Siapa Boleh Melihat Trafik VPN Anda? Empat Pemerhati
Rangkaian tempatan, pengendali VPN, majikan dan destinasi masing-masing melihat bahagian berbeza. Bandingkan sebelum mempercayai terowong untuk privasi.
Terowong mengubah tempat trafik anda menjadi boleh diperhatikan. Ia tidak menjadikannya tidak boleh diperhatikan, dan pihak yang memperoleh keterlihatan ialah pihak yang anda lalui. Sama ada pertukaran itu berbaloi bergantung pada hop mana yang anda tidak percaya, jadi perbandingan berguna ialah antara pemerhati, bukan antara jenama.
Empat pihak duduk pada satu sambungan
Ikuti permintaan dari komputer riba ke luar dan empat kedudukan muncul: rangkaian akses yang anda sertai, pintu keluar VPN, persekitaran korporat jika peranti diurus, dan destinasi itu sendiri. Setiap satu menduduki tempat berbeza dalam laluan, jadi setiap satu mengumpul jenis bukti berbeza. Jadual ialah keseluruhan hujah dalam satu pandangan.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Baca jadual dari ancaman ke luar. Jika Wi-Fi kafe menjadi kebimbangan, baris pertama yang berubah; jika penyedia menjadi kebimbangan, anda telah menukar satu pengendali dengan yang lain dan baris kedua kini lebih penting. Baris-baris itu tidak bersaing; setiap satu menerangkan kedudukan berbeza pada laluan yang sama.
Rangkaian akses masih melihat terowong
Penyedia anda atau rangkaian hotel melihat sambungan ke alamat IP, bait yang dipindahkan dan masa ia bergerak. Ia tidak melihat laman di dalam terowong, dengan syarat penyelesaian nama juga bergerak di dalamnya dan destinasi dicapai melalui pintu keluar dan bukan secara langsung.
Dua kebocoran bertahan lebih kerap daripada yang dijangka orang. Pertanyaan DNS yang dihantar kepada penyelesai tempatan masih menamakan laman, dan nama pelayan dalam jabat tangan TLS biasa boleh dibaca pada laluan melainkan salam klien tersulit digunakan. Kedua-duanya tidak diperbaiki dengan memasang klien; kedua-duanya soal konfigurasi.
Pengendali VPN, dan majikan di belakangnya
Penyedia komersial berdiri tepat di tempat penyedia anda berdiri: ia memajukan paket anda dan boleh membaca apa-apa yang tidak disulitkan secara berasingan. Kata laluan yang ditaip dalam borang HTTP biasa boleh dibaca di pintu keluar walaupun hop pertama disulitkan. Terowong memindahkan kepercayaan, ia tidak memadamkan pendedahan. Baca dasar pencatatan penyedia sebelum menganggap pertukaran itu memperbaiki sesuatu.
Pada komputer riba kerja yang diurus, organisasi memiliki titik akhir, jadi pengurusan peranti, pencatatan DNS dan rekod proksi memerhatikannya sama ada terowong bersambung atau tidak. VPN peribadi tidak menjadikan peranti terurus itu peribadi, dan pada banyak rangkaian ia pelanggaran dasar dan bukan langkah privasi.
Trafik daripada peranti lain di rumah anda tidak kelihatan kepada majikan itu melainkan komputer riba kerja bertindak sengaja sebagai get mereka. Perbezaan itu penting apabila sebuah isi rumah berkongsi satu sambungan dan menganggap yang terburuk.
Destinasi, dan jiran di pintu keluar
Laman yang anda lawati melihat alamat keluar, akaun yang anda gunakan untuk masuk, kuki dan ciri pelayar. Terowong hanya mengubah perkara pertama, dan masuk tetap mengaitkan alamat keluar dengan anda.
Perkhidmatan dikongsi menambah risiko yang lebih halus. Jika penyedia tidak mengasingkan pelanggan antara satu sama lain, mesin yang mendengar pada port mungkin boleh dicapai oleh pelanggan lain pada pintu keluar yang sama. Menyekat trafik masuk secara lalai pada tembok api hos meliputi sebahagian besar risiko itu. Mengujinya bermakna menyambungkan peranti kedua ke perkhidmatan yang sama dan cuba mencapai port yang mendengar.
Sesetengah perkara tidak pernah berubah: pengecam akaun, penjejakan pada peringkat aplikasi, dan pengetahuan telefon itu sendiri bahawa ia memajukan trafik apabila anda berkongsi sambungan. Terowong ialah keputusan penghalaan, bukan perubahan identiti.
Pilih pemerhati yang anda sembunyikan daripadanya sebelum memilih produk. Jika rangkaian tempatan, hampir setiap pintu keluar yang dikonfigurasi dengan betul membantu. Jika pencatatan penyedia sendiri, kontrak ialah sebahagian daripada keputusan. Jika majikan anda, tiada terowong peribadi akan melakukannya.