Nefndu fyrst athugandann og ákveddu svo hvort VPN hjálpi

Flestar VPN-spurningar byrja á vöru og vinna aftur á bak að ástæðu. Byrjaðu öfugt: nefndu athugandann sem þú vilt takmarka og nefndu upplýsingarnar sem þú vilt ekki að sá athugandi hafi. Þessi tvö svör ákvarða hvort göng séu viðeigandi og ákvarða líka hvaða önnur stýring þín gerir raunverulegu vinnuna.

Fimm skref, og fyrstu tvö eru setningar sem þú skrifar niður.

Skref 1: nefndu athugandann

Skrifaðu ákveðinn aðila: rekstraraðila nets kaffihússins, netveituna þína, vefinn sem þú heimsækir, vinnuveitandann þinn eða hver sem heldur tækinu þínu. Almennt „þeir“ er ekki athugandi og ekki hægt að rökræða um það. Hver þessara aðila situr á öðrum stað í ferlinu og sér mismunandi hluti, og þess vegna getur ein stýring ekki svarað fyrir þá alla.

Ef þú getur ekki nefnt athugandann er krafan enn ekki skilgreind.

Athugendur eru líka mismunandi að getu. Rekstraraðili kaffihúss getur fylgst með einu kvöldi af umferðinni þinni og litlu öðru, netveita getur tengt saman gögn yfir mánuði og vinnuveitandi á endapunktinn sem þú notar. Áreynslan sem hver getur réttlætt breytir bæði svarinu og hvaða stýring er þess virði.

Skref 2: nefndu upplýsingarnar

Áfangastaðir, innihald, tímasetning og auðkenni eru aðskildir flokkar. Göng breyta því hver sér áfangastaðinn þinn og geta breytt upprunafanginu sem vefurinn sér. Þau breyta ekki því sem þú skrifar í eyðublað, aðganginum sem þú skráir þig inn með eða vafrakökunni sem fylgir þér. Tíma- og magnmynstur lifa flest göng af því pakkarnir verða samt að ferðast.

Ákveddu hvaða af þessum fjórum flokkum skiptir máli. Að verja þá alla í einu krefst stýringa sem VPN felur ekki í sér.

Skref 3: fylgdu einni raunverulegri sendingu

Taktu eitt forrit og fylgdu því. Þú opnar síðu yfir HTTPS: staðarnetið sér TLS-tengingu við hýsilnafn, innihaldið er dulkóðað og vefurinn sér fangið þitt auk þess sem lotan ber. Með göngum sér staðarnetið tengingu við endapunkt VPN, rekstraraðilinn sér áfangastaðinn og vefurinn sér heimilisfang rekstraraðilans. Merktu hvert það hluta sem þér er umhugað um á þeirri skýringarmynd.

Skýringarmynd af einni sendingu er betri en síða af lýsingarorðum um næði.

Skref 4: teldu traustið sem þú bættir við

Hvert göng færa sýnileika í stað þess að eyða honum. Rekstraraðilinn situr nú í ferlinu og getur séð áfangastaði nema þú dulkóðir líka DNS, og nafnið í TLS-handabandi helst sýnilegt án viðbótaraðgerða. Spurðu hvað sá rekstraraðili skráir, hver getur þvingað hann og hvaða sönnunargögn eru til fyrir þeim svörum. Veitandi sem birtir úttektarskýrslu setur fram aðra tegund fullyrðingar en sá sem birtir slagorð.

Veldu rekstraraðilann sem þú ert tilbúin að fela upplýsingarnar frá skrefi 2, ekki þann sem er með bestu lendingarsíðuna.

Skref 5: skrifaðu fullyrðinguna sem þú getur varið

Lokayfirlýsingin nefnir athugandann, upplýsingarnar og afgangsáhættuna: þessi göng koma í veg fyrir að net kaffihússins sjái hvaða vefi ég heimsæki, og rekstraraðilinn getur séð þá í staðinn. Þessi setning er prófanleg og hún er heiðarleg um það sem færðist.

Fullyrðingin um að allt verði einkamál er hvorki prófanleg né sönn, og hún felur stýringarnar sem myndu raunverulega hjálpa: hreinlæti reiknings, einangrun vafra, uppfærslur tækis og í vinnunni notkun leyfðu aðgangsleiðarinnar.