Hvað VPN felur og hvað það lætur sjást

Fullyrðingin um að VPN geri þig nafnlausan er dýrasta goðsögnin í persónuvernd neytenda, því hún er hálf sönn og falska helmingurinn er sá sem fólk treystir á. Göng felur vissulega áfangastað þinn fyrir netinu sem þú situr á, og það felur heimilisfang þitt fyrir vefsvæðinu sem þú heimsækir. Það felur ekki hver þú ert þegar þú skráir þig inn, hvað vafrinn þinn ber eða hvað VPN-rekstraraðilinn getur fylgst með. Gagnlega spurningin er aldrei hvort VPN felur þig, heldur fyrir hvaða áhorfanda, fyrir hvaða umferð.

Goðsögnin: göng eru rofi fyrir nafnleysi

VPN dulkóðar slóðina milli tækisins þíns og VPN-þjónsins og sendir svo beiðnir þínar frá tölu þjónsins. Allt sem þú sendir eftir þeirri slóð er falið fyrir Wi-Fi-rekstraraðilanum og netveitunni fyrir framan göngin. Það er raunveruleg breyting, og þess vegna sér hótelnet ekki lengur hvaða vefsvæði þú opnar. Þetta er ekki nafnleysi, því göngin færa athugunarpunktinn í stað þess að fjarlægja hann.

Leiðréttingin skiptir máli í reynd. Ef þú skráir þig inn á vinnureikning í gegnum VPN þekkir vefsvæðið reikninginn enn. Ef vafrinn þinn geymir vafraköku frá auglýsinganeti hreinsar göngin hana ekki. Ef biðlarinn er stilltur til að útiloka staðbundna umferð kemst sú umferð aldrei inn í göngin. Læst hengilás lýsir göngunum, ekki heildinni af því sem þú gafst upp.

Hvað aðgangsnetið missir og hvað það heldur

Aðgangsnetið, það er Wi-Fi-rekstraraðilinn eða netveitan sem ber tenginguna þína til VPN-þjónsins, sér enn að VPN-tenging er til. Það getur skráð tölu endapunktsins, hvenær þú tengdist, hve lengi setan stóð og um það bil hve mikil gögn fóru. Umferðargreining af þessari gerð getur verið upplýsandi jafnvel þegar efnið er ólæsilegt, og þess vegna eru dulkóðað og ósýnilegt mismunandi fullyrðingar.

Það varðveitir líka allt sem þú sagðir því beint: innskráningu á fangaportal, herbergisnúmer, greiðslu fyrir aðgang. Og það gæti enn séð DNS ef biðlarinn eða kerfisuppflettirinn sendir fyrirspurnir utan ganganna. Það leki er algengt í stillingum klofinna ganga og á tækjum sem halda DNS-þjóni beinisins eða veitunnar. Athugaðu uppflettirinn sem er í notkun meðan þú ert tengdur, ekki bara útgangstöluna.

Hvað vefsvæðið þekkir enn

Vefsvæðið sér útgangstölu VPN-þjónsins, ekki heimilisfang þitt, fyrir tengingar sem nota göngin. Það er öll breytingin á IP-stigi. Það sem það sér handan við töluna er óbreytt: reikningurinn sem þú skráir þig inn á, vafrakökur sem það setti áður, vafrinn og stýrikerfið sem þú kynnir og tímasetning beiðna þinna. Vefsvæði sem þekkir þig þegar verður ekki ókunnugt af því að upprunatalan breyttist.

Staðsetning á skilið eigin línu. Vefsvæði sem biður vafrann um staðsetningu fær svar sem stjórnast af leyfi vafrans, ekki af VPN. GPS í síma er óháð göngunum. Því er tala sem jarðsetst í annað land á meðan kortið sýnir enn borgina þína ekki bilun VPN; þetta eru tvær mismunandi staðsetningarrásir sem eru ósammála.

Fingrafar er hinn helmingurinn. Skjástærð, leturgerðir, tímabelti, tungumál og canvas-framleiðsla geta greint vafra jafnvel þegar tölunni er deilt með þúsundum annarra notenda. VPN breytir einum inntaki í þeirri prófílu og lætur restina ósnortna.

Hvað rekstraraðilinn getur séð

Rekstraraðilinn endar göngin þín og sendir beiðnina áfram, svo hann situr þar sem netveitan þín sat áður. Hann getur séð áfangastaði og, án dulkóðaðrar biðlarakveðju, hýsingarnöfnin sem þú biður um; hann sér DNS-fyrirspurnir ef þú notar uppflettir hans; hann sér magn og tímasetningu. Hann getur ekki lesið efni HTTPS-setu án þess að hlera hana með skírteini sem tækið þitt treystir, og það er önnur og háværari árás.

Sýnileiki er ekki varðveisla. Veita getur tæknilega getað fylgst með beiðni og samt ekki skráð hana, eða skráð lýsigögn tengingarinnar og hent efninu. Heiðarlega spurningin er hvað stefna og lögsaga veitunnar krefjast þess að varðveitt sé, og merki um enga annála svarar því ekki. Líttu á rekstraraðilann sem aðila sem þú velur að fela lýsigögnin þín.

Hvað tækið heldur, með eða án ganga

Ekkert af göngunum nær inn í tækið. Vafurferill verður eftir í vafranum, niðurhal verður eftir í skráarkerfinu og app með aðgang að hljóðnema eða skjá heldur þeim aðgangi. Eftirlitshugbúnaður á vélinni getur lesið gögn fyrir dulkóðun eða eftir afdulkóðun, og þess vegna er VPN ekki vörn gegn illa föddu endapunkti.

Sama gildir um reikninga. Setukaka sem afrituð er af tækinu virkar frá hvaða tölu sem er, og lykilorð sem endurnýtt er milli vefsvæða tengir auðkenni sem engin göng aðskilja. Ef ógnin sem þú hefur áhyggjur af er einhver sem heldur tækinu, leysir VPN það ekki.

Prófaðu þá umfjöllun sem þú keyptir í raun

Prófaðu eiginleikana sem þú treystir á í stað markaðsfullirðingarinnar. Með göngin virk, athugaðu opinbera töluna, DNS-uppflettirinn og IPv6-slóðina. Göng sem eru aðeins IPv4 á tvíþættu neti geta skilið IPv6-umferð alveg fyrir utan þau. Leiðarvísir EFF um val á VPN setur sömu spurningu fram sem ógnarlíkan en ekki sem vöruröðun.

Prófaðu svo hegðun við bilun. Aftengdu göngin og staðfestu hvort umferð stöðvast eða fellur aftur á beinu slóðina; það fer eftir stillingu kill-switch í biðlinum, ekki eftir nafni samskiptareglunnar. Að lokum skráðu forritin og forskeytin sem biðlarinn útilokar. Klofin göng eru þar sem flest óvæntu atvikin búa, því umfjöllunin sem þú keyptir er sú umfjöllun sem biðlinum er stillt á að veita.