VPN metaduomenys: ką kiekvienas stebėtojas dar gali matyti
Šifravimas slepia turinį, o ne ryšio faktą. Atskirkite, ką stebi prieigos tinklas, VPN išėjimas, sprendėjas ir paskirties vieta, ir ką kiekvienas jų saugo.
Šifravimas slepia tai, ką išsiuntėte, o ne tai, kad ką nors išsiuntėte. Dydžiai, laikas ir išoriniai adresai lieka prieinami skirtinguose kelio taškuose esančioms šalims. Kiekvienas stebėtojas gauna skirtingą gabalą, o privatumo klausimas yra tai, ką tas gabalas gali pagrįsti. Pradėkite nuo to, kas žiūri, įvardijimo, prieš nuspręsdami, ką reiškia atskleidimas.
Įvardykite stebėtoją prieš teiginį
Įprastame tunelyje svarbios keturios pozicijos: jūsų prieigos tinklas, VPN operatoriaus išėjimas, bet kuris sprendėjas, gaunantis vardą, ir pati paskirties vieta. Kiekviena mato skirtingą šaltinio, paskirties, vardo, dydžio ir laiko derinį. Bendras teiginys apie tai, ką atskleidžia VPN, beveik visada yra teiginys apie vieną iš šių pozicijų.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Analizėje laikykite juos atskirai. Jų sujungimas sukuria teiginius, kurių negalima patikrinti. Stebėtojo pozicija taip pat nulemia, ką vėliau teisinis prašymas galėtų iš jo gauti.
Turinys ir paskirties vieta yra skirtingi klausimai
Šifravimas saugo ryšio naudingąją apkrovą, o HTTPS ją saugo dar kartą savo mainuose. Tačiau paskirties adresai yra maršrutizavimo informacija, ir išėjimas turi persiųsti į juos. DNS sprendėjai gauna vardus, į kuriuos atsako, o kitų pagrindinių kompiuterių vardų matomumas priklauso nuo naudojamo protokolo. Manyti, kad kiekvienas tarpininkas mato visą URL, yra taip pat klaidinga, kaip manyti, kad niekas nieko nemato.
Paskyrų identifikatoriai, įrenginių etiketės ir diagnostikos ID dažnai gyvena valdymo sistemose, o ne paketo laukuose. Protokolo specifikacija neaprašo jį supančios analitikos. Tunelis, slepiantis adresus nuo prieigos tinklo, vis tiek gali juos atskleisti išėjimui, todėl identiški metaduomenys skirtingose rankose turi skirtingą vertę.
Stebima nereiškia saugoma
Galutinis taškas gali apdoroti duomenis srautui pristatyti nevesdamas jų istorijos. Jis taip pat gali ribotą laiką saugoti diagnostiką, suvestines sumas ar įrašus pagal paskyrą. Tai skirtingas elgesys su skirtingomis pasekmėmis, ir žodis anoniminis juos retai skiria. Paketas, praeinantis per serverį, nepalieka automatinio įrašo apie tai, kur jis nuėjo.
Klauskite, kas renkama, ar tai siejama su paskyra, kiek laiko saugoma ir kas gali tai skaityti. Bendra suma visiems naudotojams atsako į kitą klausimą nei laiko žyma pažymėtas įrašas, susietas su viena tapatybe. Šis skirtumas yra skirtumas tarp privatumo politikos ir rinkodaros sakinio.
Užsirašykite atsakymą prieš lygindami tiekėjus. Žodinis patikinimas nėra saugojimo politika.
Užduokite konkrečius klausimus apie saugojimą
Surašykite klausimus prieš lygindami produktus. Kokie įvykiai registruojami, kokiu tikslumu, kiek laiko ir kieno kontrolėje? Ar duomenys agreguojami, imami ėminiai, ar jie šalinami pagal grafiką? Ar operatorius, paprašytas, gali pateikti istoriją pagal paskyrą?
Tie atsakymai priklauso sprendimo įrašui. Be jų palyginimas yra šūkių konkursas.
RFC 6973 privatumo gairės yra naudinga šių klausimų sistema, nes atskiria duomenų minimizavimą nuo saugojimo ir antrinio naudojimo. Sąrašas, kuriame nurodoma išėjimo šalis, pasako, iš kur jungiatės. Jis nieko nesako apie tai, ką tas operatorius saugo.