Hver getur séð umferðina þína á leigðum VPN-þjóni?

Að leigja þjón breytir því hverjum þú treystir og fjarlægir ekki spurninguna. Göngin hylja umferðina þína frá netunum sem hún fer um og afhendir síðan venjulegan texta til vélar sem hypervisor einhvers annars rekur. Að fylgja pakkanum út frá biðlaranum þínum sýnir hvar hver áhorfandi stendur og hvað hver þeirra getur raunverulega séð. Sú ganga er nytsamlegri en hver fullyrðing um að vera nafnlaus.

Byrjaðu hjá biðlaranum og fylgdu pakkanum út

Áður en nokkuð yfirgefur fartölvuna vefur biðlarinn pakkann og beinir honum að opinberum endapunkti þjónsins. Staðarnetið þitt og símafyrirtækið þitt sjá eitt flæði að því vistfangi og gátt, með stærð og takti. Það sem þau sjá ekki er hvaða vefsvæði þú opnaðir, því sá áfangastaður er inni í dulkóðuðu hleðslunni. Línan milli lýsigagna og efnis er öll gangan í einni setningu.

Þetta fyrsta stökk er þar sem flestar markaðsfullýrðingar hætta að vera áhugaverðar. Nágranni á sama Wi-Fi sér það sama og símafyrirtækið sér, og hvorugt þeirra sér síðuna. Rúmmál og tímasetning eru þó sýnileg, og þau lýsa hegðun jafnvel þótt hleðslan geri það ekki.

Hýsingarnetið sér göngin, ekki síðuna

Inni í neti veitandans kemur dulkóðaða flæðið að rofa, svo að sýndarviðmóti og svo að VM-inu þínu. Hver sem rekur það net getur talið bæti og haldið flæðiskrám án þess að eiga nokkurn lykil, og enginn lykill þarf til þess. Þetta er einmitt staðan sem hýsingaraðili gegnir.

Á leiðinni út breytist myndin. VM-ið opnar nýja tengingu við áfangastaðinn, svo hýsingarnetið getur séð það áfangastaðarfang og TLS-handabandið í kringum það. Hleðslan helst varin af eigin dulkóðun forritsins, en lýsigögnin ekki.

Lestu raðirnar í röð og lögun vandans birtist: hver sér meira en raðin fyrir ofan, og enginn þeirra þarf að brjóta VPN-ið til að gera það.

Inni í VM enda göngin og venjulegur texti hefst

Göngin enda á VM-inu þínu, svo gesturinn sér innri pakkann áður en nokkuð dulkóðar hann aftur. Það er ekki galli; það er það sem sjálfhýstur útgangur gerir. Það þýðir þó að öryggi útgangsins veltur á því hver stjórnar gestinum, og á þeim reikningi ert þú stjórnandinn.

wg show
ss -tunp | head
nft list ruleset | head -40

Keyrðu þau á þjóninum og þú ert að skoða sömu samböndin og stjórnandi með root á gestinum gæti skoðað. Allt sem þjónusturnar þínar skrá hjá sér situr innan sömu traustsmörkanna, og þess vegna eru skráningarstillingar gestsins og innviðaskrár tvær aðskildar spurningar en ekki ein stilling.

Hypervisorinn situr undir gestinum

Sýndarvél á ekki kjarnann sem hún keyrir á. Hypervisorinn kortleggur minni hennar og sýndarnetkortið, svo stjórnandi á því lagi er utan getu gestsins til að endurskoða. Einangrun gestsins er raunveruleg og þess virði að treysta á milli leigjenda, og hún er ekki loforð um að forréttindaaðgangur sé ómögulegur. Þessi ósamhverfa á skilið að vera sögð berum orðum í stað þess að fela sig á bak við orðið einangrun.

Sérstakur líkamlegur þjónn breytir fyrirkomulaginu án þess að fjarlægja netið, líkamlegan aðgang eða stjórnviðmótið sem veitandinn leggur til. Lestu það sem varan skjalfestir í stað þess að láta eitt orð ráða aðgangsspurningunni.

Breytu göngunni í traustsákvörðun

Skrifaðu niður hvern áhorfanda og getuna sem þú veitir honum, og ákveddu síðan hvort sú veiting henti umferðinni sem þú ætlar að senda. Listinn er stuttur: staðarnetið þitt, símafyrirtækið þitt, hýsingarnetið, stjórnandi hypervisorsins og þú. Allt annað er undirverktaki eins þeirra og erfir sömu getu. Að ákveða fyrirfram er ódýrara en að uppgötva listann eftir á.

Staðfestu síðan þá hluta sem þú getur raunverulega athugað: hvaða skrár þínar eigin þjónustur skrifa, hversu lengi þú geymir þær og hvað veitandinn birtir um flæðiskrár og varðveislu. Stefnumót sem þú getur lesið og prófað eru betri en forsendur um hvað orð eins og einkalíf þýðir.