VPN-metaadatok: mit láthat még minden megfigyelő
A titkosítás a tartalmat rejti el, nem a kapcsolat tényét. Válassza szét, mit figyel meg a hálózati hozzáférés, a VPN-kimenet, a feloldó és a cél, és mit tart meg mindegyik.
A titkosítás elrejti, mit küldött, nem azt, hogy küldött valamit. A méretek, az időzítés és a külső címek elérhetők maradnak az útvonal különböző pontjain lévő felek számára. Minden megfigyelő más szeletet kap, és a magánélet kérdése az, mit tud ez a szelet alátámasztani. Kezdje azzal, hogy megnevezi, ki néz, mielőtt eldönti, mit jelent a kitettség.
Nevezze meg a megfigyelőt az állítás előtt
Négy pozíció számít egy tipikus alagútban: a hálózati hozzáférése, a VPN-szolgáltató kimenete, bármely feloldó, amely nevet kap, és maga a cél. Mindegyik más kombinációt lát forrásból, célból, névből, méretből és időből. Egy általános állítás arról, mit tár fel egy VPN, szinte mindig e pozíciók egyikéről szól.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Tartsa őket külön az elemzésben. Összevonásuk olyan állításokat hoz létre, amelyeket nem lehet tesztelni. Egy megfigyelő pozíciója azt is eldönti, mit szerezhet tőle később egy jogi kérés.
A tartalom és a cél különböző kérdések
A titkosítás védi a kapcsolat hasznos terhét, és a HTTPS még egyszer védi a saját cseréjében. A célcímek azonban útvonalinformációk, és a kimenetnek tovább kell küldenie feléjük. A DNS-feloldók fogadják azokat a neveket, amelyekre válaszolnak, és más gazdagépnevek láthatósága a használt protokolltól függ. Feltételezni, hogy minden közvetítő teljes URL-t lát, ugyanolyan téves, mint feltételezni, hogy senki sem lát semmit.
A fiókazonosítók, eszközcímkék és diagnosztikai ID-k gyakran kezelőrendszerekben élnek, nem csomagmezőkben. Egy protokoll-specifikáció nem írja le a körülötte lévő analitikát. Egy alagút, amely elrejti a címeket a hálózati hozzáférés elől, még mindig feltárhatja azokat a kimenetnek, ezért az azonos metaadatok értéke különböző kezekben különböző.
A megfigyelhető nem marad meg
Egy végpont feldolgozhat adatokat a forgalom kézbesítéséhez anélkül, hogy történelmet vezetne róluk. Megtarthat diagnosztikát, összesített végösszegeket vagy fiókonkénti rekordokat korlátozott ideig. Ezek különböző viselkedések különböző következményekkel, és az anonim szó ritkán különbözteti meg őket. Egy szerveren áthaladó csomag nem hagy automatikus feljegyzést arról, hová ment.
Kérdezze meg, mit gyűjtenek, összekapcsolják-e egy fiókkal, meddig őrzik meg, és ki olvashatja. Az összes felhasználóra vonatkozó összeg más kérdésre válaszol, mint az egyetlen identitáshoz kötött időbélyeges rekord. Ez a különbség az adatvédelmi irányelv és egy marketingmondat között.
Írja le a választ, mielőtt összehasonlítja a szolgáltatókat. A szóbeli biztosítás nem megőrzési szabályzat.
Tegyen fel konkrét kérdéseket a megőrzésről
Fogalmazza meg írásban a kérdéseket, mielőtt összehasonlítja a termékeket. Mely eseményeket naplózzák, milyen részletességgel, mennyi ideig és kinek az irányítása alatt? Összesítik, mintavételezik vagy ütemterv szerint törlik az adatokat? Képes-e a szolgáltató kérésre fiókonkénti előzményt készíteni?
Ezek a válaszok a döntési feljegyzésbe tartoznak. Nélkülük az összehasonlítás szlogenverseny.
Az RFC 6973 adatvédelmi útmutatója hasznos keretet ad ezekhez a kérdésekhez, mert elválasztja az adatminimalizálást a megőrzéstől és a másodlagos felhasználástól. Egy lista, amely megnevezi egy kimenet országát, megmondja, honnan kapcsolódik. Semmit nem mond arról, hogy mit tárol ez a szolgáltató.