Vispirms nosauc novērotāju, tad izlem, vai VPN palīdz

Lielākā daļa VPN jautājumu sākas ar produktu un iet atpakaļ uz iemeslu. Sāc otrādi: nosauc novērotāju, kuru vēlies ierobežot, un nosauc informāciju, ko nevēlies, lai šim novērotājam tā būtu. Šīs divas atbildes izlemj, vai tunelis ir būtisks, un arī izlemj, kura no tavām pārējām kontrolēm veic īsto darbu.

Pieci soļi, un pirmie divi ir teikumi, ko tu pieraksti.

1. solis: nosauc novērotāju

Pieraksti konkrētu pusi: kafejnīcas tīkla operatoru, tavu interneta pakalpojumu sniedzēju, apmeklēto vietni, tavu darba devēju vai jebkuru, kam pieder tava ierīce. Vispārīgs “viņi” nav novērotājs, un par to nevar spriest. Katra no šīm pusēm atrodas citā ceļa punktā un redz citas lietas, tāpēc viena kontrole nevar atbildēt par visām.

Ja nevari nosaukt novērotāju, prasība vēl nav definēta.

Novērotāji atšķiras arī pēc spējām. Kafejnīcas operators var vērot vienu tavas datu plūsmas vakaru un maz ko citu, pakalpojumu sniedzējs var korelēt datus mēnešiem ilgi, bet darba devējam pieder galapunkts, ko izmanto. Pūles, ko katrs var attaisnot, maina gan atbildi, gan to, kura kontrole ir tā vērta.

2. solis: nosauc informāciju

Galamērķi, saturs, laiks un identitāte ir atsevišķas kategorijas. Tunelis maina to, kas redz tavu galamērķi, un var mainīt avota adresi, ko redz vietne. Tas nemaina to, ko tu ieraksti veidlapā, kontu, ar kuru piesakies, vai sīkfailu, kas tevi seko. Laika un apjoma modeļi pārdzīvo lielāko daļu tuneļu, jo paketēm joprojām ir jāceļo.

Izlem, kura no šīm četrām kategorijām ir svarīga. Visu aizsardzība uzreiz prasa kontroles, ko VPN nesatur.

3. solis: izseko vienu reālu apmaiņu

Paņem vienu lietojumprogrammu un izseko to. Tu atver lapu HTTPS: vietējais tīkls redz TLS savienojumu ar resursdatora nosaukumu, saturs ir šifrēts, un vietne redz tavu adresi un to, ko sesija nes. Ar tuneli vietējais tīkls redz savienojumu ar VPN galapunktu, operators redz galamērķi, un vietne redz operatora adresi. Atzīmē šajā shēmā katru segmentu, kas tev ir svarīgs.

Vienas apmaiņas shēma ir labāka par lapu ar īpašības vārdiem par privātumu.

4. solis: saskaiti pievienoto uzticību

Katrs tunelis pārvieto redzamību, nevis to izdzēš. Operators tagad atrodas ceļā un var redzēt galamērķus, ja vien tu nešifrē arī DNS, un vārds TLS rokasspiedienā paliek redzams bez papildu pasākumiem. Pajautā, ko šis operators reģistrē, kas var viņu piespiest un kādi pierādījumi pastāv šīm atbildēm. Pakalpojumu sniedzējs, kas publicē audita ziņojumu, izvirza cita veida apgalvojumu nekā tas, kas publicē saukli.

Izvēlies operatoru, kuram esi gatavs uzticēt konkrēto 2. soļa informāciju, nevis to, kuram ir labākā pieejas lapa.

5. solis: uzraksti apgalvojumu, ko vari aizstāvēt

Gatavais paziņojums nosauc novērotāju, informāciju un atlikušo risku: šis tunelis neļauj kafejnīcas tīklam redzēt, kuras vietnes es apmeklēju, un operators tās var redzēt tā vietā. Šis teikums ir pārbaudāms, un tas ir godīgs par to, kas pārvietojās.

Apgalvojums, ka viss kļūst privāts, nav ne pārbaudāms, ne patiess, un tas slēpj kontroles, kas patiešām palīdzētu: konta higiēna, pārlūkprogrammas izolācija, ierīces atjauninājumi un darbā apstiprinātā piekļuves ceļa izmantošana.