VPNの通信を誰が見られるのか：四つの観測者

トンネルは、あなたの通信が観測可能になる場所を変えます。観測できなくするのではなく、可視性を得るのは、あなたが通信を経由させた相手です。その取引が割に合うかは、どの区間を信頼しないかで決まるので、有用な比較はブランド間ではなく観測者間の比較です。

一つの接続に四者が座る

ノートPCから外へ向かうリクエストをたどると、接続したアクセスネットワーク、VPNの出口、端末が管理されている場合は企業側の環境、そして接続先そのものという四つの位置が現れます。それぞれが経路上の異なる場所を占めるため、集める証拠の種類も異なります。表はその議論全体を一目で示しています。

表は脅威から外へ向かって読んでください。カフェのWi-Fiが心配なら変わるのは一行目で、ISPが心配なら、あなたはある事業者を別の事業者に置き換えたのであり、二行目がいま重要になります。行は競合せず、それぞれが同じ経路上の異なる位置を説明しています。

アクセスネットワークは今もトンネルを見る

ISPやホテルのネットワークには、IPアドレスへの接続、転送されたバイト数、通信した時刻が見えます。トンネル内のサイトは見えませんが、それは名前解決もトンネル内を通り、接続先へ直接ではなく出口を経由して到達している場合に限ります。

漏えいは人々の予想よりもしばしば残ります。ローカルのリゾルバへ送られるDNSクエリは依然としてサイト名を明かし、通常のTLSハンドシェイクのサーバー名は、暗号化されたクライアントハローが使われていない限り経路上で読めます。どちらもクライアントを導入して直るものではなく、設定の問題です。

VPN事業者と、その背後にいる雇用主

商用事業者はあなたのISPが立っていた場所にそのまま立ち、パケットを転送し、別途暗号化されていないものはすべて読めます。平文のHTTPフォームに入力したパスワードは、最初の区間が暗号化されていても出口で読めます。トンネルは信頼を移しただけで、露出を消してはいません。入れ替えで何かが改善したと決めつける前に、事業者のログ方針を読んでください。

管理された業務用ノートPCでは端末を組織が所有しているため、端末管理、DNSログ、プロキシの記録はトンネルの有無にかかわらずそれを観測します。個人用VPNは管理端末を私的なものにはせず、多くのネットワークではプライバシー対策ではなくポリシー違反になります。

自宅の他の端末の通信は、業務用ノートPCが意図的にそれらのゲートウェイになっていない限り、その雇用主には見えません。家庭が一つの接続を共有し、最悪の場合を想定するとき、この区別は重要です。

接続先と、出口の隣人

訪れるサイトには、出口のアドレス、サインインしたアカウント、Cookie、ブラウザの特性が見えます。トンネルが変えるのは一点目だけで、サインインすれば出口のアドレスはどのみちあなたに結び付きます。

共有サービスはより微妙なリスクを加えます。事業者が利用者同士を分離していなければ、ポートで待ち受けるマシンが同じ出口の他の利用者から到達可能になることがあります。ホストのファイアウォールで受信通信を既定で遮断すれば、そのリスクの大半は覆えます。試すには、二台目の端末を同じサービスに接続し、待ち受けポートへ到達を試みます。

アカウント識別子、アプリケーション層の追跡、そしてテザリングで接続を共有すると通信を転送していることを端末自身が知っていること、これらは決して変わりません。トンネルは経路の決定であり、身元の変更ではありません。

製品を選ぶ前に、どの観測者から隠れたいのかを選んでください。ローカルネットワークなら、正しく設定された出口ならほぼ何でも役立ちます。事業者自身のログなら、契約が判断の一部です。雇用主なら、個人用のトンネルでは役に立ちません。