VPN-Metadaten: wat all Observateur nach ëmmer ka gesinn
Verschlüsselung verstoppt den Inhalt, net d’Tatsaach vun enger Verbindung. Trennt wat den Zougangsnetz, den VPN-Ausgang, de Resolver an d’Zil observéieren, a wat jiddwereen hält.
Verschlüsselung verstoppt wat Dir geschéckt hutt, net datt Dir eppes geschéckt hutt. Gréissten, Timing an déi bausseg Adresse bleiwen disponibel fir Parteien op verschiddene Punkten um Wee. All Observateur kritt eng aner Tranche, an d’Fro vum Dateschutz ass wat déi Tranche ënnerstëtze kann. Fänkt domat un ze nennen wien nogekuckt hätt, ier Dir decidéiert wat d’Expositioun bedeit.
Nennt den Observateur virun der Behauptung
Véier Positioune sinn an engem typesche Tunnel wichteg: Ären Zougangsnetz, den Ausgang vum VPN-Bedreiwer, all Resolver deen en Numm kritt, an d’Zil selwer. Jiddweree gesäit eng aner Kombinatioun vu Quell, Zil, Numm, Gréisst an Zäit. Eng allgemeng Behauptung iwwer wat eng VPN verroden ass bal ëmmer eng Behauptung iwwer eng vun dëse Positiounen.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Hält se an der Analys getrennt. Hir Zesummeféierung produzéiert Behauptungen déi een net testen kann. D’Positioun vun engem Observateur decidéiert och wat eng juristesch Ufro spéider vun him kréie kéint.
Inhalt an Zil sinn ënnerschiddlech Froen
Verschlüsselung schützt d’Nutzlaascht vun enger Verbindung, an HTTPS schützt se nach eng Kéier an hirem eegenen Austausch. Ziladressen sinn awer Routinginformatiounen, an den Ausgang muss dohin weiderleeden. DNS-Resolvere kréien d’Nimm op déi se äntweren, an d’Visibilitéit vun aneren Hostnimm hänkt vum benotzte Protokoll of. Unzehuelen datt all Mëttler eng komplett URL gesäit ass esou falsch wéi unzehuelen datt keen eppes gesäit.
Kontidentifianten, Apparatsetiketten an diagnostesch IDen liewen dacks a Verwaltungssystemer amplaz a Paketfelder. Eng Protokollspezifikatioun beschreift net d’Analytik ronderëm. En Tunnel deen Adressen virum Zougangsnetz verstoppt ka se nach ëmmer dem Ausgang ausléieren, dofir hunn identesch Metadaten an verschiddenen Hänn verschiddene Wäert.
Observéierbar ass net gespäichert
En Endpunkt ka Donnéeë veraarbechten fir Traffic ze liwweren ouni eng Geschicht dovu ze féieren. En kann och Diagnostik, aggregéiert Totalen oder Opzeechnunge pro Kont fir eng limitéiert Zäit halen. Dat sinn ënnerschiddlech Verhalensweisen mat ënnerschiddleche Konsequenzen, an d’Wuert anonym ënnerscheet se selten. E Paket deen duerch e Server geet hannerlässt keng automatesch Opzeechnung wou et higaang ass.
Frot wat gesammelt gëtt, ob et mat engem Kont verbonne gëtt, wéi laang et gehal gëtt a wien et liese kann. En Total iwwer all Benotzer beäntwert eng aner Fro wéi eng Zäitstempelopzeechnung déi un eng Identitéit gebonnen ass. Dee Ënnerscheed ass den Ënnerscheed tëscht enger Dateschutzpolitik an engem Marketing-Saz.
Schreift d’Äntwert op ier Dir Ubieder vergläicht. Eng mëndlech Versécherung ass keng Späicherpolitik.
Stellt spezifesch Froen iwwer d’Späicherung
Setzt d’Froen op Pabeier ier Dir Produiten vergläicht. Wéi eng Evenementer gi geloggt, mat wéi enger Granularitéit, wéi laang a vu wiem kontrolléiert? Ginn d’Donnéeë aggregéiert, gesamplet oder no engem Zäitplang geläscht? Kann den Bedreiwer op Ufro eng Geschicht pro Kont produzéieren?
Déi Äntwerten gehéieren an d’Entscheedungsopzeechnung. Ouni si ass de Verglach e Sloganconcours.
D’Dateschutzguide vum RFC 6973 ass en nëtzleche Kader fir dës Froen, well en Datesminimiséierung vun der Späicherung an der sekundärer Notzung trennt. Eng Lëscht déi d’Land vun engem Ausgang nennt seet Iech vu wou Dir Iech verbënnt. Si seet näischt iwwer wat dee Bedreiwer späichert.