Sebutkan dulu pengamatnya, lalu putuskan apakah VPN membantu

Sebagian besar pertanyaan tentang VPN dimulai dari produk lalu mundur ke alasan. Mulailah dari arah sebaliknya: sebutkan pengamat yang ingin Anda batasi, dan sebutkan informasi yang tidak ingin Anda dimiliki pengamat itu. Dua jawaban itu menentukan apakah terowongan relevan, dan juga menentukan kendali lain mana yang benar-benar bekerja.

Lima langkah, dan dua langkah pertama adalah kalimat yang Anda tuliskan.

Langkah 1: sebutkan pengamatnya

Tuliskan pihak yang spesifik: operator jaringan kafe, penyedia internet Anda, situs yang Anda kunjungi, atasan Anda, atau siapa pun yang memegang perangkat Anda. «Mereka» yang umum bukanlah pengamat dan tidak bisa dinalar. Setiap pihak itu berada di titik berbeda dalam jalur dan melihat hal berbeda, karena itu satu kendali tidak bisa menjawab semuanya.

Jika Anda tidak dapat menyebutkan pengamatnya, persyaratannya belum terdefinisi.

Pengamat juga berbeda dalam kapasitas. Operator kafe dapat mengamati satu malam lalu lintas Anda dan sedikit lagi, penyedia dapat menghubungkan data selama berbulan-bulan, dan atasan memiliki titik akhir yang Anda gunakan. Upaya yang dapat dibenarkan masing-masing mengubah jawabannya dan kendali mana yang layak diperjuangkan.

Langkah 2: sebutkan informasinya

Tujuan, isi, waktu, dan identitas adalah kategori terpisah. Terowongan mengubah siapa yang melihat tujuan Anda dan dapat mengubah alamat sumber yang dilihat situs. Terowongan tidak mengubah apa yang Anda ketik di formulir, akun yang Anda gunakan untuk masuk, atau cookie yang mengikuti Anda. Pola waktu dan volume bertahan pada sebagian besar terowongan karena paket tetap harus melakukan perjalanan.

Putuskan kategori mana dari keempatnya yang penting. Melindungi semuanya sekaligus memerlukan kendali yang tidak disertakan VPN.

Langkah 3: telusuri satu pertukaran nyata

Ambil satu aplikasi dan telusuri. Anda membuka halaman lewat HTTPS: jaringan lokal melihat koneksi TLS ke nama host, isinya terenkripsi, dan situs melihat alamat Anda plus apa yang dibawa sesi. Dengan terowongan, jaringan lokal melihat koneksi ke titik akhir VPN, operator melihat tujuan, dan situs melihat alamat operator. Tandai setiap segmen yang Anda pedulikan pada diagram itu.

Diagram satu pertukaran lebih baik daripada satu halaman kata sifat tentang privasi.

Langkah 4: hitung kepercayaan yang Anda tambahkan

Setiap terowongan memindahkan visibilitas alih-alih menghapusnya. Operator kini berada di jalur dan dapat melihat tujuan kecuali Anda juga mengenkripsi DNS, dan nama dalam jabat tangan TLS tetap terlihat tanpa langkah tambahan. Tanyakan apa yang dicatat operator itu, siapa yang dapat memaksanya, dan bukti apa yang ada untuk jawaban itu. Penyedia yang menerbitkan laporan audit membuat jenis klaim yang berbeda dari yang menerbitkan slogan.

Pilih operator yang bersedia Anda percayai dengan informasi spesifik dari langkah 2, bukan yang memiliki halaman pendaratan terbaik.

Langkah 5: tulis klaim yang dapat Anda pertahankan

Pernyataan akhir menyebutkan pengamat, informasi, dan risiko sisa: terowongan ini mencegah jaringan kafe melihat situs mana yang saya kunjungi, dan operator dapat melihatnya sebagai gantinya. Kalimat itu dapat diuji, dan jujur tentang apa yang berpindah.

Klaim bahwa semuanya menjadi privat tidak dapat diuji dan tidak benar, dan klaim itu menyembunyikan kendali yang benar-benar akan membantu: kebersihan akun, isolasi peramban, pembaruan perangkat, dan di tempat kerja, penggunaan jalur akses yang disetujui.