Ko jūsu VPN pakalpojumu sniedzējs var redzēt un ko ne
Izeja redz adreses, laikus un, ja netiek izmantots Encrypted Client Hello, vietnes nosaukumu TLS rokasspiedienā. Uzglabāšana ir atsevišķs jautājums.
Jūsu tunelis tur vietējo tīklu ārpus jūsu datu plūsmas. Tas tomēr nenovērš uzņēmumu otrā galā, kas apstrādā katru paketi pirms tā sasniedz atvērto internetu. Šī pozīcija vienlaikus ir biznesa modelis un privātuma jautājums. Tāpēc lietderīgais jautājums nav par to, vai sniedzējs jūs var redzēt, bet gan ko tas redz, ko spēj nosaukt un ko saglabā.
Kur uzticība patiešām pārvietojas
Šifrēšana iet no jūsu ierīces līdz sniedzēja serverim, un šī ārējā daļa ir viss, ko jūsu vietējais tīkls jebkad redz. Sniedzējs tur daļas otru galu, tāpēc atšifrē tuneli un pārsūta jūsu paketes tālāk. Tajā nav nekāda trūkuma; tā ir pakalpojuma, ko jūs iegādājāties, definīcija. Uzticība pārvietojās no vietējā operatora uz izejas operatoru, nevis pazuda.
No šīs pozīcijas tas uzzina jūsu avota adresi, kad jūs pieslēdzāties, aptuveni cik daudz pārsūtījāt un kurus galamērķus apmeklējāt. Nekas no tā neprasa lasīt jūsu ziņojumus, un tieši tāda ir kategoriju atdalīšanas jēga. Interesantās atšķirības starp sniedzējiem attiecas uz to, kas ar šiem novērojumiem notiek pēc tam.
Ko izeja apstrādā nepieciešamības dēļ
Sakārtojiet kategorijas pēc tā, cik ticami izeja tās var redzēt. Neviena rinda neprasa lauzt šifrēšanu, un katrai ir atšķirīga atbilde par to, vai to vispār var izvairīties.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Ceturtā rinda ir tas, ko palaiž garām lielākā daļa domāšanas modeļu. Mūsdienu pārlūks ievieto vietnes nosaukumu ClientHello, TLS rokasspiediena pirmajā ziņojumā, un šis lauks ir nolasāms izejā pat tad, ja katra DNS vaicājums ir šifrēts no gala līdz galam. Ja vien netiek vienots Encrypted Client Hello, nosaukums ceļo atklāti blakus galamērķa adresei. Šifrēts DNS maina to, kas redz vaicājumu, nevis to, kas redz nosaukumu.
Tas pats attiecas uz sertifikātiem vecākos savienojumos: TLS 1.3 šifrē servera sertifikātu, bet TLS 1.2 rokasspiediens var atklāt nosaukumu novērotājam, kas ieraksta plūsmu. Abi ir transporta fakti, nevis sniedzēja politika.
Ko TLS sedz un ko ne
Kad vietne piedāvā HTTPS, jūsu pārlūks veido TLS savienojumu ar šīs vietnes galapunktu, nevis ar VPN serveri. Sniedzējs pārsūta šifrētus ierakstus un uzzina galamērķa adresi, laiku un aptuvenos izmērus. Vietnes nosaukums ceļo ClientHello, ja vien ECH nav spēlē, un lapas pamatteksts abos gadījumos paliek šifrēts. Negaidīts saknes sertifikāts maina šo robežu, tāpēc sertifikātu brīdinājumi ir pelnījuši cieņu.
Vienkāršam HTTP aiz izejas nav šādas aizsardzības. Tunelis aizsargā daļu līdz sniedzējam, un pēc tam pieprasījums ceļo tieši tā, kā tas ceļotu bez VPN. ECH to nelabo, jo tas aizsargā nosaukumu, nevis saturu.
Uzglabāšana ir atsevišķs jautājums no redzamības
Operators var apstrādāt savienojumu datus atmiņā un neko neglabāt, vai glabāt apakškopu un precīzi to aprakstīt kā ne pārlūkošanas vēsturi. Lasiet apgalvojumu par nulles žurnāliem pēc kategorijām, nevis pēc saukļiem: savienojumu ieraksti, laika zīmogi, apjoma kopsummas, galamērķu dati, konta identifikatori un atbalsta ziņojumi visi tiek skaitīti. Sniedzējs var godīgi neuzturēt pārlūkošanas žurnālus un vienlaikus glabāt konta ierakstu un pakalpojuma darbībai nepieciešamos metadatus. Redzamība jums nepasaka, kura no šīm kategorijām tiek glabāta.
Audits ir pierādījums par sistēmām un laika logu, ko tas aptvēra, un atvērtā koda klienta kods raksturo klientu, nevis serverus. Abi ir noderīgi, un neviens nerunā par katru krātuves sistēmu aiz izejas. Jautājiet par audita tvērumu, nevis par tā zīmi.
Jautājumi, kas atšķir sniedzējus
Jautājiet, kas tiek glabāts, cik ilgi un kurš to var iegūt. Jautājiet, kurš pārvalda izeju, jo direktorija ieraksts, lietotnes izstrādātājs un persona, kas uztur konkrētu serveri, var būt trīs dažādas puses. Jautājiet, kā tiek apstrādāts DNS un vai ECH tiek atbalstīts maršrutos, ko izmantojat, jo atklāta teksta ClientHello nosauc vietni arī bez DNS vaicājuma. Jautājiet, kas notiek ar juridisku pieprasījumu, un lasiet atbildi kā spēju aprakstu, nevis nodomu.
EFF ceļvedis VPN izvēlei ir saprātīgs kontrolsaraksts šiem jautājumiem, un tas ir ietvars, nevis spriedums par kādu pakalpojumu. Mārketinga lapa nav uzglabāšanas politika. Nekas no tā nepadara VPN bezjēdzīgu; tas maina, kam jums jāuzticas un kāpēc.