VPN metadati: ko katrs novērotājs joprojām var redzēt
Šifrēšana slēpj saturu, nevis savienojuma faktu. Atdaliet, ko novēro piekļuves tīkls, VPN izeja, risinātājs un galamērķis, un ko katrs no tiem glabā.
Šifrēšana slēpj to, ko nosūtījāt, nevis to, ka kaut ko nosūtījāt. Izmēri, laiks un ārējās adreses joprojām ir pieejamas pusēm dažādos ceļa punktos. Katrs novērotājs iegūst citu šķēli, un privātuma jautājums ir, ko šī šķēle var pamatot. Sāciet ar to, ka nosaucat, kas skatās, pirms izlemjat, ko nozīmē atklāšana.
Nosauciet novērotāju pirms apgalvojuma
Tipiskā tunelī svarīgas ir četras pozīcijas: jūsu piekļuves tīkls, VPN operatora izeja, jebkurš risinātājs, kas saņem vārdu, un pats galamērķis. Katra redz citu avota, galamērķa, vārda, izmēra un laika kombināciju. Vispārīgs apgalvojums par to, ko atklāj VPN, gandrīz vienmēr ir apgalvojums par vienu no šīm pozīcijām.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Analīzē turiet tās atsevišķi. To apvienošana rada apgalvojumus, kurus nevar pārbaudīt. Novērotāja pozīcija nosaka arī to, ko vēlāk juridisks pieprasījums varētu no viņa iegūt.
Saturs un galamērķis ir dažādi jautājumi
Šifrēšana aizsargā savienojuma lietderīgo slodzi, un HTTPS to aizsargā vēlreiz savā apmaiņā. Tomēr galamērķa adreses ir maršrutēšanas informācija, un izejai uz tām jāpārsūta. DNS risinātāji saņem vārdus, uz kuriem tie atbild, un citu resursdatoru vārdu redzamība ir atkarīga no izmantotā protokola. Uzskatīt, ka katrs starpnieks redz pilnu URL, ir tikpat nepareizi kā uzskatīt, ka neviens neko neredz.
Kontu identifikatori, ierīču etiķetes un diagnostikas ID bieži dzīvo pārvaldības sistēmās, nevis paketes laukos. Protokola specifikācija neapraksta ap to esošo analītiku. Tunelis, kas slēpj adreses no piekļuves tīkla, joprojām var tās atklāt izejai, tāpēc identiskiem metadatiem dažādās rokās ir atšķirīga vērtība.
Novērojamais nav saglabātais
Galapunkts var apstrādāt datus, lai piegādātu trafiku, neveidojot to vēsturi. Tas var arī ierobežotu laiku glabāt diagnostiku, kopsummas vai ierakstus par kontu. Tā ir atšķirīga uzvedība ar atšķirīgām sekām, un vārds anonīms tos reti atšķir. Pakete, kas iet caur serveri, neatstāj automātisku ierakstu par to, kur tā devās.
Jautājiet, kas tiek vākts, vai tas tiek saistīts ar kontu, cik ilgi tas tiek glabāts un kas to var lasīt. Kopsumma visiem lietotājiem atbild uz citu jautājumu nekā ar laika zīmogu saistīts ieraksts, kas piesaistīts vienai identitātei. Šī atšķirība ir atšķirība starp privātuma politiku un mārketinga teikumu.
Pierakstiet atbildi pirms pakalpojumu sniedzēju salīdzināšanas. Mutisks apliecinājums nav glabāšanas politika.
Uzdodiet konkrētus jautājumus par glabāšanu
Uzrakstiet jautājumus pirms produktu salīdzināšanas. Kuri notikumi tiek reģistrēti, ar kādu detalizāciju, cik ilgi un kura kontrolē? Vai dati tiek apkopoti, ņemti paraugi vai dzēsti pēc grafika? Vai operators pēc pieprasījuma var sagatavot vēsturi par kontu?
Šīs atbildes pieder lēmuma ierakstam. Bez tām salīdzinājums ir saukļu konkurss.
RFC 6973 privātuma vadlīnijas ir noderīgs ietvars šiem jautājumiem, jo tās atdala datu minimizēšanu no glabāšanas un sekundārās izmantošanas. Saraksts, kurā nosaukta izejas valsts, pasaka, no kurienes jūs pieslēdzaties. Tas neko nepasaka par to, ko šis operators glabā.