VPN-gagnaskrár: hvað hver áhorfandi getur enn séð
Dulkóðun felur efnið, ekki staðreyndina um tengingu. Aðskildu það sem aðgangsnetið, VPN-útgangur, leysirinn og áfangastaðurinn sjá, og það sem hver þeirra geymir.
Dulkóðun felur það sem þú sendir, ekki að þú hafir sent eitthvað. Stærðir, tímasetning og ytri vistföng eru áfram aðgengileg aðilum á mismunandi stöðum á leiðinni. Hver áhorfandi fær mismunandi sneið, og persónuverndarspurningin er hvað sú sneið getur stutt. Byrjaðu á að nefna hverjir horfa áður en þú ákveður hvað upplýsingagjöfin þýðir.
Nefndu áhorfandann fyrir fullyrðinguna
Fjórar stöður skipta máli í dæmigerðum göngum: aðgangsnetið þitt, útgangur VPN-rekstraraðilans, hver sá leysir sem tekur við nafni og áfangastaðurinn sjálfur. Hver þeirra sér mismunandi samsetningu uppruna, áfangastaðar, nafns, stærðar og tíma. Almenn fullyrðing um hvað VPN opinberar er næstum alltaf fullyrðing um eina þessara staða.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Haltu þeim aðskildum í greiningunni. Sameining þeirra framleiðir fullyrðingar sem ekki er hægt að prófa. Staða áhorfanda ræður einnig hvað lagaleg beiðni gæti fengið frá honum síðar.
Efni og áfangastaður eru mismunandi spurningar
Dulkóðun verndar nytsamlegu byrði tengingar, og HTTPS verndar hana aftur í eigin samskiptum. Áfangastaðir eru hins vegar leiðarupplýsingar, og útgangurinn verður að senda til þeirra. DNS-leysarar taka við nöfnunum sem þeir svara, og sýnileiki annarra hýsinafna fer eftir samskiptareglunni sem notuð er. Að gera ráð fyrir að hver milliliður sjái fullt URL er jafn rangt og að gera ráð fyrir að enginn sjái neitt.
Reikningsauðkenni, tækjamerkimiðar og greiningar-ID búa oft í stjórnkerfum frekar en í pakkareitum. Samskiptareglulýsing lýsir ekki greiningunni í kringum hana. Göng sem fela vistföng fyrir aðgangsnetinu geta samt afhjúpað þau fyrir útganginum, þannig að sams konar gagnaskrár hafa mismunandi gildi í mismunandi höndum.
Sjáanlegt er ekki geymt
Endapunktur getur unnið úr gögnum til að afhenda umferð án þess að halda sögu um hana. Hann getur líka geymt greiningar, samtölur eða færslur á hvern reikning í takmarkaðan tíma. Þetta eru mismunandi hegðan með mismunandi afleiðingum, og orðið nafnlaus greinir þau sjaldan. Pakki sem fer í gegnum netþjón skilur ekki eftir sjálfvirka skrá um hvert hann fór.
Spyrðu hvað er safnað, hvort það er tengt reikningi, hve lengi það er geymt og hver getur lesið það. Samtala yfir alla notendur svarar annarri spurningu en tímasett færsla sem er bundin við eitt auðkenni. Sá munur er munurinn á persónuverndarstefnu og markaðssetningarsetningu.
Skrifaðu svarið niður áður en þú ber saman þjónustuveitendur. Munnleg fullvissa er ekki geymslustefna.
Spyrðu nákvæmra spurninga um geymslu
Setjið spurningarnar á blað áður en þú ber saman vörur. Hvaða atburðir eru skráðir, með hvaða nákvæmni, hve lengi og undir stjórn hvers? Er gögnunum safnað saman, þau sýnatökuð eða eytt samkvæmt áætlun? Getur rekstraraðilinn framleitt sögu á hvern reikning ef þess er óskað?
Þessi svör eiga heima í ákvörðunarskránni. Án þeirra er samanburðurinn slagorðakeppni.
RFC 6973 persónuverndarleiðbeiningarnar eru gagnlegur rammi fyrir þessar spurningar því þær aðskilja lágmörkun gagna frá geymslu og afleiddri notkun. Listi sem nefnir land útgangs segir þér hvaðan þú tengist. Hann segir ekkert um hvað sá rekstraraðili geymir.