Ko VPN slēpj un ko atstāj redzamā vietā

Apgalvojums, ka VPN padara jūs anonīmu, ir dārgākais patērētāju privātuma mīts, jo tas ir pa pusei patiess, un nepatiesā puse ir tā, uz kuru cilvēki paļaujas. Tunelis patiešām slēpj jūsu galamērķi no tīkla, kurā jūs sēžat, un slēpj jūsu mājas adresi no vietnes, kuru apmeklējat. Taču tas neslēpj, kas jūs esat, piesakoties, ko nes jūsu pārlūks vai ko var novērot VPN operators. Noderīgais jautājums nekad nav, vai VPN jūs slēpj, bet gan no kura novērotāja, kādam datplūsmai.

Mīts: tunelis ir anonimitātes slēdzis

VPN šifrē ceļu starp jūsu ierīci un VPN serveri, pēc tam pārsūta jūsu pieprasījumus no servera adreses. Viss, ko sūtāt pa šo ceļu, ir paslēpts no Wi-Fi operatora un no interneta pakalpojumu sniedzēja tuneļa priekšā. Tās ir reālas izmaiņas, un tāpēc viesnīcas tīkls vairs neredz, kuras vietnes jūs atverat. Tā nav anonimitāte, jo tunelis pārvieto novērošanas punktu, nevis to likvidē.

Šis labojums ir svarīgs praksē. Ja piesakāties darba kontā caur VPN, vietne joprojām zina kontu. Ja jūsu pārlūkā ir reklāmas tīkla sīkfails, tunelis to neizdzēš. Ja klients ir konfigurēts izslēgt vietējo datplūsmu, šī datplūsma nekad neiekļūst tunelī. Aizslēgta slēdzene raksturo tuneli, nevis visu, ko esat atklājis.

Ko piekļuves tīkls zaudē un ko patur

Piekļuves tīkls, tas ir, Wi-Fi operators vai interneta pakalpojumu sniedzējs, kas nes jūsu savienojumu līdz VPN serverim, joprojām redz, ka VPN savienojums pastāv. Tas var reģistrēt galapunkta adresi, kad izveidojāt savienojumu, cik ilgi sesija ilga un aptuveni cik datu pārvietojās. Šādas formas datplūsmas analīze var būt informatīva arī tad, kad saturs nav nolasāms, tāpēc šifrēts un neredzams ir divi dažādi apgalvojumi.

Tas arī patur visu, ko tam teicāt tieši: pieteikšanos uztveršanas portālā, istabas numuru, maksu par piekļuvi. Un tas joprojām var redzēt DNS, ja klients vai sistēmas risinātājs sūta vaicājumus ārpus tuneļa. Šī noplūde ir izplatīta sadalītā tuneļa iestatījumos un ierīcēs, kas patur maršrutētāja vai operatora DNS serveri. Pārbaudiet izmantoto risinātāju, kamēr esat savienots, ne tikai izejas adresi.

Ko vietne joprojām atpazīst

Vietne redz VPN servera izejas adresi, nevis jūsu mājas adresi, savienojumiem, kas izmanto tuneli. Tās ir visas izmaiņas IP līmenī. Tas, ko tā redz aiz adreses, nav mainījies: konts, ar kuru piesakāties, iepriekš iestatītie sīkfaili, uzrādītais pārlūks un operētājsistēma un jūsu pieprasījumu laiks. Vietne, kas jūs jau pazīst, nekļūst par svešinieku tāpēc, ka mainījās avota adrese.

Vieta ir pelnījusi savu rindu. Vietne, kas pajautā pārlūkam atrašanās vietu, saņem atbildi, ko kontrolē pārlūka atļauja, nevis VPN. Tālruņa GPS nav atkarīgs no tuneļa. Tāpēc adrese, kas ģeolokācijā uzrāda citu valsti, kamēr karte joprojām rāda jūsu pilsētu, nav VPN kļūme; tie ir divi dažādi atrašanās vietas kanāli, kas nav vienisprātis.

Pirkstu nospiedums ir otra puse. Ekrāna izmērs, fonti, laika josla, valoda un canvas izvade var atšķirt pārlūkus arī tad, ja adrese tiek dalīta ar tūkstošiem citu lietotāju. VPN maina vienu šī profila ievadi un atstāj pārējo neskartu.

Ko operators var redzēt

Operators izbeidz jūsu tuneli un pārsūta pieprasījumu, tāpēc viņš sēž tur, kur agrāk sēdēja jūsu interneta pakalpojumu sniedzējs. Viņš var redzēt galamērķa adreses un, bez šifrēta klienta sveiciena, resursdatoru nosaukumus, kurus pieprasāt; viņš redz DNS vaicājumus, ja izmantojat viņa risinātāju; viņš redz apjomu un laiku. Viņš nevar lasīt HTTPS sesijas saturu, nepārtverot to ar sertifikātu, kuram uzticas jūsu ierīce, un tas ir cita veida un trokšņaināks uzbrukums.

Redzamība nav glabāšana. Pakalpojumu sniedzējs var tehniski spēt novērot pieprasījumu un tomēr to nereģistrēt, vai reģistrēt savienojuma metadatus, izmetot saturu. Godīgais jautājums ir, ko sniedzēja politika un jurisdikcija liek glabāt, un žetons bez žurnāliem uz to neatbild. Uztveriet operatoru kā pusi, kurai paši izvēlaties uzticēt savus metadatus.

Ko ierīce patur, ar tuneli vai bez tā

Nekas no tuneļa nenokļūst ierīces iekšienē. Pārlūkošanas vēsture paliek pārlūkā, lejupielādes paliek failu sistēmā, un lietotne ar piekļuvi mikrofonam vai ekrānam patur šo piekļuvi. Uzraudzības programmatūra iekārtā var lasīt datus pirms šifrēšanas vai pēc atšifrēšanas, tāpēc VPN nav aizsardzība pret kompromitētu galapunktu.

Tas pats attiecas uz kontiem. No ierīces nokopēts sesijas sīkfails darbojas no jebkuras adreses, un vairākās vietnēs atkārtoti izmantota parole saista identitātes, ko nešķir neviens tunelis. Ja drauds, kas jūs uztrauc, ir cilvēks, kurš tur ierīci rokā, VPN to neatrisina.

Pārbaudiet pārklājumu, ko patiešām iegādājāties

Pārbaudiet īpašības, uz kurām paļaujaties, nevis mārketinga apgalvojumu. Kad tunelis ir ieslēgts, pārbaudiet publisko adresi, DNS risinātāju un IPv6 ceļu. Tikai IPv4 tunelis divkāršas kaudzes tīklā var atstāt IPv6 datplūsmu pilnīgi ārpus tā. EFF ceļvedis, kā izvēlēties VPN izvirza to pašu jautājumu kā draudu modeli, nevis kā produktu reitingu.

Pēc tam pārbaudiet uzvedību kļūmes gadījumā. Atvienojiet tuneli un pārliecinieties, vai datplūsma apstājas vai atgriežas tiešajā ceļā; tas ir atkarīgs no klienta kill switch iestatījuma, nevis no protokola nosaukuma. Visbeidzot, uzskaitiet lietotnes un prefiksus, ko klients izslēdz. Sadalītais tunelis ir vieta, kur dzīvo lielākā daļa pārsteigumu, jo pārklājums, ko iegādājāties, ir pārklājums, ko klients ir konfigurēts sniegt.