VPN метадеректері: әр бақылаушы әлі де нені көре алады
Шифрлау мазмұнды жасырады, қосылым фактісін емес. Қатынау желісі, VPN шығысы, шешуші және межелеу нені бақылайтынын және әрқайсысы нені сақтайтынын бөліңіз.
Шифрлау сіздің не жібергеніңізді жасырады, бірдеңе жібергеніңізді емес. Өлшемдер, уақыт және сыртқы мекенжайлар жол бойының әртүрлі нүктелеріндегі тараптарға қолжетімді болып қалады. Әр бақылаушы әртүрлі үзінді алады, ал құпиялылық сұрағы — сол үзіндінің нені растай алатыны. Әшкереленудің нені білдіретінін шешпес бұрын, кім қарап отырғанын атаудан бастаңыз.
Мәлімдемеден бұрын бақылаушыны атаңыз
Әдеттегі туннельде төрт ұстаным маңызды: сіздің қатынау желіңіз, VPN операторының шығысы, атау алатын кез келген шешуші және межелеудің өзі. Әрқайсысы дереккөздің, межелеудің, атаудың, өлшемнің және уақыттың әртүрлі үйлесімін көреді. VPN нені ашатыны туралы жалпы мәлімдеме әрдайым дерлік осы ұстанымдардың бірі туралы мәлімдеме болып табылады.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Талдауда оларды бөлек ұстаңыз. Оларды біріктіру тексеруге болмайтын мәлімдемелер тудырады. Бақылаушының ұстанымы кейінірек құқықтық сұрау одан нені ала алатынын да анықтайды.
Мазмұн мен межелеу — әртүрлі сұрақтар
Шифрлау қосылымның пайдалы жүктемесін қорғайды, ал HTTPS оны өз алмасуында тағы қорғайды. Алайда межелеу мекенжайлары маршруттау ақпараты болып табылады және шығыс оларға жіберуі керек. DNS шешушілері өздері жауап беретін атауларды алады, ал басқа хост атауларының көрінуі қолданылатын протоколға байланысты. Әр делдал толық URL көреді деп болжау, ешкім ештеңе көрмейді деп болжау сияқты қате.
Аккаунт идентификаторлары, құрылғы белгілері және диагностикалық ID-лер пакет өрістерінде емес, басқару жүйелерінде тұрады. Протокол спецификациясы оның айналасындағы аналитиканы сипаттамайды. Мекенжайларды қатынау желісінен жасыратын туннель оларды шығысқа әлі де аша алады, сондықтан бірдей метадеректердің әртүрлі қолдарда құндылығы әртүрлі.
Бақыланатын нәрсе сақталады дегенді білдірмейді
Соңғы нүкте трафикті жеткізу үшін деректерді өңдей алады, оның тарихын сақтамай. Ол сондай-ақ шектеулі мерзімге диагностиканы, жалпы қосындыларды немесе аккаунт бойынша жазбаларды сақтай алады. Бұл әртүрлі салдарлары бар әртүрлі мінез-құлықтар және анонимді сөзі оларды сирек ажыратады. Серверден өтетін пакет қайда кеткені туралы автоматты жазба қалдырмайды.
Не жиналатынын, оның аккаунтпен байланысатынын, қанша уақыт сақталатынын және кім оқи алатынын сұраңыз. Барлық пайдаланушылар бойынша жиынтық бір сәйкестікке байланған уақыт белгісі бар жазбаға қарағанда басқа сұраққа жауап береді. Бұл айырмашылық құпиялылық саясаты мен маркетингтік сөйлемнің айырмашылығы.
Провайдерлерді салыстырмас бұрын жауапты жазып қойыңыз. Ауызша сендіру — сақтау саясаты емес.
Сақтау туралы нақты сұрақтар қойыңыз
Өнімдерді салыстырмас бұрын сұрақтарды жазбаша түрде қойыңыз. Қандай оқиғалар тіркеледі, қандай егжей-тегжейлікпен, қанша уақыт және кімнің бақылауында? Деректер жинақтала ма, іріктеле ме әлде кесте бойынша жойыла ма? Сұралса, оператор аккаунт бойынша тарихты ұсына ала ма?
Бұл жауаптар шешім жазбасына жатады. Оларсыз салыстыру — ұрандар жарысы.
RFC 6973 құпиялылық нұсқаулығы осы сұрақтар үшін пайдалы негіз, өйткені ол деректерді азайтуды сақтау мен қайталама пайдаланудан бөледі. Шығыс елін атайтын тізім сізге қайдан қосылатыныңызды айтады. Ол сол оператордың нені сақтайтыны туралы ештеңе айтпайды.