alagút elmozdítja a láthatóságot, nem törli. Az üzemeltető most az útvonalon ül, és látja az úti célokat, hacsak nem titkosítja a DNS-t is, a TLS-kézfogásban szereplő név pedig további intézkedések nélkül látható marad. Kérdezze meg, mit naplóz az az üzemeltető, ki kényszerítheti erre, és milyen bizonyítékok vannak ezekre a válaszokra. Az auditjelentést közzétevő szolgáltató másfajta állítást tesz, mint aki szlogent tesz közzé.

Válassza azt az üzemeltetőt, akire hajlandó rábízni a 2. lépés konkrét információját, nem azt, akinek a legjobb a kezdőlapja.

5. lépés: írja le az állítást, amelyet meg tud védeni

A kész megfogalmazás megnevezi a megfigyelőt, az információt és a maradék kockázatot: ez az alagút megakadályozza, hogy a kávézó hálózata lássa, mely oldalakat látogatom, és az üzemeltető láthatja őket helyette. Ez a mondat tesztelhető, és őszinte arról, mi mozdult el.

Az az állítás, hogy minden priváttá válik, sem tesztelhető, sem igaz, és elrejti azokat a kontrollokat, amelyek valóban segítenének: fiókhigiénia, böngészőizoláció, eszközhöz kapcsolódó frissítések és munkahelyen a jóváhagyott hozzáférési útvonal használata.