Прво именувајте го набљудувачот, потоа одлучете дали VPN помага

Повеќето прашања за VPN започнуваат со производ и се враќаат назад кон причина. Започнете обратно: именувајте го набљудувачот што сакате да го ограничите и именувајте ја информацијата што не сакате тој набљудувач да ја има. Овие два одговора одлучуваат дали тунелот е релевантен и исто така одлучуваат кој од вашите други контролни механизми ја врши вистинската работа.

Пет чекори, а првите два се реченици што ги запишувате.

Чекор 1: именувајте го набљудувачот

Запишете конкретна страна: операторот на мрежата на кафулето, вашиот давател на интернет, страницата што ја посетувате, вашиот работодавач или кој било што го држи вашиот уред. Општото „тие“ не е набљудувач и за него не може да се расудува. Секоја од овие страни стои на различно место во патеката и гледа различни работи, затоа еден контролен механизам не може да одговори за сите.

Ако не можете да го именувате набљудувачот, барањето сѐ уште не е дефинирано.

Набљудувачите се разликуваат и по капацитет. Операторот на кафуле може да гледа една вечер од вашиот сообраќај и малку друго, давателот може да поврзува податоци со месеци, а работодавачот го поседува крајниот пункт што го користите. Трудот што секој може да го оправда ги менува и одговорот и тоа кој контролен механизам вреди да се потруди.

Чекор 2: именувајте ја информацијата

Дестинациите, содржините, времето и идентитетот се одделни категории. Тунелот менува кој ја гледа вашата дестинација и може да ја промени изворната адреса што ја гледа страницата. Тој не менува што внесувате во формулар, сметката со која се најавувате или колачето што ве следи. Моделите на време и обем преживуваат кај повеќето тунели бидејќи пакетите сѐ уште мора да патуваат.

Одлучете која од овие четири категории е важна. Заштитата на сите одеднаш бара контролни механизми што VPN не ги вклучува.

Чекор 3: следете една вистинска размена

Земете една апликација и следете ја. Отворате страница преку HTTPS: локалната мрежа гледа TLS врска до име на домаќин, содржината е шифрирана, а страницата ја гледа вашата адреса плус она што го носи сесијата. Со тунел, локалната мрежа гледа врска до крајниот пункт на VPN, операторот ја гледа дестинацијата, а страницата ја гледа адресата на операторот. Означете го на таа шема секој сегмент што ви е важен.

Шема на една размена е подобра од страница со придавки за приватноста.

Чекор 4: избројте ја додадената доверба

Секој тунел ја преместува видливоста наместо да ја брише. Операторот сега стои на патеката и може да гледа дестинации, освен ако не го шифрирате и DNS, а името во ракувањето TLS останува видливо без дополнителни мерки. Прашајте што евидентира тој оператор, кој може да го принуди и какви докази постојат за тие одговори. Давателот што објавува ревизорски извештај дава различен вид тврдење од оној што објавува слоган.

Изберете го операторот на кој сте подготвени да му ја доверите конкретната информација од чекор 2, а не оној со најдобра почетна страница.

Чекор 5: напишете го тврдењето што можете да го одбраните

Готвената изјава го именува набљудувачот, информацијата и преостанатиот ризик: овој тунел ја спречува мрежата на кафулето да види кои страници ги посетувам, а операторот може да ги види наместо неа. Таа реченица е проверлива и е чесна за тоа што се премести.

Тврдењето дека сѐ станува приватно не е ниту проверливо, ниту точно, и ги крие контролните механизми што навистина би помогнале: хигиена на сметката, изолација на прелистувачот, ажурирања на уредот и, на работа, користење на одобрената патека за пристап.