Metadata VPN: apa yang masih boleh dilihat oleh setiap pemerhati
Penyulitan menyembunyikan kandungan, bukan fakta sambungan. Pisahkan apa yang diperhatikan oleh rangkaian akses, eksit VPN, penyelesai dan destinasi, serta apa yang disimpan oleh setiap satu.
Penyulitan menyembunyikan apa yang anda hantar, bukan bahawa anda menghantar sesuatu. Saiz, masa dan alamat luar kekal tersedia kepada pihak di titik berbeza di sepanjang laluan. Setiap pemerhati mendapat hirisan yang berbeza, dan persoalan privasi ialah apa yang boleh disokong oleh hirisan itu. Mulakan dengan menamakan siapa yang melihat sebelum memutuskan apa maksud pendedahan itu.
Namakan pemerhati sebelum dakwaan
Empat kedudukan penting dalam terowong biasa: rangkaian akses anda, eksit pengendali VPN, mana-mana penyelesai yang menerima nama, dan destinasi itu sendiri. Setiap satu melihat gabungan sumber, destinasi, nama, saiz dan masa yang berbeza. Pernyataan umum tentang apa yang didedahkan oleh VPN hampir selalu merupakan pernyataan tentang salah satu kedudukan itu.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Pisahkan mereka dalam analisis. Menggabungkannya menghasilkan dakwaan yang tidak boleh diuji. Kedudukan pemerhati juga menentukan apa yang boleh diperoleh oleh permintaan undang-undang daripadanya kemudian.
Kandungan dan destinasi adalah soalan berbeza
Penyulitan melindungi muatan sambungan, dan HTTPS melindunginya sekali lagi dalam pertukarannya sendiri. Alamat destinasi bagaimanapun adalah maklumat penghalaan, dan eksit mesti menghantar kepadanya. Penyelesai DNS menerima nama yang mereka jawab, dan keterlihatan nama hos lain bergantung pada protokol yang digunakan. Menganggap setiap perantara melihat URL penuh adalah sama salahnya dengan menganggap tiada siapa melihat apa-apa.
Pengecam akaun, label peranti dan ID diagnostik sering hidup dalam sistem pengurusan dan bukan dalam medan paket. Spesifikasi protokol tidak menerangkan analitik di sekelilingnya. Terowong yang menyembunyikan alamat daripada rangkaian akses masih boleh mendedahkannya kepada eksit, jadi metadata yang sama mempunyai nilai berbeza di tangan yang berbeza.
Boleh diperhati bukan bermakna disimpan
Titik akhir boleh memproses data untuk menyampaikan trafik tanpa menyimpan sejarahnya. Ia juga boleh menyimpan diagnostik, jumlah agregat atau rekod setiap akaun untuk tempoh terhad. Ini adalah tingkah laku berbeza dengan akibat berbeza, dan perkataan tanpa nama jarang membezakan mereka. Paket yang melalui pelayan tidak meninggalkan rekod automatik ke mana ia pergi.
Tanya apa yang dikumpul, sama ada ia digabungkan dengan akaun, berapa lama ia disimpan dan siapa yang boleh membacanya. Jumlah merentas semua pengguna menjawab soalan yang berbeza daripada rekod bercap masa yang terikat kepada satu identiti. Perbezaan itu ialah perbezaan antara dasar privasi dan ayat pemasaran.
Tulis jawapannya sebelum membandingkan pembekal. Jaminan lisan bukan dasar penyimpanan.
Tanya soalan khusus tentang penyimpanan
Letakkan soalan secara bertulis sebelum membandingkan produk. Peristiwa apa yang dilog, pada tahap kerincian apa, berapa lama dan di bawah kawalan siapa? Adakah data diagregat, disampel atau dipadam mengikut jadual? Bolehkah pengendali menghasilkan sejarah setiap akaun jika diminta?
Jawapan itu tergolong dalam rekod keputusan. Tanpanya, perbandingan ialah pertandingan slogan.
Panduan privasi RFC 6973 ialah rangka kerja berguna untuk soalan ini kerana ia memisahkan pengecilan data daripada penyimpanan dan penggunaan sekunder. Senarai yang menamakan negara eksit memberitahu anda dari mana anda menyambung. Ia tidak mengatakan apa-apa tentang apa yang disimpan oleh pengendali itu.