Getur einhver séð IP-tölu þína í spjallforriti? Hvað hver áhorfandi veit
Í spjalli sem fer gegnum þjónustu eru sendandi og nettengill þinn ólíkar einingar. Aðskildu það sem þjónustan sér, það sem þú sérð og það sem merki forritsins gefur í skyn.
„Við hvern er ég að tala?“ eru tvær spurningar í einni setningu. Önnur snýst um reikninginn sem skrifaði skeytið, hin um vélina í hinum enda nettengingarinnar sem biðlarinn þinn heldur í raun. Í spjalli sem fer gegnum þjónustu eru þetta næstum aldrei sama einingin, og sá munur skýrir mestan hluta ruglingsins um hvað VPN felur eða felur ekki fyrir þeim sem þú skrifar til. Ef staðfræðin er rétt verður spurningin um persónuvernd svarað frekar en tilfinningaleg.
Biðlarinn þinn talar við þjónustuna, ekki við hinn aðilann
Ímyndaðu þér textaspjallforrit þar sem hver þátttakandi tengist þjónustunni og þjónustan skilar skeytum milli reikninga. Biðlarinn þinn heldur tengingu við þjónustuna; hinn þátttakandinn heldur aðskildri tengingu við sömu þjónustu. Skeytið fer frá biðlum þeirra til þjónustunnar og frá þjónustunni til þíns, sem þýðir að flutningsfélagi þinn er endapunktur þjónustunnar en ekki tækið þeirra.
Alex's client -> chat service -> your clientAllt sem á eftir kemur leiðir af þessu eina skýringarmynd. Að skoða þína eigin tengingu auðkennir þjónustuna, ekki Alex. Að skoða tengingu Alex auðkennir þjónustuna frá hinni hliðinni. Hvorki athugunin ein og sér er skrá á pakkastigi um tæki hins aðilans, og engin skoðun á þínu eigin umferð gerir hana að slíkri skrá.
Ólíkir áhorfendur safna ólíkum sönnunum
Þjónustan er í sterkari stöðu en hver þátttakandi því hún lýkur báðum tengingunum og veit jafnframt hvaða reikningur á hvora. Hvað hún varðveitir, hversu lengi, hvaða skrár hún tengir og hverjum hún greinir frá þeim eru aðskildar spurningar með aðskildum svörum, og ekkert þeirra fæst svarað með „forritið er dulkóðað frá enda til enda“.
Þú sem viðtakandi ert í veikri stöðu hvað netstaðreyndir varðar en sterkri hvað efnisstaðreyndir varðar: texta skeytisins, birta nafnið, allt sem sendandinn skrifaði eða hengdi við. Sendandi sem skrifar sitt eigið heimilisfang hefur opinberað það, og sú opinberun er ekki netathugun þótt hún lesist þannig.
| Observer | Sees | Cannot conclude |
|---|---|---|
| You | Your connection to the service, message contents, sender-supplied details | The other client's source address |
| The other participant | Their connection, message contents, what the service attaches | Your source address |
| The service | Both connections, account mapping, delivery metadata | What it does not retain, or what leaves its boundary |
Ef Alex tengist gegnum VPN gæti þjónustan séð útgangsheimilisfang þeirrar tengingar í stað heimilisfangs Alex heima. Það er fullyrðing um hvað þjónustan sér. Það þýðir ekki að útgangsheimilisfangið sé afhent þér, og þýðir alls ekki að þín eigin tenging verði nafnlaus vegna flutningsvals Alex.
Þegar forritið er virkilega jafningja á milli
Miðlunarlíkanið er líkan, ekki lögmál. Sumir skeytaeiginleikar koma á beinum leiðum milli biðlara, til dæmis gagnarás í vafranum sem samið er um gegnum merkjamiðlara, eða skráaflutningshamur sem tengir tækin tvö til að komast hjá því að miðla stórum gögnum. Í þeim tilvikum er flutningsfélaginn í raun tæki hins þátttakandans, og áhorfendagreiningin breytist algjörlega.
Vingjarnlegt merki forrits er ekki nóg til að segja þér hvoru tilvikinu þú tilheyrir. „Beint skeyti“ lýsir því hver les það, ekki hvernig það er flutt, og hringi- eða skjásamnýtingareiginleiki í sama forriti getur notað aðra staðfræði en textaþráðurinn við hliðina. Lestu skjöl framleiðandans fyrir viðkomandi eiginleika, eða fylgstu með hvaða tengingar biðlarinn þinn opnar á meðan þú notar hann.
Fullyrðingin um dulkóðun frá enda til enda nær til þess hver getur lesið verndað efni. Hún segir ekkert um hvaða þjónar taka við tengingum, hvaða lýsigögn þeir sjá eða hvort bein leið er til, og umræða RFC 6973 um getu áhorfandans er gagnleg agi: nefndu áhorfandann og listaðu síðan hvað hann getur raunverulega safnað.
Hvað þetta þýðir fyrir VPN
VPN breytir því hvað þjónustan sér um tenginguna þína. Það breytir ekki því hver flutningsfélagi þinn er og gefur hinum þátttakandanum ekki nýja sýn á heimilisfangið þitt. Að ætlast til að VPN feli þig fyrir þeim sem þú skrifar til er flokkavilla: biðlari þeirra hefur aldrei haft tengingu við þinn.
Það sem VPN getur breytt er eiginleiki beinnar leiðar. Ef forritið myndi annars semja um jafningjatengingu getur það að leiða umferð þína gegnum göng þvingað miðlun í staðinn, og sumir eiginleikar hegða sér öðruvísi eða falla aftur; það eru raunveruleg áhrif, en þau snúast um staðfræði, ekki um að hverfa úr samtalinu.
Haltu þá spurningunum tveimur aðskildum í öllu sem þú skrifar niður. Hvaða reikningur sendi þetta og hvaða endapunktur bar það. Svaraðu báðum skýrt, taktu fram hver getur fylgst með hvoru svari, og hættu að sameina þau í eitt úrskurðaratriði um hvort hægt sé að rekja skeyti.