VPN метаподатоци: што се уште може да види секој набљудувач
Шифрирањето го крие содржината, а не фактот на врската. Одвојте што набљудуваат пристапната мрежа, излезот на VPN, решавачот и одредиштето, и што чува секој од нив.
Шифрирањето го крие тоа што сте го испратиле, а не тоа што сте испратиле нешто. Големините, времето и надворешните адреси остануваат достапни за страните на различни точки по патеката. Секој набљудувач добива различен дел, а прашањето за приватноста е што тој дел може да потврди. Започнете со именување на тоа кој гледа пред да одлучите што значи изложеноста.
Именувајте го набљудувачот пред тврдењето
Четири позиции се важни во типичен тунел: вашата пристапна мрежа, излезот на VPN операторот, секој решавач што прима име и самото одредиште. Секоја гледа различна комбинација од извор, одредиште, име, големина и време. Општо тврдење за тоа што открива VPN е речиси секогаш тврдење за една од тие позиции.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Држете ги одделно во анализата. Нивното спојување создава тврдења што не можат да се проверат. Позицијата на набљудувачот исто така одлучува што правно барање би можело подоцна да добие од него.
Содржината и одредиштето се различни прашања
Шифрирањето го штити корисниот товар на врската, а HTTPS го штити повторно во својата размена. Меѓутоа, адресите на одредиштето се информации за рутирање, и излезот мора да препраќа кон нив. DNS решавачите ги примаат имињата на кои одговараат, а видливоста на други имиња на домаќини зависи од користениот протокол. Да се претпостави дека секој посредник гледа целосен URL е исто толку погрешно како да се претпостави дека никој не гледа ништо.
Идентификаторите на сметки, ознаките на уредите и дијагностичките ID често живеат во системи за управување, а не во полиња на пакети. Спецификацијата на протоколот не ја опишува аналитиката околу него. Тунел што крие адреси од пристапната мрежа се уште може да ги изложи на излезот, па идентичните метаподатоци имаат различна вредност во различни раце.
Набљудуваното не се чува
Крајната точка може да обработува податоци за да доставува сообраќај без да води историја за нив. Таа исто така може да чува дијагностика, збирни вкупни вредности или записи по сметка за ограничен период. Тоа се различни однесувања со различни последици, а зборот анонимен ретко ги разликува. Пакетот што поминува низ сервер не остава автоматски запис за тоа каде отишол.
Прашајте што се собира, дали се поврзува со сметка, колку долго се чува и кој може да го чита. Вкупниот збир за сите корисници одговара на различно прашање од запис со временска ознака поврзан со еден идентитет. Таа разлика е разликата помеѓу политика за приватност и маркетиншка реченица.
Запишете го одговорот пред да ги споредите давателите. Усното уверување не е политика за чување.
Поставете конкретни прашања за чувањето
Ставете ги прашањата писмено пред да ги споредите производите. Кои настани се евидентираат, со каква деталност, колку долго и под чија контрола? Дали податоците се агрегираат, земаат примероци или се бришат според распоред? Дали операторот, ако се побара, може да подготви историја по сметка?
Тие одговори припаѓаат на записот за одлука. Без нив споредбата е натпревар во слогани.
Упатството за приватност RFC 6973 е корисна рамка за овие прашања, бидејќи го одвојува минимизирањето на податоци од чувањето и секундарната употреба. Списокот што ја наведува земјата на излезот ви кажува од каде се поврзувате. Тој не кажува ништо за тоа што го чува тој оператор.