Ką VPN paslepia, o ką palieka matomoje vietoje
VPN paslepia jūsų tikslą nuo prieigos tinklo ir pakeičia išėjimo IP. Jis nepaslepia paskyrų, slapukų, įrenginio būsenos ar to, ką mato operatorius.
Teiginys, kad VPN padaro jus anonimišku, yra brangiausias vartotojų privatumo mitas, nes jis pusiau teisingas, o neteisinga pusė yra būtent ta, kuria žmonės remiasi. Tunelis tikrai paslepia jūsų tikslą nuo tinklo, kuriame sėdite, ir paslepia jūsų namų adresą nuo svetainės, kurią lankote. Bet jis nepaslepia, kas esate prisijungdami, ką neša jūsų naršyklė ar ką gali stebėti VPN operatorius. Naudingas klausimas niekada nėra, ar VPN jus slepia, o nuo kurio stebėtojo, kokiam srautui.
Mitas: tunelis yra anonimiškumo jungiklis
VPN šifruoja kelią tarp jūsų įrenginio ir VPN serverio, tada persiunčia jūsų užklausas iš serverio adreso. Viskas, ką siunčiate tuo keliu, yra paslėpta nuo Wi-Fi operatoriaus ir nuo interneto tiekėjo prieš tunelį. Tai tikras pokytis, ir todėl viešbučio tinklas nebe mato, kokias svetaines atidarote. Tai ne anonimiškumas, nes tunelis perkelia stebėjimo tašką, o ne jį pašalina.
Šis pataisymas svarbus praktiškai. Jei per VPN prisijungiate prie darbo paskyros, svetainė vis tiek žino paskyrą. Jei jūsų naršyklė turi reklamos tinklo slapuką, tunelis jo neištrina. Jei klientas sukonfigūruotas išskirti vietinį srautą, tas srautas niekada nepatenka į tunelį. Užrakinta spyna apibūdina tunelį, o ne visumą to, ką atskleidėte.
Ką prieigos tinklas praranda ir ką išsaugo
Prieigos tinklas, tai yra Wi-Fi operatorius arba interneto tiekėjas, kuris neša jūsų ryšį iki VPN serverio, vis dar mato, kad VPN ryšys egzistuoja. Jis gali registruoti galinio taško adresą, kada prisijungėte, kiek truko sesija ir apytiksliai kiek duomenų perduota. Tokios formos srauto analizė gali būti informatyvi net kai turinys neperskaitomas, todėl šifruota ir nematoma yra skirtingi teiginiai.
Jis taip pat saugo viską, ką jam pasakėte tiesiogiai: prisijungimą prie nelaisvojo portalo, kambario numerį, mokestį už prieigą. Ir jis gali vis dar matyti DNS, jei klientas ar sistemos sprendėjas siunčia užklausas už tunelio ribų. Šis nutekėjimas dažnas skaidyto tunelio nustatymuose ir įrenginiuose, kurie laiko maršrutizatoriaus ar operatoriaus DNS serverį. Tikrinkite naudojamą sprendėją būdami prisijungę, o ne tik išėjimo adresą.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Ką svetainė vis dar atpažįsta
Svetainė mato VPN serverio išėjimo adresą, o ne jūsų namų adresą, ryšiams, kurie naudoja tunelį. Tai yra visas pokytis IP lygmenyje. Tai, ką ji mato už adreso, nepasikeitė: paskyra, kuria prisijungiate, anksčiau nustatyti slapukai, pateikiama naršyklė ir operacinė sistema bei jūsų užklausų laikas. Svetainė, kuri jus jau pažįsta, netampa svetimu, nes pasikeitė šaltinio adresas.
Vieta nusipelno atskiros eilutės. Svetainė, kuri prašo naršyklės vietos, gauna atsakymą, kurį kontroliuoja naršyklės leidimas, o ne VPN. Telefono GPS nepriklauso nuo tunelio. Todėl adresas, kuris geolokaciją nustato kitoje šalyje, kol žemėlapis vis dar rodo jūsų miestą, nėra VPN gedimas; tai du skirtingi vietos kanalai, kurie nesutaria.
Skaitmeninis pirštas yra kita pusė. Ekrano dydis, šriftai, laiko juosta, kalba ir canvas išvestis gali atskirti naršykles net kai adresas dalijamasi su tūkstančiais kitų naudotojų. VPN pakeičia vieną to profilio įvestį ir palieka likusią nepaliestą.
Ką operatorius gali matyti
Operatorius užbaigia jūsų tunelį ir persiunčia užklausą, todėl jis sėdi ten, kur anksčiau sėdėjo jūsų interneto tiekėjas. Jis gali matyti paskirties adresus ir, be šifruoto kliento pasisveikinimo, hostų vardus, kurių prašote; jis mato DNS užklausas, jei naudojatės jo sprendėju; jis mato apimtį ir laiką. Jis negali skaityti HTTPS sesijos turinio neperėmęs jos sertifikatu, kuriuo pasitiki jūsų įrenginys, o tai yra kitokia ir triukšmingesnė ataka.
Matomumas nėra saugojimas. Tiekėjas gali techniškai gebėti stebėti užklausą ir vis tiek jos neregistruoti, arba registruoti ryšio metaduomenis, atmesdamas turinį. Sąžiningas klausimas yra, ką tiekėjo politika ir jurisdikcija įpareigoja saugoti, o ženklas be žurnalų į tai neatsako. Laikykite operatorių šalimi, kuriai patys pasirenkate patikėti savo metaduomenis.
Ką įrenginys išsaugo, su tuneliu ar be jo
Niekas iš tunelio nepatenka į įrenginio vidų. Naršymo istorija lieka naršyklėje, atsisiuntimai lieka failų sistemoje, o programėlė su prieiga prie mikrofono ar ekrano išsaugo tą prieigą. Stebėjimo programinė įranga kompiuteryje gali skaityti duomenis prieš šifravimą arba po iššifravimo, todėl VPN nėra apsauga nuo kompromituoto galinio taško.
Tas pats galioja paskyroms. Iš įrenginio nukopijuotas sesijos slapukas veikia iš bet kurio adreso, o slaptažodis, pakartotinai naudojamas įvairiose svetainėse, susieja tapatybes, kurių joks tunelis neatskiria. Jei grėsmė, kuri jums rūpi, yra žmogus, laikantis įrenginį, VPN to nesprendžia.
Išbandykite aprėptį, kurią tikrai nusipirkote
Bandykite savybes, kuriomis pasikliaujate, o ne rinkodaros teiginį. Kai tunelis įjungtas, patikrinkite viešą adresą, DNS sprendėją ir IPv6 kelią. Tik IPv4 tunelis dvigubo kamino tinkle gali palikti IPv6 srautą visiškai už jo ribų. EFF vadovas, kaip pasirinkti VPN kelia tą patį klausimą kaip grėsmių modelį, o ne kaip produktų reitingą.
Tada bandykite elgseną gedimo metu. Atjunkite tunelį ir patvirtinkite, ar srautas sustoja, ar grįžta tiesioginiu keliu; tai priklauso nuo kliento kill switch nustatymo, o ne nuo protokolo pavadinimo. Galiausiai išvardykite programėles ir priešdėlius, kuriuos klientas išskiria. Skaidytas tunelis yra vieta, kur gyvena dauguma netikėtumų, nes aprėptis, kurią nusipirkote, yra aprėptis, kurią klientas sukonfigūruotas suteikti.