Apa yang VPN sembunyikan, dan apa yang dibiarkannya terlihat

Dakwaan bahawa VPN menjadikan anda tanpa nama ialah mitos paling mahal dalam privasi pengguna, kerana ia separuh benar dan separuh palsu itulah separuh yang orang bergantung padanya. Terowong memang menyembunyikan destinasi anda daripada rangkaian tempat anda berada, dan menyembunyikan alamat rumah anda daripada laman yang anda lawati. Tetapi ia tidak menyembunyikan siapa anda semasa log masuk, apa yang dibawa pelayar anda, atau apa yang boleh diperhatikan oleh pengendali VPN. Soalan yang berguna bukanlah sama ada VPN menyembunyikan anda, tetapi tersembunyi daripada pemerhati mana, untuk trafik apa.

Mitos: terowong ialah suis tanpa nama

VPN menyulitkan laluan antara peranti anda dan pelayan VPN, kemudian menyalurkan permintaan anda daripada alamat pelayan. Semua yang anda hantar melalui laluan itu tersembunyi daripada pengendali Wi-Fi dan penyedia internet di hadapan terowong. Itu perubahan sebenar, dan sebab itulah rangkaian hotel tidak lagi melihat laman yang anda buka. Ini bukan tanpa nama, kerana terowong memindahkan titik pemerhatian dan bukan menghapuskannya.

Pembetulan ini penting dalam amalan. Jika anda log masuk ke akaun kerja melalui VPN, laman masih mengenali akaun itu. Jika pelayar anda menyimpan kuki daripada rangkaian pengiklanan, terowong tidak memadamnya. Jika klien dikonfigurasikan untuk mengecualikan trafik tempatan, trafik itu tidak pernah masuk ke terowong. Gembok yang kelihatan berkunci menerangkan terowong, bukan jumlah apa yang anda dedahkan.

Apa yang hilang dan apa yang dikekalkan oleh rangkaian akses

Rangkaian akses, iaitu pengendali Wi-Fi atau penyedia internet yang membawa sambungan anda ke pelayan VPN, masih melihat bahawa sambungan VPN wujud. Ia boleh merekod alamat titik akhir, bila anda bersambung, berapa lama sesi berlangsung dan kira-kira berapa banyak data bergerak. Analisis trafik berbentuk itu boleh memberi maklumat walaupun kandungannya tidak dapat dibaca, dan sebab itu tersulit dan tidak kelihatan ialah dua dakwaan yang berbeza.

Ia juga menyimpan semua yang anda beritahu secara langsung: log masuk portal tawanan, nombor bilik, bayaran untuk akses. Dan ia mungkin masih melihat DNS jika klien atau penyelesai sistem menghantar pertanyaan di luar terowong. Kebocoran itu biasa dalam persediaan terowong berpecah dan pada peranti yang menyimpan pelayan DNS penghala atau pengendali. Periksa penyelesai yang digunakan semasa bersambung, bukan hanya alamat keluar.

Apa yang masih dikenali oleh laman web

Laman melihat alamat keluar pelayan VPN, bukan alamat rumah anda, untuk sambungan yang menggunakan terowong. Itulah keseluruhan perubahan pada peringkat IP. Apa yang dilihatnya melebihi alamat tidak berubah: akaun yang anda log masuk, kuki yang ditetapkannya lebih awal, pelayar dan sistem pengendalian yang anda persembahkan, dan masa permintaan anda. Laman yang sudah mengenali anda tidak menjadi orang asing kerana alamat sumber berubah.

Lokasi wajar mendapat barisnya sendiri. Laman yang meminta lokasi daripada pelayar mendapat jawapan yang dikawal oleh kebenaran pelayar, bukan oleh VPN. GPS pada telefon bebas daripada terowong. Jadi alamat yang digeolokasikan ke negara lain sementara peta masih menunjukkan bandar anda bukan kegagalan VPN; itu dua saluran lokasi berbeza yang tidak bersetuju.

Cap jari ialah separuh yang lain. Saiz skrin, fon, zon waktu, bahasa dan output canvas boleh membezakan pelayar walaupun alamat dikongsi dengan ribuan pengguna lain. VPN mengubah satu input dalam profil itu dan membiarkan yang lain utuh.

Apa yang boleh dilihat oleh pengendali

Pengendali menamatkan terowong anda dan menyalurkan permintaan, jadi ia duduk di tempat penyedia internet anda dahulu duduk. Ia boleh melihat alamat destinasi dan, tanpa sapaan klien tersulit, nama hos yang anda minta; ia melihat pertanyaan DNS jika anda menggunakan penyelesainya; ia melihat jumlah dan masa. Ia tidak boleh membaca kandungan sesi HTTPS tanpa memintasnya dengan sijil yang dipercayai peranti anda, dan itu serangan yang berbeza dan lebih bising.

Keterlihatan bukan penyimpanan. Penyedia mungkin secara teknikal mampu memerhati permintaan dan masih tidak merekodnya, atau merekod metadata sambungan sambil membuang kandungan. Soalan jujur ialah apa yang diwajibkan oleh dasar dan bidang kuasa penyedia untuk disimpan, dan lencana tanpa log tidak menjawabnya. Anggap pengendali sebagai pihak yang anda pilih untuk mempercayakan metadata anda.

Apa yang disimpan oleh peranti, dengan atau tanpa terowong

Tiada apa-apa daripada terowong masuk ke dalam peranti. Sejarah pelayaran kekal dalam pelayar, muat turun kekal dalam sistem fail, dan aplikasi yang mempunyai akses kepada mikrofon atau skrin mengekalkan akses itu. Perisian pemantauan pada mesin boleh membaca data sebelum disulitkan atau selepas dinyahsulit, sebab itu VPN bukan pertahanan terhadap titik akhir yang terjejas.

Perkara yang sama berlaku kepada akaun. Kuki sesi yang disalin daripada peranti berfungsi dari mana-mana alamat, dan kata laluan yang digunakan semula merentas laman menghubungkan identiti yang tidak dipisahkan oleh mana-mana terowong. Jika ancaman yang anda risaukan ialah seseorang yang memegang peranti, VPN tidak menanganinya.

Uji liputan yang sebenarnya anda beli

Uji sifat yang anda bergantung padanya dan bukannya dakwaan pemasaran. Dengan terowong dihidupkan, periksa alamat awam, penyelesai DNS dan laluan IPv6. Terowong IPv4 sahaja pada rangkaian dua tindanan boleh meninggalkan trafik IPv6 sepenuhnya di luarnya. Panduan EFF untuk memilih VPN meletakkan soalan yang sama sebagai model ancaman, bukan sebagai kedudukan produk.

Kemudian uji tingkah laku semasa kegagalan. Putuskan terowong dan sahkan sama ada trafik berhenti atau kembali ke laluan langsung; itu bergantung pada tetapan kill-switch klien, bukan pada nama protokol. Akhir sekali, senaraikan aplikasi dan awalan yang dikecualikan oleh klien. Terowong berpecah ialah tempat kebanyakan kejutan tinggal, kerana liputan yang anda beli ialah liputan yang dikonfigurasikan klien untuk menyampaikan.