Wat eng VPN verstoppt, a wat se fräi siichtbar léisst
Eng VPN verstoppt Är Destinatioun virum Zougangsnetz a wiesselt Är Ausgangs-IP. Se verstoppt awer net Konten, Cookies, den Zoustand vum Apparat oder wat den Operateur gesäit.
D’Behaaptung, datt eng VPN Iech anonym mécht, ass dee deierste Mythos an der Konsumenteprivatsphär, well se hallef wouer ass an déi falsch Halschent déi Halschent ass, op déi d’Leit sech verloossen. En Tunnel verstoppt tatsächlech Är Destinatioun virum Netz, an deem Dir sëtzt, an hie verstoppt Är Heemadress virun der Säit, déi Dir besicht. Hie verstoppt awer net, wien Dir sidd wann Dir Iech aloggt, wat Äre Browser matbréngt oder wat den VPN-Operateur ka beobachten. Déi nëtzlech Fro ass ni, ob eng VPN Iech verstoppt, mä viru wéi engem Observateur, fir wéi en Trafic.
De Mythos: en Tunnel ass en Anonymitéitsschalter
Eng VPN verschlësselt de Wee tëschent Ärem Apparat an dem VPN-Server an da leet se Är Ufroen aus der Adress vum Server weider. Alles, wat Dir iwwer dëse Wee schéckt, ass virum Wi-Fi-Operateur an dem Provider virum Tunnel verstoppt. Dat ass eng richteg Ännerung, an dofir gesäit en Hotelnetz net méi, wéi eng Säiten Dir opmaacht. Et ass keng Anonymitéit, well den Tunnel de Beobachtungspunkt verréckelt, amplaz en ze entfernen.
Dës Korrektur zielt an der Praxis. Wann Dir Iech iwwer eng VPN an e Beruffskonto aloggt, kennt d’Säit de Konto nach ëmmer. Wann Äre Browser e Cookie vun engem Annoncenetz hält, läscht den Tunnel et net. Wann de Client esou konfiguréiert ass, datt en lokalen Trafic ausléisst, kënnt deen Trafic ni an den Tunnel. En zouenen Hängeschloss beschreift den Tunnel, net de Summ vun deem, wat Dir verroden hutt.
Wat den Zougangsnetz verléiert a wat et behält
Den Zougangsnetz, dat heescht den Wi-Fi-Operateur oder de Provider, deen Är Verbindung bis zum VPN-Server dréit, gesäit nach ëmmer, datt eng VPN-Verbindung existéiert. Et ka d’Adress vum Endpunkt loggen, wéini Dir Iech verbonnen hutt, wéi laang d’Sessioun gedauert huet a ronn wéi vill Daten iwwergaange sinn. Traficanalys vun där Form ka informatief sinn, och wann den Inhalt net liesbar ass, an dofir sinn verschlësselt an onsichtbar zwee verschidde Behaaptungen.
Et behält och alles, wat Dir him direkt gesot hutt: en Login op engem Captive Portal, eng Zëmmernummer, eng Bezuelung fir den Zougang. An et ka nach DNS gesinn, wann de Client oder de Systemresolver Ufroen ausserhalb vum Tunnel schéckt. Dee Leck ass heefeg bei Split-Tunnel-Astellungen an op Apparaten, déi en DNS-Server vum Router oder Provider behalen. Kontrolléiert de Resolver, deen am Gaang ass, wärend Dir verbonne sidd, net nëmmen d’Ausgangsadress.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Wat d’Websäit nach ëmmer erkennt
D’Säit gesäit d’Ausgangsadress vum VPN-Server, net Är Heemadress, fir Verbindungen, déi den Tunnel benotzen. Dat ass déi ganz Ännerung op IP-Niveau. Wat se iwwer d’Adress eraus gesäit, ass onverännert: de Konto, an deen Dir Iech aloggt, Cookies, déi se virdru gesat huet, de Browser an d’Betribssystem, déi Dir presentéiert, an den Zäitpunkt vun Ären Ufroen. Eng Säit, déi Iech schonn kennt, gëtt net friem, well d’Quelladress sech geännert huet.
De Standuert verdéngt seng eege Linn. Eng Säit, déi de Browser no dem Standuert freet, kritt eng Äntwert, déi vun der Browsererlaubnis gesteiert gëtt, net vun der VPN. GPS op engem Telefon ass onofhängeg vum Tunnel. Eng Adress, déi an en anert Land geolokaliséiert gëtt, wärend d’Kaart nach Är Stad weist, ass dofir keen VPN-Fehler; et sinn zwee verschidde Standuertkanäl, déi sech net eens sinn.
De Fangerofdrock ass déi aner Halschent. Bildschirmgréisst, Schrëften, Zäitzon, Sprooch an Canvas-Ausgab kënnen Browser ënnerscheeden, och wann d’Adress mat Dausende vun aneren Notzer gedeelt gëtt. Eng VPN ännert een Input vun deem Profil a léisst de Rescht onberéiert.
Wat den Operateur ka gesinn
Den Operateur terminéiert Ären Tunnel a leet d’Ufro weider, dofir sëtzt hien do, wou virdrun Äre Provider souz. Hie ka Destinatiounsadressen an, ouni verschlësselte Client Hallo, d’Hostnimm gesinn, déi Dir ufrot; hie gesäit DNS-Ufroen, wann Dir säi Resolver benotzt; hie gesäit Volumen an Zäitpunkt. Den Inhalt vun enger HTTPS-Sessioun kann hien net liesen, ouni se mat engem Zertifikat ofzefänken, deem Ären Apparat vertraut, an dat ass en aneren a lauteren Ugrëff.
Siichtbarkeet ass keng Späicherung. En Provider ka technesch fäeg sinn, eng Ufro ze beobachten, an se nach ëmmer net ze loggen, oder hie loggt Verbindungsmetadaten a verwerft den Inhalt. Déi éierlech Fro ass, wat d’Politik an d’Jurisdiktioun vum Provider verlaangen ze behalen, an e Badge ouni Loggen äntwert dat net. Behandelt den Operateur als eng Partei, där Dir bewosst Är Metadaten vertraut.
Wat den Apparat behält, mat oder ouni Tunnel
Näischt vum Tunnel erreecht d’Bannen vum Apparat. D’Browserhistorie bleift am Browser, Downloads bleiwen am Dateiesystem, an eng App mat Mikrofon- oder Bildschirmzougang behält deen Zougang. Iwwerwaachungssoftware op der Maschinn ka Daten liesen, ier se verschlësselt ginn oder nodeems se entschlësselt goufen, an dofir ass eng VPN keng Verdeedegung géint en kompromittéierten Endpunkt.
Datselwecht gëllt fir Konten. En Sessiounscookie, deen aus dem Apparat kopéiert gouf, funktionéiert vun enger Adress; an e Passwuert, dat iwwer Säiten ewech nees benotzt gëtt, verbënnt Identitéiten, déi keen Tunnel trennt. Wann d’Gefor, déi Iech interesséiert, een ass, deen den Apparat an der Hand hält, léist d’VPN dat net.
Test d’Ofdeckung, déi Dir wierklech kaaft hutt
Test d’Eegenschaften, op déi Dir Iech verloosst, amplaz vun der Marketingbehaaptung. Mat dem Tunnel uewen, kontrolléiert d’ëffentlech Adress, den DNS-Resolverb an den IPv6-Wee. En Tunnel nëmmen IPv4 op engem Dual-Stack-Netz kann den IPv6-Trafic komplett baussen loossen. Den EFF-Leitfueden fir eng VPN ze wielen stellt déiselwecht Fro als Geforemodell an net als Produktranking.
Test dann d’Verhalen am Fehlerfall. Trennt den Tunnel a bestätegt, ob den Trafic stoppt oder op den direkte Wee zréckfällt; dat hänkt vun der Kill-Switch-Astellung vum Client of, net vum Numm vum Protokoll. Zum Schluss lëscht d’Apps an d’Prefixen op, déi de Client ausléisst. Split-Tunnel ass do, wou déi meescht Iwwerraschunge wunnen, well d’Ofdeckung, déi Dir kaaft hutt, déi Ofdeckung ass, déi de Client konfiguréiert ass ze liwweren.