Ki láthatja a VPN-forgalmát? Négy megfigyelő
A helyi hálózat, a VPN-szolgáltató, a munkáltató és a cél mind más szeletet lát. Hasonlítsa össze őket, mielőtt egy alagútban megbízik az adatvédelemért.
Egy alagút megváltoztatja, hol válik megfigyelhetővé a forgalma. Nem teszi megfigyelhetetlenné, és az a fél nyer rálátást, amelyen keresztül irányította a forgalmat. Hogy ez az üzlet megéri-e, attól függ, melyik ugrásban nem bízik, ezért a hasznos összehasonlítás a megfigyelők között van, nem a márkák között.
Négy fél ül egy kapcsolaton
Kövessen egy kérést a laptopból kifelé, és négy pozíció jelenik meg: a csatlakozott hozzáférési hálózat, a VPN-kijárat, a vállalati környezet, ha az eszköz felügyelt, és maga a cél. Mindegyik más helyet foglal el az útvonalon, ezért mindegyik másfajta bizonyítékot gyűjt. A táblázat az egész érv egyetlen nézetben.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Olvassa a táblázatot a fenyegetéstől kifelé. Ha a kávézói Wi-Fi a gond, az első sor változik; ha a szolgáltató a gond, akkor Ön egy szolgáltatót egy másikra cserélt és a második sor most jobban számít. A sorok nem versengenek; mindegyik más pozíciót ír le ugyanazon az útvonalon.
A hozzáférési hálózat továbbra is látja az alagutat
A szolgáltatója vagy a hotelhálózat lát egy IP-cím felé menő kapcsolatot, az átvitt bájtokat és azok mozgásának idejét. Nem látja az alagúton belüli oldalakat, feltéve hogy a névfeloldás is az alagúton belül utazik, és a cél a kijáraton keresztül érhető el, nem közvetlenül.
Két szivárgás gyakrabban marad fenn, mint az emberek várják. A helyi feloldónak küldött DNS-kérések továbbra is megnevezik az oldalakat, és a kiszolgálónév egy közönséges TLS-kézfogásban olvasható az útvonalon, hacsak nem használnak titkosított kliens-köszönést. Egyiket sem javítja egy kliens telepítése; mindkettő konfigurációs kérdés.
A VPN-szolgáltató, és a munkáltató mögötte
Egy kereskedelmi szolgáltató pontosan ott áll, ahol a szolgáltatója állt: továbbítja a csomagjait, és mindent el tud olvasni, ami nincs külön titkosítva. Egy egyszerű HTTP-űrlapba gépelt jelszó a kijáratnál olvasható, pedig az első ugrás titkosítva volt. Az alagút áthelyezte a bizalmat, nem törölte a kitettséget. Olvassa el a szolgáltató naplózási szabályzatát, mielőtt feltételezi, hogy a csere javított valamin.
Egy felügyelt munkalaptopon a szervezet birtokolja a végpontot, ezért az eszközkezelés, a DNS-naplózás és a proxybejegyzések figyelik, akár kapcsolódik alagút, akár nem. Egy személyes VPN nem tesz priváttá egy felügyelt eszközt, és sok hálózaton ez szabálysértés, nem adatvédelmi intézkedés.
Az otthoni többi eszköz forgalma nem látható annak a munkáltatónak, hacsak a munkalaptop szándékosan nem működik az ő átjárójukként. Ez a különbség számít, amikor egy háztartás egy kapcsolatot oszt meg, és a legrosszabbat feltételezi.
A cél, és a szomszédok a kijáratnál
Az oldal, amelyet meglátogat, látja a kijárati címet, a fiókot, amellyel bejelentkezett, a sütiket és a böngésző jellemzőit. Egy alagút csak az első elemet változtatja meg, és a bejelentkezés amúgy is a kijárati címhez köti Önt.
A megosztott szolgáltatások finomabb kockázatot adnak. Ha a szolgáltató nem különíti el az ügyfeleket egymástól, egy porton figyelő gép elérhető lehet ugyanazon a kijáraton lévő más ügyfelek számára. A bejövő forgalom alapértelmezett tiltása a gazdagép tűzfalán a kockázat nagy részét lefedi. Tesztelni azt jelenti, hogy egy második eszközt csatlakoztat ugyanahhoz a szolgáltatáshoz, és megpróbál elérni egy figyelő portot.
Vannak dolgok, amelyek soha nem változnak: a fiókazonosítók, az alkalmazásszintű követés, és a telefon saját tudása arról, hogy továbbítja a forgalmat, amikor megosztja a kapcsolatot. Az alagút útválasztási döntés, nem identitásváltás.
Válassza ki, melyik megfigyelő elől rejtőzik, mielőtt terméket választ. Ha a helyi hálózat, szinte minden helyesen beállított kijárat segít. Ha a szolgáltató saját naplózása, a szerződés a döntés része. Ha a munkáltatója, egyetlen személyes alagút sem fogja elvégezni a munkát.