VPN მეტამონაცემები: რისი ნახვა შეუძლია ჯერ კიდევ ყველა დამკვირვებელს
დაშიფვრა მალავს შიგთავსს და არა კავშირის ფაქტს. გამოყავით, რას აკვირდება წვდომის ქსელი, VPN-ის გასასვლელი, ამომხსნელი და დანიშნულება, და რას ინახავს თითოეული.
დაშიფვრა მალავს იმას, რაც გაგზავნეთ და არა იმას, რომ რაღაც გაგზავნეთ. ზომები, დრო და გარე მისამართები ხელმისაწვდომი რჩება გზის სხვადასხვა წერტილში მყოფი მხარეებისთვის. თითოეული დამკვირვებელი სხვადასხვა ნაჭერს იღებს და კონფიდენციალურობის კითხვა ისაა, რისი დასაბუთება შეუძლია ამ ნაჭერს. დაიწყეთ იმის დასახელებით, ვინ უყურებს, სანამ გადაწყვეტთ, რას ნიშნავს გამჟღავნება.
დაასახელეთ დამკვირვებელი მტკიცებამდე
ტიპურ გვირაბში ოთხი პოზიციაა მნიშვნელოვანი: თქვენი წვდომის ქსელი, VPN-ის ოპერატორის გასასვლელი, ნებისმიერი ამომხსნელი, რომელიც სახელს იღებს, და თავად დანიშნულება. თითოეული ხედავს წყაროს, დანიშნულების, სახელის, ზომისა და დროის სხვადასხვა კომბინაციას. ზოგადი მტკიცება იმის შესახებ, თუ რას ამჟღავნებს VPN, თითქმის ყოველთვის მტკიცებაა ერთ-ერთი ამ პოზიციის შესახებ.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
ანალიზში ისინი ცალკე შეინახეთ. მათი გაერთიანება წარმოქმნის მტკიცებებს, რომელთა შემოწმებაც შეუძლებელია. დამკვირვებლის პოზიცია ასევე განსაზღვრავს, რისი მიღება შეეძლება მისგან მოგვიანებით სამართლებრივ მოთხოვნას.
შიგთავსი და დანიშნულება სხვადასხვა კითხვაა
დაშიფვრა იცავს კავშირის სასარგებლო დატვირთვას და HTTPS კიდევ ერთხელ იცავს მას საკუთარ გაცვლაში. თუმცა დანიშნულების მისამართები მარშრუტიზაციის ინფორმაციაა და გასასვლელმა მათკენ უნდა გადაამისამართოს. DNS ამომხსნელები იღებენ იმ სახელებს, რომლებსაც პასუხობენ, და სხვა ჰოსტის სახელების ხილვადობა დამოკიდებულია გამოყენებულ პროტოკოლზე. ვარაუდი, რომ ყოველი შუამავალი სრულ URL-ს ხედავს, ისეთივე არასწორია, როგორც ვარაუდი, რომ არავინ ვერაფერს ხედავს.
ანგარიშის იდენტიფიკატორები, მოწყობილობის ეტიკეტები და დიაგნოსტიკური ID ხშირად მართვის სისტემებში ცხოვრობენ და არა პაკეტის ველებში. პროტოკოლის სპეციფიკაცია არ აღწერს მის გარშემო არსებულ ანალიტიკას. გვირაბს, რომელიც მისამართებს წვდომის ქსელს უმალავს, მაინც შეუძლია მათი გამჟღავნება გასასვლელისთვის, ამიტომ იდენტურ მეტამონაცემებს სხვადასხვა ხელში სხვადასხვა ღირებულება აქვს.
დაკვირვებადი არ ნიშნავს შენახულს
ბოლო წერტილს შეუძლია მონაცემების დამუშავება ტრაფიკის მისაწოდებლად მათი ისტორიის შენახვის გარეშე. მას ასევე შეუძლია შეზღუდული პერიოდით შეინახოს დიაგნოსტიკა, საერთო ჯამები ან ანგარიშის მიხედვით ჩანაწერები. ეს სხვადასხვა შედეგების მქონე სხვადასხვა ქცევაა და სიტყვა ანონიმური იშვიათად განასხვავებს მათ. სერვერზე გამავალი პაკეტი არ ტოვებს ავტომატურ ჩანაწერს იმის შესახებ, თუ სად წავიდა.
იკითხეთ, რა გროვდება, უკავშირდება თუ არა ის ანგარიშს, რამდენ ხანს ინახება და ვის შეუძლია მისი წაკითხვა. ჯამი ყველა მომხმარებელზე პასუხობს სხვა კითხვას, ვიდრე ერთ იდენტობაზე მიბმული დროის ნიშნის მქონე ჩანაწერი. ეს განსხვავება განსხვავებაა კონფიდენციალურობის პოლიტიკასა და მარკეტინგულ წინადადებას შორის.
ჩაწერეთ პასუხი მომწოდებლების შედარებამდე. ზეპირი დაზღვევა არ არის შენახვის პოლიტიკა.
დასვით კონკრეტული კითხვები შენახვის შესახებ
პროდუქტების შედარებამდე კითხვები წერილობით ჩამოაყალიბეთ. რომელი მოვლენები იწერება, რა დეტალურობით, რამდენ ხანს და ვისი კონტროლის ქვეშ? ხდება მონაცემების აგრეგირება, ნიმუშის აღება თუ წაშლა გრაფიკის მიხედვით? შეუძლია ოპერატორს მოთხოვნისას ანგარიშის მიხედვით ისტორიის მომზადება?
ეს პასუხები გადაწყვეტილების ჩანაწერში ადგილს იმსახურებს. მათ გარეშე შედარება ლოზუნგების შეჯიბრია.
RFC 6973 კონფიდენციალურობის სახელმძღვანელო ამ კითხვებისთვის სასარგებლო ჩარჩოა, რადგან ის გამოყოფს მონაცემთა მინიმიზაციას შენახვისა და მეორადი გამოყენებისგან. სია, რომელიც ასახელებს გასასვლელის ქვეყანას, გეუბნებათ, საიდან უკავშირდებით. ის არაფერს ამბობს იმაზე, რას ინახავს ეს ოპერატორი.