Siapa yang Bisa Melihat Lalu Lintas VPN Anda? Empat Pengamat
Jaringan lokal, operator VPN, pemberi kerja, dan tujuan masing-masing melihat potongan berbeda. Bandingkan sebelum memercayai terowongan untuk privasi.
Terowongan mengubah tempat lalu lintas Anda menjadi dapat diamati. Itu tidak membuatnya tidak dapat diamati, dan pihak yang memperoleh visibilitas adalah pihak yang Anda lalui. Apakah pertukaran itu sepadan bergantung pada lompatan mana yang tidak Anda percayai, jadi perbandingan yang berguna adalah antar pengamat, bukan antar merek.
Empat pihak duduk pada satu koneksi
Ikuti permintaan dari laptop ke luar dan muncul empat posisi: jaringan akses yang Anda masuki, pintu keluar VPN, lingkungan korporat jika perangkat dikelola, dan tujuan itu sendiri. Masing-masing menempati tempat berbeda di jalur, sehingga masing-masing mengumpulkan jenis bukti berbeda. Tabel adalah seluruh argumen dalam satu pandangan.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Baca tabel dari ancaman ke luar. Jika Wi-Fi kafe menjadi kekhawatiran, baris pertama yang berubah; jika penyedia menjadi kekhawatiran, Anda telah menukar satu operator dengan operator lain dan baris kedua kini lebih penting. Baris-baris itu tidak bersaing; masing-masing menggambarkan posisi berbeda pada jalur yang sama.
Jaringan akses tetap melihat terowongan
Penyedia Anda atau jaringan hotel melihat koneksi ke alamat IP, byte yang ditransfer, dan waktu pergerakannya. Itu tidak melihat situs di dalam terowongan, asalkan resolusi nama juga berjalan di dalamnya dan tujuan dicapai melalui pintu keluar, bukan langsung.
Dua kebocoran bertahan lebih sering daripada yang orang duga. Kueri DNS yang dikirim ke resolver lokal masih menyebut situs, dan nama server dalam jabat tangan TLS biasa dapat dibaca di jalur kecuali digunakan salam klien terenkripsi. Keduanya tidak diperbaiki dengan memasang klien; keduanya adalah soal konfigurasi.
Operator VPN, dan pemberi kerja di belakangnya
Penyedia komersial berdiri tepat di tempat penyedia Anda berdiri: ia meneruskan paket Anda dan dapat membaca apa pun yang tidak dienkripsi terpisah. Kata sandi yang diketik ke formulir HTTP biasa terbaca di pintu keluar meskipun lompatan pertama terenkripsi. Terowongan memindahkan kepercayaan, bukan menghapus paparan. Baca kebijakan pencatatan penyedia sebelum menganggap pertukaran itu memperbaiki sesuatu.
Pada laptop kerja yang dikelola, organisasi memiliki titik akhir, sehingga manajemen perangkat, pencatatan DNS, dan catatan proxy mengamatinya baik terowongan tersambung maupun tidak. VPN pribadi tidak membuat perangkat terkelola menjadi privat, dan di banyak jaringan itu pelanggaran kebijakan, bukan langkah privasi.
Lalu lintas dari perangkat lain di rumah Anda tidak terlihat oleh pemberi kerja itu kecuali laptop kerja sengaja bertindak sebagai gerbang mereka. Perbedaan itu penting ketika sebuah rumah tangga berbagi satu koneksi dan menganggap yang terburuk.
Tujuan, dan tetangga di pintu keluar
Situs yang Anda kunjungi melihat alamat keluar, akun yang Anda gunakan untuk masuk, cookie, dan ciri peramban. Terowongan hanya mengubah butir pertama, dan masuk tetap mengaitkan alamat keluar dengan Anda.
Layanan bersama menambah risiko yang lebih halus. Jika penyedia tidak mengisolasi pelanggan satu sama lain, mesin yang mendengarkan pada port dapat dijangkau pelanggan lain di pintu keluar yang sama. Memblokir lalu lintas masuk secara default di firewall host menutup sebagian besar risiko itu. Mengujinya berarti menyambungkan perangkat kedua ke layanan yang sama dan mencoba mencapai port yang mendengarkan.
Beberapa hal tidak pernah berubah: pengenal akun, pelacakan tingkat aplikasi, dan pengetahuan telepon itu sendiri bahwa ia meneruskan lalu lintas saat Anda membagikan koneksi. Terowongan adalah keputusan perutean, bukan perubahan identitas.
Pilih pengamat yang Anda hindari sebelum memilih produk. Jika jaringan lokal, hampir setiap pintu keluar yang dikonfigurasi benar membantu. Jika pencatatan penyedia sendiri, kontrak adalah bagian dari keputusan. Jika pemberi kerja Anda, tidak ada terowongan pribadi yang akan melakukannya.