Што може да види вашиот VPN провајдер, а што не
Излезот гледа адреси, времиња и, доколку не се користи Encrypted Client Hello, името на страницата во TLS ракувањето. Зачувувањето е одделно прашање.
Вашиот тунел ја држи локалната мрежа надвор од вашиот сообраќај. Но, тој не ја отстранува компанијата од другиот крај, која го обработува секој пакет пред да стигне до отворениот интернет. Таа позиција е истовремено деловниот модел и прашањето за приватноста. Затоа корисното прашање не е дали провајдерот може да ве види, туку што гледа, што може да именува и што чува.
Каде навистина се преместува довербата
Шифрирањето оди од вашиот уред до серверот на провајдерот, и тој надворешен дел е сето што вашата локална мрежа некогаш го гледа. Провајдерот го држи другиот крај на делот, па го дешифрира тунелот и ги препраќа вашите пакети понатаму. Во тоа нема никаков недостаток; тоа е дефиницијата на услугата што ја купивте. Довербата се премести од локалниот оператор на операторот на излезот, наместо да исчезне.
Од таа позиција тој ја дознава вашата изворна адреса, кога сте се поврзале, приближно колку сте пренеле и кои одредишта сте ги контактирале. Ништо од тоа не бара читање на вашите пораки, и токму тоа е смислата на одделувањето на категориите. Интересните разлики меѓу провајдерите се однесуваат на тоа што се случува со тие набљудувања потоа.
Што излезот обработува по неопходност
Подредете ги категориите според тоа колку сигурно излезот може да ги види. Ниту еден ред не бара кршење на шифрирањето, и секој има различен одговор на прашањето дали воопшто може да се избегне.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Четвртиот ред е она што повеќето мисловни модели го пропуштаат. Современ прелистувач го става името на страницата во ClientHello, првата порака на TLS ракувањето, и тоа поле е читливо на излезот дури и кога секое DNS барање е шифрирано од крај до крај. Освен ако не се договори Encrypted Client Hello, името патува отворено покрај адресата на одредиштето. Шифрираниот DNS менува кој го гледа барањето, а не кој го гледа името.
Истото важи за сертификатите на постарите врски: TLS 1.3 го шифрира сертификатот на серверот, додека TLS 1.2 ракување може да го открие името на набљудувач што го снима текот. Двете се факти на транспортот, а не политика на провајдерот.
Што покрива TLS, а што не
Кога страницата нуди HTTPS, вашиот прелистувач гради TLS врска со крајната точка на таа страница, а не со VPN серверот. Провајдерот препраќа шифрирани записи и дознава адресата на одредиштето, времето и приближните големини. Името на страницата патува во ClientHello, освен ако ECH не е во игра, и телото на страницата останува шифрирано во двата случаи. Неочекуван коренски сертификат ја менува таа граница, затоа предупредувањата за сертификати заслужуваат почит.
Обичниот HTTP нема таква заштита по излезот. Тунелот го штити делот до провајдерот, и потоа барањето патува точно како што би патувало без VPN. ECH тоа не го поправа, бидејќи го штити името, а не содржината.
Зачувувањето е одделно прашање од видливоста
Операторот може да обработува податоци за врски во меморија и да не чува ништо, или да чува подмножество и точно да го опише како не историја на прелистување. Читајте го тврдењето за нула дневници по категории, а не по слогани: записи за врски, временски ознаки, вкупни обеми, податоци за одредишта, идентификатори на сметка и пораки за поддршка сите се сметаат. Провајдерот може чесно да не води дневници на прелистување, а истовремено да го чува записот на сметката и метаподатоците потребни за работа на услугата. Видливоста не ви кажува која од тие категории се чува.
Ревизијата е доказ за системите и временскиот прозорец што го опфатила, а кодот на клиентот со отворен код го опишува клиентот, а не серверите. Двете се корисни, и ниту едно не зборува за секој систем за складирање зад излезот. Прашајте за опфатот на ревизијата, не за нејзината значка.
Прашања што ги разликуваат провајдерите
Прашајте што се чува, колку долго и кој може да го добие. Прашајте кој го управува излезот, бидејќи запис во именик, развивач на апликација и лицето што управува со определен сервер можат да бидат три различни страни. Прашајте како се обработува DNS и дали ECH е поддржан на патеките што ги користите, бидејќи ClientHello со отворен текст ја именува страницата дури и без DNS барање. Прашајте што се случува при правно барање, и прочитајте го одговорот како опис на способност, а не на намера.
Водичот на EFF за избор на VPN е разумна контролна листа за тие прашања, и тоа е рамка, а не пресуда за која било услуга. Маркетинг страницата не е политика за зачувување. Ништо од ова не го прави VPN бескорисен; тоа менува кому треба да му верувате и за што.