Hvað VPN-veitandinn þinn getur séð og hvað ekki
Útgangurinn sér vistföng, tíma og, nema Encrypted Client Hello sé notað, nafn síðunnar í TLS-handabandinu. Geymsla er sérstök spurning.
Göngin þín halda staðarnetinu utan við umferðina þína. Þau fjarlægja hins vegar ekki fyrirtækið hinum megin, sem vinnur úr hverjum pakka áður en hann nær opna netinu. Þessi staða er bæði viðskiptamódelið og persónuverndarspurningin. Því er gagnlega spurningin ekki hvort veitandinn geti séð þig, heldur hvað hann sér, hvað hann getur nefnt og hvað hann geymir.
Hvert traustið flyst í raun
Dulkóðunin liggur frá tækinu þínu að netþjóni veitandans, og sá ytri hluti er allt sem staðarnetið þitt sér nokkurn tíma. Veitandinn heldur hinum enda hlutans, þannig að hann afkóðar göngin og sendir pakkana þína áfram. Ekkert við það er galli; það er skilgreiningin á þjónustunni sem þú keyptir. Traustið fluttist frá staðbundna rekstraraðilanum til rekstraraðila útgangsins í stað þess að hverfa.
Frá þeirri stöðu lærir hann upprunavistfangið þitt, hvenær þú tengdist, gróflega hversu miklu þú fluttir og hvaða áfangastaðir þú hafðir samband við. Ekkert af því krefst þess að lesa skilaboðin þín, og það er tilgangurinn með að aðgreina flokkana. Áhugaverðu munirnir milli veitenda snúast um hvað verður um þessar athuganir síðar.
Hvað útgangurinn vinnur úr nauðsyn
Raðaðu flokkunum eftir því hversu áreiðanlega útgangurinn getur séð þá. Engin röðin krefst þess að brjóta dulkóðun, og hver hefur mismunandi svar við því hvort unnt er að komast hjá henni yfirhöfuð.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Fjórða röðin er það sem flest hugmyndalíkön missa af. Nútíma vafri setur nafn síðunnar í ClientHello, fyrstu skilaboð TLS-handabandsins, og sá reitur er læsilegur við útganginn jafnvel þótt hver DNS-fyrirspurn sé dulkóðuð enda til enda. Nema semja um Encrypted Client Hello fer nafnið opinskátt við hlið áfangastaðarins. Dulkóðuð DNS breytir því hver sér fyrirspurnina, ekki hver sér nafnið.
Sama gildir um skírteini á eldri tengingum: TLS 1.3 dulkóðar skírteini netþjónsins, en TLS 1.2 handaband getur afhjúpað nafnið fyrir athuganda sem tekur upp strauminn. Bæði eru staðreyndir flutningsins en ekki stefna veitandans.
Hvað TLS þekur og hvað ekki
Þegar vefsíða þjónar HTTPS byggir vafrinn þinn TLS-tengingu við endapunkt þeirrar síðu, ekki við VPN-netþjóninn. Veitandinn sendir dulkóðuð færslur áfram og lærir áfangastaðinn, tímasetninguna og gróflega stærðir. Nafn síðunnar fer í ClientHello nema ECH sé í gangi, og líkami síðunnar helst dulkóðaður í báðum tilvikum. Óvænt rótaskírteini breytir þessari mörk, og þess vegna eiga skírteinisviðvaranir skilið virðingu.
Venjulegt HTTP hefur enga slíka vernd handan útgangsins. Göngin vernda hlutann að veitandanum, og eftir það fer beiðnin nákvæmlega eins og hún hefði farið án VPN. ECH lagar það ekki, því að það verndar nafnið en ekki efnið.
Geymsla er annars konar spurning en sýnileiki
Rekstraraðili getur unnið úr tengingargögnum í minni og geymt ekkert, eða geymt undirmengi og lýst því nákvæmlega sem ekki vafurferli. Lestu fullyrðingu um engar skrár eftir flokkum en ekki eftir slagorðum: tengingarfærslur, tímastimplar, heildarmagn, áfangastaðagögn, auðkenni reiknings og stuðningsskilaboð telja öll. Veitandi getur heiðarlega ekki haldið vafraskrár og samt geymt reikningsfærsluna og þau lýsigögn sem þarf til að reka þjónustuna. Sýnileiki segir þér ekki hvaða flokka er geymdur.
Endurskoðun er sönnun um kerfin og tímagluggann sem hún náði yfir, og opinn biðlalakóði lýsir biðlinum en ekki netþjónunum. Bæði er gagnlegt, og hvort tveggja talar ekki fyrir hvert geymslukerfi bak við útganginn. Biddu um umfang endurskoðunar, ekki merki hennar.
Spurningar sem aðgreina veitendur
Spurðu hvað er geymt, hversu lengi og hver getur sótt það. Spurðu hver rekur útganginn, því að skrá í skrá, appframleiðandi og sá sem rekur tiltekinn netþjón geta verið þrír mismunandi aðilar. Spurðu hvernig DNS er meðhöndlað og hvort ECH sé stutt á þeim leiðum sem þú notar, þar sem ClientHello í opnum texta nefnir síðuna jafnvel án DNS-fyrirspurnar. Spurðu hvað gerist við lagalega beiðni, og lestu svarið sem lýsingu á getu en ekki ásetningi.
Leiðarvísir EFF um að velja VPN er sanngjarn gátlisti fyrir þessar spurningar, og hann er rammi en ekki dómur um neina þjónustu. Markaðssíða er ekki geymslustefna. Ekkert af þessu gerir VPN gagnslaust; það breytir því hverjum þú verður að treysta, og fyrir hvað.