Apa yang bisa dan tidak bisa dilihat penyedia VPN Anda
Exit melihat alamat, waktu, dan, kecuali Encrypted Client Hello dipakai, nama situs dalam jabat tangan TLS. Retensi adalah pertanyaan terpisah.
Terowongan Anda menjauhkan jaringan lokal dari lalu lintas Anda. Namun ia tidak menghapus perusahaan di ujung lain, yang memproses setiap paket sebelum mencapai internet terbuka. Posisi itu sekaligus model bisnis dan pertanyaan privasi. Jadi pertanyaan yang berguna bukanlah apakah penyedia dapat melihat Anda, melainkan apa yang dilihatnya, apa yang bisa dinamainya, dan apa yang disimpannya.
Ke mana kepercayaan sebenarnya berpindah
Enkripsi berjalan dari perangkat Anda ke server penyedia, dan bagian luar itulah semua yang pernah dilihat jaringan lokal Anda. Penyedia memegang ujung lain bagian itu, jadi ia mendekripsi terowongan dan meneruskan paket Anda. Tidak ada cacat dalam hal itu; itulah definisi layanan yang Anda beli. Kepercayaan berpindah dari operator lokal ke operator exit, bukan menghilang.
Dari posisi itu ia mempelajari alamat sumber Anda, kapan Anda terhubung, kira-kira berapa banyak yang Anda pindahkan, dan tujuan mana yang Anda hubungi. Tidak satu pun dari itu memerlukan pembacaan pesan Anda, dan itulah inti pemisahan kategori. Perbedaan menarik antar penyedia menyangkut apa yang terjadi pada pengamatan itu sesudahnya.
Apa yang ditangani exit karena keharusan
Urutkan kategori menurut seberapa andal exit dapat melihatnya. Tidak ada baris yang memerlukan pemecahan enkripsi, dan masing-masing punya jawaban berbeda soal apakah sama sekali bisa dihindari.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Baris keempat adalah yang dilewatkan sebagian besar model mental. Peramban modern menaruh nama situs di ClientHello, pesan pertama jabat tangan TLS, dan bidang itu terbaca di exit bahkan ketika setiap kueri DNS terenkripsi ujung ke ujung. Kecuali Encrypted Client Hello dinegosiasikan, nama itu berjalan terbuka di samping alamat tujuan. DNS terenkripsi mengubah siapa yang melihat kueri, bukan siapa yang melihat nama.
Hal yang sama berlaku untuk sertifikat pada koneksi lama: TLS 1.3 mengenkripsi sertifikat server, sedangkan jabat tangan TLS 1.2 dapat mengekspos nama kepada pengamat yang merekam aliran. Keduanya fakta transportasi, bukan kebijakan penyedia.
Apa yang dicakup TLS dan apa yang tidak
Saat situs menyajikan HTTPS, peramban Anda membangun koneksi TLS ke titik akhir situs itu, bukan ke server VPN. Penyedia meneruskan rekaman terenkripsi dan mengetahui alamat tujuan, waktu, dan ukuran perkiraan. Nama situs ikut di ClientHello kecuali ECH berperan, dan isi halaman tetap terenkripsi dalam kedua kasus. Sertifikat akar yang tak terduga mengubah batas itu, karena itu peringatan sertifikat layak dihormati.
HTTP biasa tidak punya perlindungan semacam itu setelah exit. Terowongan melindungi bagian hingga penyedia, dan setelah itu permintaan berjalan persis seperti tanpa VPN. ECH tidak memperbaikinya, karena ia melindungi nama, bukan isi.
Retensi adalah pertanyaan berbeda dari visibilitas
Operator dapat memproses data koneksi di memori dan tidak menyimpan apa pun, atau menyimpan sebagian dan menggambarkannya dengan tepat sebagai bukan riwayat penjelajahan. Bacalah klaim tanpa-log menurut kategori, bukan menurut slogan: catatan koneksi, stempel waktu, total volume, data tujuan, pengenal akun, dan pesan dukungan semuanya dihitung. Penyedia dapat dengan jujur tidak menyimpan log penjelajahan sekaligus menyimpan catatan akun dan metadata yang diperlukan untuk menjalankan layanan. Visibilitas tidak memberi tahu Anda kategori mana yang disimpan.
Audit adalah bukti tentang sistem dan jendela waktu yang dicakupnya, dan kode klien sumber terbuka menggambarkan klien, bukan server. Keduanya berguna, dan tidak satu pun berbicara untuk setiap sistem penyimpanan di belakang exit. Mintalah cakupan audit, bukan lencananya.
Pertanyaan yang membedakan penyedia
Tanyakan apa yang disimpan, berapa lama, dan siapa yang dapat mengambilnya. Tanyakan siapa yang mengoperasikan exit, karena entri direktori, pengembang aplikasi, dan orang yang menjalankan server tertentu bisa jadi tiga pihak berbeda. Tanyakan bagaimana DNS ditangani dan apakah ECH didukung pada jalur yang Anda pakai, karena ClientHello dalam teks terbuka menyebut situs bahkan tanpa kueri DNS. Tanyakan apa yang terjadi pada permintaan hukum, dan bacalah jawabannya sebagai deskripsi kemampuan, bukan niat.
Panduan EFF untuk memilih VPN adalah daftar periksa yang wajar untuk pertanyaan itu, dan itu kerangka, bukan putusan tentang layanan mana pun. Halaman pemasaran bukan kebijakan retensi. Tidak ada yang membuat VPN tak berguna; ini mengubah kepada siapa Anda harus percaya, dan untuk apa.