Инсталиравте VPN? Локалната мрежа сѐ уште го гледа уредот

Подигнувањето тунел не прави локалната мрежа да ја заборави машината, иако тоа е вообичаената претпоставка. Табелите на соседите, закупите и локалните записи за имиња велат поинаку. Тунелот менува од каде излегуваат вашите пакети; тој не менува што можат да видат вашите соседи.

Треба да се проверат две гледни точки. Ниту една од нив не е тестот „скриено или не“ што повеќето луѓе прв го прават.

Вашите соседи сѐ уште ја познаваат машината

Локална адреса, хардверска адреса и, во повеќето мрежи, изнајмено име на домаќин остануваат прикачени на машината додека таа е поврзана. Рутерот ги наведува, а на рамен сегмент и други домаќини можат да ги научат. Откривањето соседи, доделувањето адреси и локалното разрешување имиња се случуваат на сегментот, а не внатре во тунелот, затоа VPN не ги потиснува. Рамките што го носат вашиот сообраќај се шифрирани од крај до крај, додека закупот и записот за соседот никогаш не биле дел од тој разговор.

Она што тунелот го крие е списокот на дестинации. Вашиот рутер гледа еден шифриран тек кон една крајна точка наместо низа локации, иако обемот, времето и репутацијата на крајната точка сѐ уште опишуваат многу.

Излезната адреса е само еден идентитет

Тврдењето дека VPN го крие уредот на локална мрежа е точно во една тесна смисла: далечен набљудувач повеќе не ја дознава вашата јавна адреса. Тоа не кажува ништо за пристапната точка на која сте поврзани, која сѐ уште ја знае хардверската адреса со која разговара. Да се третираат двете набљудувања како едно прашање е начинот на кој луѓето заклучуваат дека тунелот не успеал кога тој го направил точно она што го прави тунелот. Одвојте ги и секој резултат станува разбирлив сам по себе.

Локацијата има втор канал што никогаш не допира адреса. Геолокацијата во прелистувачот може да се одговори од скенирање на блиски пристапни точки наместо од адреса, бидејќи оперативниот систем ги предава нивните идентификатори на служба за пребарување што веќе ги поврзува со места. Исклучувањето на радиото го отстранува тој влез; друга излезна земја тоа не го прави.

Ако го изнајмите серверот, давателот го гледа образецот

Извршувањето на тунелот на изнајмена инстанца го поместува набљудувањето наместо да го отстрани. Хостинг давателот ги гледа изворот и дестинацијата на надворешниот тек зашто мора да го насочува, а адресата на крајната точка го идентификува сервисот. Полезниот товар останува нечитлив, но домаќин што разговара само со еден партнер и со ништо друго не е тешко да се класифицира. Ништо во тој опис не бара кршење на шифра.

Образецот не е содржина. Ако загриженоста се записите на давателот, одговорот е давател со објавена политика и јурисдикција што ја прифаќате, а не друга шифра. Појаката шифра не менува ништо во тоа како текот изгледа однадвор.

Поделениот тунел одлучува кој ги гледа вашите барања

Со работен тунел, она што администраторот може да го набљудува зависи од маршрутите што ги инсталира клиентот. Ако во тунелот се само корпоративните префикси, портата го запишува точно тој дел од вашиот сообраќај и ништо друго. Без поделен тунел секој пакет поминува низ работодавачот, вклучително и барањата за домени кога нивниот резолвер се турка кон клиентот. Токму таа разлика одлучува кои ваши навики работодавачот воопшто може да ги набљудува.

Проверете ја табелата за насочување наместо да претпоставувате и забележете кој одговара на барање за јавно име. Откако нивниот резолвер ќе одговори на вашите барања, тие го задржуваат барањето дури и кога страницата се презема на друго место.

Проверете ги двете гледишта пред да и верувате на едното

Побарајте од втор уред на истиот сегмент да го разреши вашето име на домаќин и да ја испечати својата табела на соседи, потоа набљудувајте однадвор која адреса ја пријавува некоја служба. Тие два одговори опишуваат различни слоеви, и ниту еден единствен тест „скриено или не“ не ги покрива двата.

arp -a
ip route show default
resolvectl status | head -n 20
dig +short example.com

Менувајте по еден слој истовремено кога тестирате. Исклучете го протоколот за откривање и сегментот ја губи таа гледна точка додека тунелот останува недопрен; сменете ја излезната земја и записот на локацијата се менува додека сегментот не.