Kas gali matyti jūsų srautą nuomojamame VPN serveryje?

Serverio nuoma pakeičia, kuo pasitikite, ir nepašalina klausimo. Tunelis slepia jūsų srautą nuo tinklų, kuriuos kerta, o tada atvirą tekstą perduoda mašinai, kurią valdo kieno nors kito hipervizorius. Sekant paketą iš jūsų kliento į išorę matyti, kur stovi kiekvienas stebėtojas ir ką kiekvienas iš jų iš tikrųjų gali pamatyti. Tas ėjimas naudingesnis už bet kokį teiginį apie anonimiškumą.

Pradėkite nuo kliento ir sekite paketą į išorę

Prieš ką nors paliekant nešiojamąjį kompiuterį, klientas apgaubia paketą ir adresuoja jį serverio viešajam galiniam taškui. Jūsų vietinis tinklas ir jūsų tiekėjas mato vieną srautą į tą adresą ir prievadą, su dydžiu ir ritmu. Ko jie nemato, tai kurią svetainę atidarėte, nes ta paskirtis yra šifruotos naudingosios apkrovos viduje. Riba tarp metaduomenų ir turinio yra visas ėjimas viename sakinyje.

Tas pirmasis šuolis yra vieta, kurioje dauguma rinkodaros teiginių nustoja būti įdomūs. Kaimynas tame pačiame Wi-Fi mato tai, ką mato tiekėjas, ir nė vienas jų nemato puslapio. Apimtis ir laikas vis dėlto lieka matomi, ir jie apibūdina elgesį net tada, kai naudingoji apkrova to nedaro.

Hostingo tinklas mato tunelį, o ne puslapį

Tiekėjo tinkle šifruotas srautas atvyksta į komutatorių, tada į virtualią sąsają, tada į jūsų VM. Kas beatsakingtų tą tinklą, gali skaičiuoti baitus ir vesti srautų įrašus neturėdamas jokio rakto, ir tam rakto nereikia. Būtent tokią poziciją užima hostingo tiekėjas.

Išeinant vaizdas keičiasi. VM atidaro naują ryšį su paskirtimi, todėl hostingo tinklas gali matyti tą paskirties adresą ir jį supančius TLS rankos paspaudimus. Naudingoji apkrova lieka apsaugota pačios programos šifravimu, o metaduomenys ne.

Skaitykite eilutes iš eilės ir pasirodo problemos forma: kiekviena mato daugiau nei eilutė virš jos, ir nė vienai nereikia sulaužyti VPN, kad tai padarytų.

VM viduje tunelis baigiasi ir prasideda atviras tekstas

Tunelis baigiasi jūsų VM, todėl svečias mato vidinį paketą prieš bet kam jį vėl užšifruojant. Tai ne defektas; tai daro savarankiškai talpinamas išėjimas. Tai reiškia, kad išėjimo saugumas priklauso nuo to, kas administruoja svečią, ir šioje sąskaitoje administratorius esate jūs.

wg show
ss -tunp | head
nft list ruleset | head -40

Paleiskite juos serveryje ir tikrinate tuos pačius lizdus, kuriuos galėtų tikrinti operatorius su root teisėmis svečiame. Viskas, ką registruoja jūsų paleistos paslaugos, yra toje pačioje pasitikėjimo riboje, todėl svečio žurnalų nustatymai ir infrastruktūros įrašai yra du atskiri klausimai, o ne vienas nustatymas.

Hipervizorius sėdi po svečiu

Virtuali mašina nevaldo branduolio, kuriame veikia. Hipervizorius atvaizduoja jos atmintį ir virtualią tinklo plokštę, todėl to sluoksnio operatorius yra už svečio audito galimybių. Svečio izoliacija yra tikra ir verta ja pasitikėti tarp nuomininkų, ir tai nėra pažadas, kad privilegijuota prieiga neįmanoma. Ši asimetrija nusipelno būti pasakyta tiesiai, o ne paslėpta už žodžio izoliacija.

Skirtas fizinis serveris pakeičia išdėstymą nepašalindamas tinklo, fizinės prieigos ar tiekėjo teikiamos valdymo sąsajos. Skaitykite, ką dokumentuoja produktas, o neleiskite vienam žodžiui nuspręsti prieigos klausimo.

Paverskite šį ėjimą pasitikėjimo sprendimu

Užrašykite kiekvieną stebėtoją ir jam suteikiamą galimybę, tada nuspręskite, ar tas suteikimas tinka srautui, kurį ketinate siųsti. Sąrašas trumpas: jūsų vietinis tinklas, jūsų tiekėjas, hostingo tinklas, hipervizoriaus operatorius ir jūs. Visa kita yra vieno iš jų subrangovas ir paveldi tą pačią galimybę. Nuspręsti iš anksto pigiau nei atrasti sąrašą vėliau.

Tada patikrinkite dalis, kurias tikrai galite patikrinti: kokius žurnalus rašo jūsų pačių paslaugos, kiek ilgai juos saugote ir ką tiekėjas skelbia apie srautų įrašus bei saugojimą. Politika, kurią galite perskaityti ir išbandyti, nugali prielaidas apie tai, ką reiškia žodis privatus.