Mit rejt el a VPN, és mit hagy nyíltan a szem előtt

Az az állítás, hogy a VPN névtelenné tesz, a fogyasztói adatvédelem legdrágább mítosza, mert félig igaz, és a hamis fele az, amire az emberek támaszkodnak. Az alagút valóban elrejti a célállomásodat attól a hálózattól, amelyen ülsz, és elrejti az otthoni címedet attól az oldaltól, amelyet meglátogatsz. Nem rejti el, ki vagy bejelentkezéskor, mit hordoz a böngésződ, és mit figyelhet meg a VPN üzemeltetője. A hasznos kérdés soha nem az, hogy elrejt-e a VPN, hanem hogy melyik megfigyelő elől, melyik forgalom esetében.

A mítosz: az alagút egy névtelenség-kapcsoló

A VPN titkosítja az eszközöd és a VPN-kiszolgáló közötti utat, majd a kiszolgáló címéről továbbítja a kéréseidet. Minden, amit ezen az úton küldesz, rejtve van a Wi-Fi üzemeltetője és az alagút előtti internetszolgáltató elől. Ez valódi változás, és ezért egy szállodai hálózat már nem látja, mely oldalakat nyitod meg. Ez nem névtelenség, mert az alagút elmozdítja a megfigyelési pontot ahelyett, hogy megszüntetné.

A korrekció a gyakorlatban számít. Ha VPN-en keresztül jelentkezel be egy munkafiókba, az oldal továbbra is ismeri a fiókot. Ha a böngésződben egy hirdetési hálózat sütije van, az alagút nem törli. Ha a kliens úgy van beállítva, hogy kizárja a helyi forgalmat, az a forgalom soha nem kerül az alagútba. Egy zárt lakat az alagutat írja le, nem azt az összességet, amit felfedtél.

Mit veszít és mit tart meg a hozzáférési hálózat

A hozzáférési hálózat, vagyis a Wi-Fi üzemeltetője vagy az internetszolgáltató, amely a kapcsolatodat a VPN-kiszolgálóig viszi, továbbra is látja, hogy létezik VPN-kapcsolat. Naplózhatja a végpont címét, a csatlakozás idejét, a munkamenet hosszát és körülbelül az átvitt adat mennyiségét. Az ilyen formájú forgalomelemzés akkor is tanulságos lehet, ha a tartalom olvashatatlan, és ezért a titkosított és a láthatatlan két különböző állítás.

Megtartja azt is, amit közvetlenül mondtál neki: egy captive portál bejelentkezést, egy szobaszámot, a hozzáférésért fizetett díjat. És továbbra is láthatja a DNS-t, ha a kliens vagy a rendszer feloldója az alagúton kívülre küld lekérdezéseket. Ez a szivárgás gyakori a split-tunnel beállításoknál és azoknál az eszközöknél, amelyek megtartják az útválasztó vagy a szolgáltató DNS-kiszolgálóját. Ellenőrizd a kapcsolat közben használt feloldót, ne csak a kimenő címet.

Mit ismer fel még a weboldal

Az oldal a VPN-kiszolgáló kimenő címét látja, nem az otthoni címedet, azoknál a kapcsolatoknál, amelyek az alagutat használják. Ez a teljes változás IP-szinten. Amit a címen túl lát, az változatlan: a fiók, amelybe bejelentkezel, a korábban elhelyezett sütik, a bemutatott böngésző és operációs rendszer, valamint a kéréseid időzítése. Egy oldal, amely már ismer téged, nem válik idegenné attól, hogy a forrás cím megváltozott.

A hely saját sort érdemel. Az az oldal, amely a böngészőtől helyet kér, olyan választ kap, amelyet a böngésző engedélye vezérel, nem a VPN. A telefon GPS-e független az alagúttól. Ezért egy cím, amely más országba geolokalizálódik, miközben a térkép még a városodat mutatja, nem VPN-hiba; ez két különböző helycsatorna, amelyek nem értenek egyet.

Az ujjlenyomat a másik fél. A képernyőméret, a betűtípusok, az időzóna, a nyelv és a canvas kimenet meg tudja különböztetni a böngészőket akkor is, ha a címet több ezer más felhasználóval osztod meg. A VPN egy bemenetet változtat meg ebben a profilban, a többit érintetlenül hagyja.

Mit láthat az üzemeltető

Az üzemeltető lezárja az alagutadat és továbbítja a kérést, tehát ott ül, ahol korábban az internetszolgáltatód ült. Látja a célcímeket, és titkosított kliens köszönés nélkül a kért gazdagépneveket is; látja a DNS-lekérdezéseket, ha az ő feloldóját használod; látja a mennyiséget és az időzítést. Egy HTTPS-munkamenet tartalmát nem tudja elolvasni anélkül, hogy olyan tanúsítvánnyal iktatná be, amelyben az eszközöd megbízik, és az más, zajosabb támadás.

A láthatóság nem megőrzés. Egy szolgáltató technikailag képes lehet megfigyelni egy kérést, és mégsem naplózza, vagy naplózza a kapcsolat metaadatait, miközben a tartalmat eldobja. Az őszinte kérdés az, mit ír elő megőrizni a szolgáltató szabályzata és joghatósága, és erre egy naplók nélküli jelvény nem válaszol. Tekintsd az üzemeltetőt olyan félnek, akire te magad döntesz úgy, hogy rábízod a metaadataidat.

Mit tart meg az eszköz, alagúttal vagy anélkül

Az alagútból semmi nem jut be az eszköz belsejébe. A böngészési előzmények a böngészőben maradnak, a letöltések a fájlrendszerben maradnak, és a mikrofonhoz vagy képernyőhöz hozzáférő alkalmazás megtartja ezt a hozzáférést. A gépen futó megfigyelő szoftver a titkosítás előtt vagy a visszafejtés után is olvashat adatokat, ezért a VPN nem védelem egy kompromittált végpont ellen.

Ugyanez igaz a fiókokra. Az eszközről másolt munkamenet-süti bármilyen címről működik, és az oldalak között újrahasznált jelszó olyan identitásokat kapcsol össze, amelyeket semmilyen alagút nem választ el. Ha a fenyegetés, ami érdekel, az, hogy valaki a kezében tartja az eszközt, a VPN nem kezeli.

Teszteld a lefedettséget, amelyet valóban vásároltál

A marketingállítás helyett azokat a tulajdonságokat teszteld, amelyekre támaszkodsz. Az alagút bekapcsolt állapotában ellenőrizd a nyilvános címet, a DNS-feloldót és az IPv6-útvonalat. Egy csak IPv4-es alagút egy kettős veremű hálózaton teljesen kívül hagyhatja az IPv6-forgalmat. Az EFF útmutatója a VPN kiválasztásához ugyanazt a kérdést fenyegetésmodellként teszi fel, nem termékrangsorként.

Ezután teszteld a hiba viselkedését. Bontsd az alagutat, és ellenőrizd, hogy a forgalom megáll-e, vagy visszaesik-e a közvetlen útra; ez a kliens kill-switch beállításától függ, nem a protokoll nevétől. Végül sorold fel az alkalmazásokat és előtagokat, amelyeket a kliens kizár. A megosztott alagút az, ahol a legtöbb meglepetés él, mert a megvásárolt lefedettség az, amelyet a kliens szállítani van beállítva.