Hver getur séð VPN-umferðina þína? Fjórir áhorfendur
Staðarnetið, VPN-rekandinn, vinnuveitandinn og áfangastaðurinn sjá hver sinn skerf. Berðu þau saman áður en þú treystir göng fyrir friðhelgi.
Göng breyta því hvar umferðin þín verður sýnileg. Þau gera hana ekki ósýnilega, og sá aðili sem fær sýnileika er sá sem þú beindir umferðinni í gegnum. Hvort þessi skipti borga sig fer eftir því hvaða stökki þú treystir ekki, svo gagnlegi samanburðurinn er milli áhorfenda en ekki milli vörumerkja.
Fjórir aðilar sitja á einni tengingu
Fylgdu beiðni frá fartölvunni út og fjórar stöður birtast: aðgangsnetið sem þú gekkst í, VPN-útgangurinn, fyrirtækjaumhverfið ef tækið er stýrt, og áfangastaðurinn sjálfur. Hver þeirra tekur annan stað á leiðinni, svo hver safnar annars konar sönnunargögnum. Taflan er öll röksemdin í einu yfirliti.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Lestu töfluna frá ógninni út. Ef Wi-Fi kaffihússins er áhyggjuefnið er fyrsta línan það sem breytist; ef veitandinn er áhyggjuefnið hefur þú skipt einum rekanda út fyrir annan og önnur lína skiptir nú meira máli. Línurnar keppa ekki; hver lýsir öðru stöðu á sömu leið.
Aðgangsnetið sér göngin enn
Veitandinn þinn eða hótelnetið sér tengingu við IP-tölu, bætin sem fluttust og tímana sem þau hreyfðust. Það sér ekki síðurnar inni í göngunum, að því tilskildu að nafnupplausn ferðist líka inni í þeim og áfangastaðurinn náist í gegnum útganginn en ekki beint.
Tvö leki lifa af oftar en fólk býst við. DNS-fyrirspurnir sem sendar eru á staðbundna leysinn nefna síðurnar enn, og netþjónsnafnið í venjulegu TLS-handtaki er læsilegt á leiðinni nema dulkóðuð kveðja viðskiptavinar sé notuð. Ekkert þeirra er lagað með því að setja upp biðlara; bæði eru stillingarspurningar.
VPN-rekandinn, og vinnuveitandinn á bak við hann
Viðskiptaveitandi stendur nákvæmlega þar sem veitandinn þinn stóð: hann sendir pakkana þína áfram og getur lesið allt sem er ekki dulkóðað sérstaklega. Lykilorð sem slegið er inn í venjulegt HTTP-form er læsilegt við útganginn þótt fyrsta stökkið hafi verið dulkóðað. Göngin færðu traustið, þau fjarlægðu ekki berskjöldunina. Lestu skráningastefnu veitandans áður en þú gerir ráð fyrir að skiptin hafi bætt eitthvað.
Á stýrðri vinnufartölvu eiga samtökin endapunktinn, svo tækjastýring, DNS-skráning og proxy-færslur fylgjast með honum hvort sem göng eru tengd eða ekki. Persónulegt VPN gerir stýrt tæki ekki einkarekið, og í mörgum netum er það stefnubrot frekar en friðhelgisráðstöfun.
Umferð frá öðrum tækjum á heimili þínu er ekki sýnileg þeim vinnuveitanda nema vinnufartölvan starfi viljandi sem gátt þeirra. Sá munur skiptir máli þegar heimili deilir einni tengingu og gerir ráð fyrir því versta.
Áfangastaðurinn, og nágrannarnir við útganginn
Síðan sem þú heimsækir sér útgangstöluna, reikninginn sem þú skráðir þig inn með, vafrakökur og eiginleika vafrans. Göng breyta aðeins fyrsta atriðinu, og innskráning tengir útgangstöluna við þig hvort eð er.
Sameiginlegar þjónustur bæta við fínni áhættu. Ef veitandinn einangrar viðskiptavini ekki hvern frá öðrum getur vél sem hlustar á port verið aðgengileg öðrum viðskiptavinum á sama útgangi. Að loka komandi umferð sjálfgefið í eldvegg hýsingarinnar nær yfir mestan hluta þeirrar áhættu. Að prófa það þýðir að tengja annað tæki við sömu þjónustu og reyna að ná í hlustandi port.
Sumt breytist aldrei: reikningsauðkenni, rakning á forritastigi, og vitneskja símans sjálfs um að hann sendi umferð áfram þegar þú deilir tengingunni. Göng eru leiðarákvörðun, ekki auðkennisbreyting.
Veldu áhorfandann sem þú felur þig fyrir áður en þú velur vöru. Ef það er staðarnetið hjálpar næstum hver rétt stilltur útgangur. Ef það er skráning veitandans sjálfs er samningurinn hluti ákvörðunarinnar. Ef það er vinnuveitandinn þinn mun ekkert persónulegt göng gera það.