რისი დანახვა შეუძლია თქვენს VPN პროვაიდერს და რისი არა
გასასვლელი ხედავს მისამართებს, დროებს და, თუ Encrypted Client Hello არ გამოიყენება, საიტის სახელს TLS-ის ხელის ჩამორთმევაში. შენახვა ცალკე საკითხია.
თქვენი გვირაბი ადგილობრივ ქსელს თქვენი ტრაფიკის გარეთ ტოვებს. თუმცა ის არ აცილებს მეორე ბოლოში მდგომ კომპანიას, რომელიც ყველა პაკეტს ამუშავებს, სანამ ის ღია ინტერნეტს მიაღწევს. ეს პოზიცია ერთდროულად ბიზნესმოდელი და კონფიდენციალურობის საკითხია. ამიტომ სასარგებლო კითხვა არ არის, შეუძლია თუ არა პროვაიდერს თქვენი დანახვა, არამედ რას ხედავს, რას შეუძლია დაარქვას და რას ინახავს.
სად გადადის ნდობა სინამდვილეში
დაშიფვრა მიდის თქვენი მოწყობილობიდან პროვაიდერის სერვერამდე და ეს გარე მონაკვეთი არის ყველაფერი, რასაც თქვენი ადგილობრივი ქსელი ოდესმე ხედავს. პროვაიდერი ამ მონაკვეთის მეორე ბოლოს ფლობს, ამიტომ გვირაბს გაშიფრავს და თქვენს პაკეტებს შემდგომ გადასცემს. ამაში ნაკლი არ არის; ეს არის იმ სერვისის განმარტება, რომელიც იყიდეთ. ნდობა გადავიდა ადგილობრივი ოპერატორიდან გასასვლელის ოპერატორზე და არ გაქრა.
ამ პოზიციიდან ის იგებს თქვენს წყაროს მისამართს, როდის დაუკავშირდით, დაახლოებით რამდენი გადაიტანეთ და რომელ დანიშნულებებს დაუკავშირდით. ამათგან არც ერთი არ საჭიროებს თქვენი შეტყობინებების წაკითხვას და სწორედ ამაშია კატეგორიების გამიჯვნის აზრი. პროვაიდერებს შორის საინტერესო განსხვავებები ეხება იმას, რა ხდება ამ დაკვირვებებთან შემდეგ.
რას ამუშავებს გასასვლელი აუცილებლად
დაალაგეთ კატეგორიები იმის მიხედვით, რამდენად საიმედოდ ხედავს მათ გასასვლელი. არც ერთი სტრიქონი არ მოითხოვს დაშიფვრის გატეხვას და თითოეულს განსხვავებული პასუხი აქვს იმაზე, საერთოდ თუ შეიძლება მისი თავიდან აცილება.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
მეოთხე სტრიქონი არის ის, რასაც აზროვნების მოდელების უმეტესობა გამოტოვებს. თანამედროვე ბრაუზერი საიტის სახელს ClientHello-ში ათავსებს, TLS-ის ხელის ჩამორთმევის პირველ შეტყობინებაში, და ეს ველი გასასვლელზე იკითხება მაშინაც კი, როცა ყველა DNS მოთხოვნა ბოლომდე დაშიფრულია. თუ Encrypted Client Hello არ შეთანხმდა, სახელი ღიად მოძრაობს დანიშნულების მისამართის გვერდით. დაშიფრული DNS ცვლის იმას, ვინ ხედავს მოთხოვნას და არა იმას, ვინ ხედავს სახელს.
იგივე ეხება ძველ კავშირებზე სერტიფიკატებს: TLS 1.3 აშიფრავს სერვერის სერტიფიკატს, ხოლო TLS 1.2-ის ხელის ჩამორთმევამ შეიძლება სახელი გაუმჟღავნოს დამკვირვებელს, რომელიც ნაკადს იწერს. ორივე ტრანსპორტის ფაქტია და არა პროვაიდერის პოლიტიკა.
რას ფარავს TLS და რას არა
როცა საიტი HTTPS-ს გვაწვდის, თქვენი ბრაუზერი TLS კავშირს ამ საიტის ბოლო წერტილთან აშენებს და არა VPN სერვერთან. პროვაიდერი დაშიფრულ ჩანაწერებს გადასცემს და იგებს დანიშნულების მისამართს, დროს და სავარაუდო ზომებს. საიტის სახელი ClientHello-ში მიდის, თუ ECH თამაშში არ არის, და გვერდის სხეული ორივე შემთხვევაში დაშიფრული რჩება. მოულოდნელი ძირეული სერტიფიკატი ამ ზღვარს ცვლის, ამიტომ სერტიფიკატის გაფრთხილებები პატივისცემას იმსახურებს.
ჩვეულებრივ HTTP-ს გასასვლელის შემდეგ მსგავსი დაცვა არ აქვს. გვირაბი იცავს პროვაიდერამდე მონაკვეთს და ამის შემდეგ მოთხოვნა ზუსტად ისე მოძრაობს, როგორც VPN-ის გარეშე იმოძრავებდა. ECH ამას არ ასწორებს, რადგან ის სახელს იცავს და არა შიგთავსს.
შენახვა ცალკე საკითხია ხილვადობისგან
ოპერატორს შეუძლია კავშირის მონაცემები მეხსიერებაში დაამუშაოს და არაფერი შეინახოს, ან ნაწილი შეინახოს და ზუსტად აღწეროს, როგორც არა ბრაუზინგის ისტორია. წაიკითხეთ ნულოვანი ჟურნალების მტკიცება კატეგორიების მიხედვით და არა ლოზუნგების მიხედვით: კავშირის ჩანაწერები, დროის ნიშნები, მოცულობის ჯამები, დანიშნულების მონაცემები, ანგარიშის იდენტიფიკატორები და მხარდაჭერის შეტყობინებები ყველა ითვლება. პროვაიდერს შეუძლია პატიოსნად არ აწარმოოს ბრაუზინგის ჟურნალები და ამავე დროს შეინახოს ანგარიშის ჩანაწერი და სერვისის მუშაობისთვის საჭირო მეტამონაცემები. ხილვადობა არ გეუბნებათ, რომელი ამ კატეგორიათაგანია შენახული.
აუდიტი მტკიცებულებაა სისტემებზე და იმ დროის ფანჯარაზე, რომელიც მან დაფარა, ხოლო ღია კოდის კლიენტის კოდი კლიენტს აღწერს და არა სერვერებს. ორივე სასარგებლოა და არც ერთი არ ლაპარაკობს გასასვლელის უკან არსებული ყოველი საცავი სისტემის სახელით. იკითხეთ აუდიტის მოცულობა და არა მისი ნიშანი.
კითხვები, რომლებიც პროვაიდერებს ჰყოფს
იკითხეთ რა ინახება, რამდენ ხანს და ვის შეუძლია მისი მოპოვება. იკითხეთ ვინ მართავს გასასვლელს, რადგან კატალოგის ჩანაწერი, აპის დეველოპერი და კონკრეტული სერვერის მმართველი ადამიანი შეიძლება სამი განსხვავებული მხარე იყოს. იკითხეთ როგორ მუშავდება DNS და მხარდაჭერილია თუ არა ECH იმ გზებზე, რომლებსაც იყენებთ, ვინაიდან ღია ტექსტის ClientHello საიტს DNS მოთხოვნის გარეშეც ასახელებს. იკითხეთ რა ხდება სამართლებრივი მოთხოვნისას და პასუხი წაიკითხეთ შესაძლებლობის აღწერად და არა განზრახვის.
EFF-ის გზამკვლევი VPN-ის არჩევისთვის ამ კითხვებისთვის გონივრული ჩამონათვალია და ეს არის ჩარჩო და არა განაჩენი რომელიმე სერვისზე. მარკეტინგის გვერდი შენახვის პოლიტიკა არ არის. ამათგან არც ერთი VPN-ს უსარგებლოს არ ხდის; იცვლება, ვის უნდა ენდოთ და რისთვის.