Metadata VPN: apa yang masih bisa dilihat setiap pengamat
Enkripsi menyembunyikan konten, bukan fakta adanya koneksi. Pisahkan apa yang diamati jaringan akses, eksit VPN, resolver, dan tujuan, serta apa yang disimpan masing-masing.
Enkripsi menyembunyikan apa yang Anda kirim, bukan bahwa Anda mengirim sesuatu. Ukuran, waktu, dan alamat luar tetap tersedia bagi pihak di berbagai titik sepanjang jalur. Setiap pengamat mendapat irisan yang berbeda, dan pertanyaan privasi adalah apa yang bisa didukung irisan itu. Mulailah dengan menyebut siapa yang melihat sebelum memutuskan apa arti paparan itu.
Sebut pengamat sebelum klaim
Empat posisi penting dalam terowongan tipikal: jaringan akses Anda, eksit operator VPN, resolver mana pun yang menerima nama, dan tujuan itu sendiri. Masing-masing melihat kombinasi sumber, tujuan, nama, ukuran, dan waktu yang berbeda. Pernyataan umum tentang apa yang diungkapkan VPN hampir selalu merupakan pernyataan tentang salah satu posisi itu.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Pisahkan mereka dalam analisis. Menggabungkannya menghasilkan klaim yang tidak bisa diuji. Posisi seorang pengamat juga menentukan apa yang bisa diperoleh permintaan hukum darinya nanti.
Konten dan tujuan adalah pertanyaan berbeda
Enkripsi melindungi muatan koneksi, dan HTTPS melindunginya lagi dalam pertukarannya sendiri. Alamat tujuan, bagaimanapun, adalah informasi perutean, dan eksit harus meneruskan ke sana. Resolver DNS menerima nama yang mereka jawab, dan visibilitas nama host lain bergantung pada protokol yang digunakan. Menganggap setiap perantara melihat URL lengkap sama salahnya dengan menganggap tidak ada yang melihat apa pun.
Pengenal akun, label perangkat, dan ID diagnostik sering berada di sistem manajemen alih-alih di bidang paket. Spesifikasi protokol tidak menjelaskan analitik di sekitarnya. Terowongan yang menyembunyikan alamat dari jaringan akses tetap bisa mengeksposnya ke eksit, jadi metadata yang identik memiliki nilai berbeda di tangan berbeda.
Teramati bukan berarti disimpan
Titik akhir dapat memproses data untuk mengantarkan lalu lintas tanpa menyimpan riwayatnya. Ia juga dapat menyimpan diagnostik, total agregat, atau catatan per akun untuk periode terbatas. Ini adalah perilaku berbeda dengan konsekuensi berbeda, dan kata anonim jarang membedakannya. Paket yang melewati server tidak meninggalkan catatan otomatis tentang ke mana ia pergi.
Tanyakan apa yang dikumpulkan, apakah digabungkan dengan akun, berapa lama disimpan, dan siapa yang bisa membacanya. Total di semua pengguna menjawab pertanyaan berbeda dari catatan bertanda waktu yang terikat pada satu identitas. Perbedaan itulah perbedaan antara kebijakan privasi dan kalimat pemasaran.
Tuliskan jawabannya sebelum membandingkan penyedia. Jaminan lisan bukan kebijakan retensi.
Ajukan pertanyaan spesifik tentang retensi
Tuliskan pertanyaannya sebelum membandingkan produk. Peristiwa apa yang dicatat, pada tingkat kerincian apa, berapa lama, dan di bawah kendali siapa? Apakah data diagregasi, disampel, atau dihapus sesuai jadwal? Dapatkah operator menghasilkan riwayat per akun jika diminta?
Jawaban itu masuk ke catatan keputusan. Tanpanya, perbandingan adalah kontes slogan.
Panduan privasi RFC 6973 adalah kerangka yang berguna untuk pertanyaan ini karena memisahkan minimalisasi data dari retensi dan penggunaan sekunder. Daftar yang menyebutkan negara eksit memberi tahu Anda dari mana Anda terhubung. Ia tidak mengatakan apa pun tentang apa yang disimpan operator itu.