Кој може да го види вашиот сообраќај на изнајмен VPN сервер?

Изнајмувањето сервер менува кому му верувате и не го отстранува прашањето. Тунелот го крие вашиот сообраќај од мрежите што ги преминува, а потоа отворениот текст го предава на машина што ја води нечиј друг хипервизор. Следењето на пакетот нанадвор од вашиот клиент покажува каде стои секој набљудувач и што секој од нив навистина може да види. Таа прошетка е покорисна од секое тврдење за анонимност.

Започнете од клиентот и следете го пакетот нанадвор

Пред нешто да го напушти преносниот сметач, клиентот го завиткува пакетот и го адресира до јавната крајна точка на серверот. Вашата локална мрежа и вашиот провајдер гледаат еден тек кон таа адреса и порта, со големина и ритам. Она што не го гледаат е кој сајт сте го отвориле, бидејќи таа дестинација се наоѓа во шифрираниот товар. Границата меѓу метаподатоци и содржина е целата прошетка во една реченица.

Тој прв скок е местото каде повеќето маркетинг тврдења престануваат да бидат интересни. Сосед на истиот Wi-Fi гледа што гледа провајдерот, и ниту еден од нив не ја гледа страницата. Обемот и времето сепак остануваат видливи, и тие опишуваат однесување дури и кога товарот тоа не го прави.

Хостинг мрежата го гледа тунелот, а не страницата

Во мрежата на провајдерот шифрираниот тек пристигнува на комутатор, потоа на виртуелно интерфејс, потоа на вашата VM. Кој и да ја води таа мрежа може да брои бајти и да води записи за текови без да држи каков било клуч, и за тоа не е потребен клуч. Токму оваа позиција ја зазема еден хостинг провајдер.

На патот кон излезот сликата се менува. VM отвора нова врска кон дестинацијата, така што хостинг мрежата може да ја види таа адреса на дестинацијата и TLS ракувањето околу неа. Товарот останува заштитен со сопственото шифрирање на апликацијата, а метаподатоците не.

Прочитајте ги редовите по ред и формата на проблемот се појавува: секој гледа повеќе од редот над него, и ниту еден од нив не мора да го скрши VPN за да го направи тоа.

Во VM тунелот завршува и започнува отворен текст

Тунелот завршува на вашата VM, така што гостинот го гледа внатрешниот пакет пред нешто да го шифрира повторно. Тоа не е недостаток; тоа го прави самостојно хостиран излез. Тоа значи дека безбедноста на излезот зависи од тоа кој го администрира гостинот, и на таа сметка администратор сте вие.

wg show
ss -tunp | head
nft list ruleset | head -40

Извршете ги тие на серверот и ги проверувате истите сокети што би можел да ги провери оператор со root на гостинот. Сѐ што запишуваат услугите што ги извршувате е во истата граница на доверба, и затоа поставките на дневникот на гостинот и записите за инфраструктурата се две одделни прашања, а не една поставка.

Хипервизорот седи под гостинот

Виртуелната машина не го поседува јадрото на кое работи. Хипервизорот ја мапира нејзината меморија и нејзината виртуелна мрежна карта, така што оператор на тој слој е надвор од способноста на гостинот да го ревидира. Изолацијата на гостинот е вистинска и вреди да се верува во неа меѓу закупците, и таа не е ветување дека привилегиран пристап е невозможен. Таа асиметрија заслужува да се каже отворено наместо да се крие зад зборот изолација.

Посветен физички сервер ја менува поставеноста без да ја отстрани мрежата, физичкиот пристап или интерфејсот за управување што го обезбедува провајдерот. Прочитајте што документира производот наместо да дозволите еден збор да го реши прашањето за пристап.

Претворете ја прошетката во одлука за доверба

Запишете го секој набљудувач и способноста што му ја давате, потоа одлучете дали тоа доделување одговара на сообраќајот што планирате да го испратите. Списокот е краток: вашата локална мрежа, вашиот провајдер, хостинг мрежата, операторот на хипервизорот и вие. Сѐ друго е подизведувач на некој од нив и ја наследува истата способност. Да се одлучи однапред е поевтино отколку да се открие списокот подоцна.

Потоа проверете ги деловите што навистина можете да ги проверите: какви дневници пишуваат вашите сопствени услуги, колку долго ги чувате и што објавува провајдерот за записите за текови и задржувањето. Политиките што можете да ги прочитате и тестирате се подобри од претпоставки за тоа што значи збор како приватен.