먼저 관찰자를 지목한 뒤 VPN이 도움이 되는지 결정하라

VPN에 관한 질문은 대개 제품에서 시작해 이유로 거슬러 올라간다. 반대 방향으로 시작하라: 제한하려는 관찰자를 지목하고, 그 관찰자가 갖지 않기를 바라는 정보를 지목하라. 이 두 답이 터널이 관련 있는지, 그리고 다른 통제 중 무엇이 실제로 일하고 있는지를 결정한다.

다섯 단계이며, 처음 두 단계는 당신이 적어 두는 문장이다.

1단계: 관찰자를 지목하라

구체적인 상대를 적어라: 카페 네트워크 운영자, 인터넷 제공자, 방문하는 사이트, 고용주, 또는 기기를 가진 누구든지. 막연한 ‘그들’은 관찰자가 아니며 그것에 대해 추론할 수 없다. 이들 각자는 경로의 다른 지점에 있고 다른 것을 보므로, 하나의 통제가 모두에게 답할 수 없다.

관찰자를 지목할 수 없다면 요구 사항은 아직 정의되지 않은 것이다.

관찰자는 능력에서도 다르다. 카페 운영자는 당신 트래픽의 하룻밤을 보고 그 외에는 거의 볼 수 없으며, 제공자는 몇 달에 걸쳐 연관시킬 수 있고, 고용주는 당신이 쓰는 종단점을 소유한다. 각자가 정당화할 수 있는 노력은 답과 어떤 통제가 수고할 가치가 있는지를 모두 바꾼다.

2단계: 정보를 지목하라

목적지, 내용, 시점, 신원은 별개의 범주다. 터널은 누가 목적지를 보는지를 바꾸고 사이트가 보는 출발지 주소를 바꿀 수 있다. 그러나 양식에 입력하는 것, 로그인하는 계정, 당신을 따라다니는 쿠키는 바꾸지 않는다. 시점과 양의 패턴은 패킷이 여전히 이동해야 하므로 대부분의 터널을 견딘다.

이 네 범주 중 무엇이 중요한지 결정하라. 모두를 한꺼번에 보호하려면 VPN에 없는 통제가 필요하다.

3단계: 실제 교환 하나를 따라가라

애플리케이션 하나를 골라 따라가라. HTTPS로 페이지를 열면, 로컬 네트워크는 호스트 이름으로의 TLS 연결을 보고, 내용은 암호화되며, 사이트는 당신의 주소와 세션이 나르는 것을 본다. 터널이 있으면 로컬 네트워크는 VPN 종단점으로의 연결을 보고, 운영자는 목적지를 보며, 사이트는 운영자의 주소를 본다. 그 다이어그램에서 신경 쓰는 각 구간을 표시하라.

교환 하나의 다이어그램이 프라이버시에 관한 형용사로 가득한 페이지보다 낫다.

4단계: 당신이 더한 신뢰를 세라

모든 터널은 가시성을 지우는 대신 옮긴다. 운영자는 이제 경로에 앉아 DNS도 암호화하지 않는 한 목적지를 볼 수 있고, TLS 핸드셰이크의 이름은 추가 조치 없이도 보인다. 그 운영자가 무엇을 기록하는지, 누가 강요할 수 있는지, 그 답에 어떤 증거가 있는지 물어라. 감사 보고서를 발행하는 제공자는 구호를 발행하는 이와 다른 종류의 주장을 한다.

2단계의 구체적인 정보를 맡길 의향이 있는 운영자를 고르되, 가장 좋은 방문 페이지를 가진 쪽이 아니라.

5단계: 변호할 수 있는 주장을 써라

완성된 문장은 관찰자, 정보, 잔여 위험을 지목한다: 이 터널은 카페 네트워크가 내가 어떤 사이트를 방문하는지 보지 못하게 하고, 대신 운영자가 그것을 볼 수 있다. 그 문장은 검증 가능하며, 무엇이 옮겨졌는지에 대해 정직하다.

모든 것이 사적이 된다는 주장은 검증할 수도 없고 사실도 아니며, 실제로 도움이 될 통제를 가린다: 계정 위생, 브라우저 격리, 기기 업데이트, 그리고 직장에서는 승인된 접근 경로의 사용이다.