Pirmiausia įvardykite stebėtoją, tada nuspręskite, ar VPN padeda

Dauguma klausimų apie VPN prasideda nuo produkto ir grįžta atgal prie priežasties. Pradėkite priešingai: įvardykite stebėtoją, kurį norite apriboti, ir įvardykite informaciją, kurios nenorite, kad tas stebėtojas turėtų. Šie du atsakymai nusprendžia, ar tunelis yra aktualus, ir taip pat nusprendžia, kuri kita jūsų kontrolė atlieka tikrąjį darbą.

Penki žingsniai, o pirmieji du yra sakiniai, kuriuos užsirašote.

1 žingsnis: įvardykite stebėtoją

Užrašykite konkrečią šalį: kavinės tinklo operatorių, jūsų interneto tiekėją, lankomą svetainę, jūsų darbdavį ar bet ką, kas laiko jūsų įrenginį. Bendras „jie“ nėra stebėtojas ir apie jį negalima samprotauti. Kiekviena iš šių šalių yra kitame kelio taške ir mato skirtingus dalykus, todėl viena kontrolė negali atsakyti už visas.

Jei negalite įvardyti stebėtojo, reikalavimas dar nėra apibrėžtas.

Stebėtojai skiriasi ir pajėgumais. Kavinės operatorius gali stebėti vieną jūsų srauto vakarą ir mažai ką daugiau, tiekėjas gali koreliuoti duomenis mėnesius, o darbdavys valdo galinį tašką, kurį naudojate. Pastangos, kurias kiekvienas gali pateisinti, keičia ir atsakymą, ir tai, kuri kontrolė verta vargo.

2 žingsnis: įvardykite informaciją

Tikslai, turinys, laikas ir tapatybė yra atskiros kategorijos. Tunelis keičia, kas mato jūsų tikslą, ir gali pakeisti šaltinio adresą, kurį mato svetainė. Jis nekeičia to, ką rašote formoje, paskyros, su kuria prisijungiate, ar slapuko, kuris jus seka. Laiko ir apimties modeliai išgyvena daugumą tunelių, nes paketai vis tiek turi keliauti.

Nuspręskite, kuri iš šių keturių kategorijų svarbi. Apsaugoti visas iš karto reikia kontrolės, kurios VPN neturi.

3 žingsnis: pereikite vieną tikrą mainų

Paimkite vieną programą ir sekite ją. Atidarote puslapį per HTTPS: vietinis tinklas mato TLS ryšį su pagrindinio kompiuterio vardu, turinys užšifruotas, o svetainė mato jūsų adresą ir tai, ką neša sesija. Su tuneliu vietinis tinklas mato ryšį su VPN galiniu tašku, operatorius mato tikslą, o svetainė mato operatoriaus adresą. Pažymėkite toje schemoje kiekvieną segmentą, kuris jums svarbus.

Vieno mainų schema verta daugiau nei puslapis būdvardžių apie privatumą.

4 žingsnis: suskaičiuokite pridėtą pasitikėjimą

Kiekvienas tunelis perkelia matomumą, o ne jį ištrina. Operatorius dabar yra kelyje ir gali matyti tikslus, nebent taip pat užšifruosite DNS, o vardas TLS rankos paspaudime lieka matomas be papildomų priemonių. Paklauskite, ką tas operatorius registruoja, kas gali jį priversti ir kokie įrodymai egzistuoja tiems atsakymams. Tiekėjas, skelbiantis audito ataskaitą, pateikia kitokio pobūdžio teiginį nei tas, kuris skelbia šūkį.

Pasirinkite operatorių, kuriam esate pasirengę patikėti konkrečią 2 žingsnio informaciją, o ne tą, kuris turi geriausią nukreipimo puslapį.

5 žingsnis: parašykite teiginį, kurį galite apginti

Baigtas pareiškimas įvardija stebėtoją, informaciją ir likutinę riziką: šis tunelis neleidžia kavinės tinklui matyti, kurias svetaines lankau, o operatorius gali matyti jas vietoj jo. Tas sakinys yra patikrinamas ir sąžiningas dėl to, kas persikėlė.

Teiginys, kad viskas tampa privatu, nėra nei patikrinamas, nei teisingas, ir jis slepia kontrolės priemones, kurios iš tikrųjų padėtų: paskyros higiena, naršyklės izoliacija, įrenginio atnaujinimai ir darbe patvirtinto prieigos kelio naudojimas.