Што крие VPN и што остава на виделина

Тврдењето дека VPN ве прави анонимни е најскапиот мит во приватноста на потрошувачите, бидејќи е половина вистинито, а лажната половина е токму онаа на која луѓето се потпираат. Тунелот навистина ја крие вашата дестинација од мрежата во која седите и ја крие вашата домашна адреса од страницата што ја посетувате. Но не крие кои сте кога се најавувате, што носи вашиот прелистувач или што може да забележи VPN операторот. Корисното прашање никогаш не е дали VPN ве крие, туку од кој набљудувач, за кој сообраќај.

Митот: тунелот е прекинувач за анонимност

VPN ја шифрира патеката меѓу вашиот уред и VPN серверот, потоа ги препраќа вашите барања од адресата на серверот. Сѐ што испраќате по таа патека е скриено од Wi-Fi операторот и од интернет провајдерот пред тунелот. Тоа е вистинска промена, и затоа хотелската мрежа веќе не гледа кои страници ги отворате. Тоа не е анонимност, бидејќи тунелот ја поместува точката на набљудување наместо да ја отстрани.

Оваа исправка е важна во практиката. Ако преку VPN се најавите на работна сметка, страницата сѐ уште ја знае сметката. Ако вашиот прелистувач држи колаче од огласна мрежа, тунелот не го брише. Ако клиентот е конфигуриран да го исклучи локалниот сообраќај, тој сообраќај никогаш не влегува во тунелот. Затворен катанец го опишува тунелот, не збирот на она што сте го откриле.

Што губи и што задржува пристапната мрежа

Пристапната мрежа, односно Wi-Fi операторот или интернет провајдерот што ја носи вашата врска до VPN серверот, сѐ уште гледа дека постои VPN врска. Таа може да ја запише адресата на крајната точка, кога сте се поврзале, колку траела сесијата и приближно колку податоци се пренесени. Анализата на сообраќај од таков облик може да биде информативна и кога содржината е нечитлива, и затоа шифрирано и невидливо се различни тврдења.

Таа го задржува и сѐ што ѝ кажавте директно: најава на заробен портал, број на соба, плаќање за пристап. И може сѐ уште да го гледа DNS ако клиентот или системскиот решавач испраќа прашања надвор од тунелот. Тоа истекување е често кај поставки на поделен тунел и на уреди што држат DNS сервер на рутерот или операторот. Проверете го решавачот што се користи додека сте поврзани, не само излезната адреса.

Што сѐ уште препознава страницата

Страницата ја гледа излезната адреса на VPN серверот, не вашата домашна адреса, за врските што го користат тунелот. Тоа е целата промена на IP ниво. Она што го гледа надвор од адресата не е променето: сметката со која се најавувате, колачињата што ги поставила претходно, прелистувачот и оперативниот систем што ги претставувате и времето на вашите барања. Страницата што веќе ве познава не станува странец затоа што се сменила изворната адреса.

Локацијата заслужува свој ред. Страницата што го прашува прелистувачот за локација добива одговор контролиран од дозволата на прелистувачот, не од VPN. GPS-от на телефон е независен од тунелот. Затоа адреса што геолошки се лоцира во друга земја додека картата сѐ уште го покажува вашиот град не е дефект на VPN; тоа се два различни канала за локација што не се согласуваат.

Отпечатокот е другата половина. Големината на екранот, фонтовите, временската зона, јазикот и излезот од canvas можат да ги разликуваат прелистувачите и кога адресата е споделена со илјадници други корисници. VPN менува еден влез во тој профил и го остава остатокот недопрен.

Што може да види операторот

Операторот го завршува вашиот тунел и го препраќа барањето, па седи таму каде што порано седеше вашиот интернет провајдер. Може да ги види адресите на дестинацијата и, без шифриран клиентски поздрав, имињата на домаќините што ги барате; ги гледа DNS прашањата ако го користите неговиот решавач; го гледа обемот и времето. Не може да ја чита содржината на HTTPS сесија без да ја пресретне со сертификат на кој вашиот уред му верува, а тоа е поинаков и побучен напад.

Видливоста не е чување. Провајдерот може технички да може да забележи барање и сепак да не го запише, или да запише метаподатоци за врската додека ја отфрла содржината. Чесното прашање е што политиката и јурисдикцијата на провајдерот бараат да се чува, а значката без дневници не одговара на тоа. Третирајте го операторот како страна на која самите избирате да му ги доверите вашите метаподатоци.

Што чува уредот, со тунел или без него

Ништо од тунелот не допира внатре во уредот. Историјата на прелистување останува во прелистувачот, преземањата остануваат во датотечниот систем, а апликацијата со пристап до микрофон или екран го задржува тој пристап. Софтверот за надзор на машината може да чита податоци пред шифрирање или по дешифрирање, и затоа VPN не е одбрана од компромитирана крајна точка.

Истото важи за сметките. Колаче за сесија копирано од уредот работи од која било адреса, а лозинка повторно употребена на различни страници поврзува идентитети што ниту еден тунел не ги разделува. Ако заканата што ве загрижува е некој што го држи уредот, VPN не ја решава.

Тестирајте го покривањето што навистина го купивте

Тестирајте ги својствата на кои се потпирате наместо маркетинг тврдењето. Со вклучен тунел, проверете ја јавната адреса, DNS решавачот и патеката IPv6. Тунел само со IPv4 во мрежа со два стека може целосно да го остави сообраќајот IPv6 надвор од него. Водичот на EFF за избор на VPN го поставува истото прашање како модел на закана, а не како рангирање на производи.

Потоа тестирајте го однесувањето при дефект. Исклучете го тунелот и потврдете дали сообраќајот запира или се враќа на директната патека; тоа зависи од поставката kill-switch на клиентот, не од името на протоколот. На крајот наведете ги апликациите и префиксите што клиентот ги исклучува. Поделениот тунел е местото каде живеат повеќето изненадувања, бидејќи покривањето што го купивте е покривањето што клиентот е конфигуриран да го достави.