Nennt d’éischt den Observateur, decidéiert dann ob eng VPN hëlleft

Déi meescht VPN-Froe fänken mat engem Produkt un a schaffen sech zréck bis zu engem Grond. Fänkt anescht un: nennt den Observateur, deen Dir wëllt begrenzen, an nennt d’Informatioun, déi Dir net wëllt, datt dësen Observateur se huet. Dës zwou Äntwerten entscheeden, ob en Tunnel relevant ass, an se entscheeden och, wéi eng vun Ären anere Kontrollen déi richteg Aarbecht mécht.

Fënnef Schrëtt, an déi éischt zwou sinn Sätz, déi Dir opschreift.

Schrëtt 1: nennt den Observateur

Schreift eng bestëmmte Partei op: den Netzbedreiwer vum Café, Ären Internetprovider, d’Säit, déi Dir besicht, Ären Patron oder jiddwereen, deen Äert Apparat huet. En allgemengen „si“ ass keen Observateur, an iwwer dee kann een net raisonéieren. All dës Parteie sëtzen op engem anere Punkt am Wee a gesinn aner Saachen, dofir kann eng Kontroll net fir all äntweren.

Wann Dir den Observateur net nenne kënnt, ass d’Ufuerderung nach net definéiert.

Observateuren ënnerscheede sech och an hire Fäegkeeten. En Cafébedreiwer kann eng Nuecht vun Ärem Verkéier kucken a wéineg anescht, e Provider kann iwwer Méint korreléieren, an e Patron besëtzt den Endpunkt, deen Dir benotzt. Den Opwand, deen jiddwereen kann rechtfertegen, ännert souwuel d’Äntwert wéi och wéi eng Kontroll de Mühe wäert ass.

Schrëtt 2: nennt d’Informatioun

Destinatiounen, Inhalter, Timing an Identitéit sinn getrennte Kategorien. En Tunnel ännert, wien Är Destinatioun gesäit, a kann d’Quelladress änneren, déi d’Säit gesäit. Hien ännert net, wat Dir an engem Formulaire tippt, den Kont, mat deem Dir Iech aloggt, oder de Cookie, deen Iech verfollegt. Timing- a Volumenmuster iwwerliewen déi meescht Tunnelen, well d’Pakete mussen nach ëmmer reesen.

Entscheet, wéi eng vun dëse véier Kategorien wichteg ass. All op eemol ze schützen erfuerdert Kontrollen, déi eng VPN net enthält.

Schrëtt 3: verfollegt een echten Austausch

Huelt eng Applikatioun a verfollegt se. Dir maacht eng Säit iwwer HTTPS op: den lokalen Netz gesäit eng TLS-Verbindung zu engem Hostnumm, den Inhalt ass verschlësselt, an d’Säit gesäit Är Adress plus wat d’Sessioun dréit. Mat engem Tunnel gesäit den lokalen Netz eng Verbindung zum VPN-Endpunkt, den Observateur gesäit d’Destinatioun, an d’Säit gesäit d’Adress vum Observateur. Markéiert all Segment, dat Iech wichteg ass, op deem Diagramm.

En Diagramm vun engem Austausch ass besser wéi eng Säit voller Adjektiver iwwer Privatsphär.

Schrëtt 4: zielt d’Vertrauen, dat Dir derbäi gesat hutt

Jeden Tunnel verréckelt Visibilitéit, amplaz se ze läschen. Den Observateur sëtzt elo am Wee a kann Destinatiounen gesinn, ausser Dir verschlësselt och DNS, an den Numm am TLS-Handshake bleift ouni zousätzlech Moossnamen sichtbar. Frot, wat deen Observateur loggt, wien hien dozou zwénge kann, a wéi eng Beweiser et fir déi Äntwerten gëtt. E Provider, deen en Auditbericht publizéiert, mécht eng aner Zort vu Behauptung wéi een, deen e Slogan publizéiert.

Wielt den Observateur, deem Dir d’spezifesch Informatioun aus Schrëtt 2 wëllt vertrauen, net deen mat der beschter Landungssäit.

Schrëtt 5: schreift d’Behauptung, déi Dir kënnt verdeedegen

Déi fäerdeg Ausso nennt den Observateur, d’Informatioun an de Reschtrisiko: dësen Tunnel verhënnert, datt den Cafésnetz gesäit, wéi eng Säiten ech besichen, an den Observateur kann se amplaz gesinn. Dee Saz ass testbar, an hien ass éierlech dorobber, wat sech verréckelt huet.

D’Behauptung, datt alles privat gëtt, ass weder testbar nach wouer, an se verstoppt d’Kontrollen, déi wierklech géifen hëllefen: Kont-Hygiene, Browser-Isolatioun, Apparat-Updates an, op der Aarbecht, d’Benotze vum autoriséierten Zougangswee.