Min Jista' Jara l-Traffiku VPN Tiegħek? Erba' Osservaturi
In-netwerk lokali, l-operatur tal-VPN, min iħaddem u d-destinazzjoni kull wieħed jara biċċa differenti. Qabbel bejniethom qabel ma tafda mina għall-privatezza.
Mina tbiddel fejn it-traffiku tiegħek isir osservabbli. Ma tagħmilx mhux osservabbli, u l-parti li tikseb viżibilità hija dik li inti għaddejt it-traffiku minnha. Jekk dak il-bdil jiswiex jiddependi minn liema qabża ma tafdax, għalhekk il-paragun utli huwa bejn l-osservaturi u mhux bejn il-marki.
Erba' partijiet joqogħdu fuq konnessjoni waħda
Segwi talba mil-laptop 'il barra u jidhru erba' pożizzjonijiet: in-netwerk ta' aċċess li ngħaqadt miegħu, il-ħruġ tal-VPN, l-ambjent korporattiv jekk it-tagħmir ikun ġestit, u d-destinazzjoni nnifisha. Kull waħda tokkupa post differenti fil-passaġġ, għalhekk kull waħda tiġbor tip differenti ta' provi. It-tabella hija l-argument kollu f'daqqa waħda.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Aqra t-tabella mit-theddida 'l barra. Jekk il-Wi-Fi tal-kafè hija l-inkwiet, l-ewwel ringiela hija dik li tinbidel; jekk il-fornitur huwa l-inkwiet, inti bdilt operatur ma' ieħor u t-tieni ringiela issa tagħmel aktar differenza. Ir-ringieli ma jikkompetux; kull waħda tiddeskrivi pożizzjoni differenti fuq l-istess passaġġ.
In-netwerk ta' aċċess xorta jara l-mina
Il-fornitur tiegħek jew in-netwerk tal-lukanda jara konnessjoni ma' indirizz IP, il-bytes trasferiti u l-ħinijiet li fihom ċaqilqu. Ma jarax is-siti ġewwa l-mina, sakemm ir-riżoluzzjoni tal-ismijiet tivvjaġġa wkoll ġewwa fiha u d-destinazzjoni tintlaħaq permezz tal-ħruġ u mhux direttament.
Żewġ tnixxijiet jibqgħu ħajjin aktar spiss milli jistennew in-nies. It-talbiet DNS mibgħuta lir-riżolver lokali xorta jismu s-siti, u l-isem tas-server fi tħabbira TLS ordinarja jinqara fil-passaġġ sakemm ma jintużax tislima tal-klijent encrypted. L-ebda waħda ma tissewwa billi tinstalla klijent; it-tnejn huma kwistjonijiet ta' konfigurazzjoni.
L-operatur tal-VPN, u min iħaddem warajh
Fornitur kummerċjali joqgħod eżatt fejn kien joqgħod il-fornitur tiegħek: jgħaddi l-pakketti tiegħek u jista' jaqra kull ma mhuwiex encrypted separatament. Password ittajpjat f'formola HTTP ordinarja jinqara fil-ħruġ għalkemm l-ewwel qabża kienet encrypted. Il-mina ċċaqilqet il-fiduċja, ma ħassritx l-espożizzjoni. Aqra l-politika tal-logging tal-fornitur qabel ma tassumi li l-bdil tejjeb xi ħaġa.
Fuq laptop tax-xogħol ġestit l-organizzazzjoni tippossjedi l-punt aħħari, għalhekk il-ġestjoni tat-tagħmir, il-logging DNS u r-rekords tal-proxy josservawh kemm jekk il-mina hija konnessa kif ukoll jekk le. VPN personali ma tagħmilx tagħmir ġestit privat, u f'ħafna netwerks hija ksur tal-politika u mhux miżura ta' privatezza.
It-traffiku minn tagħmir ieħor fid-dar tiegħek mhuwiex viżibbli għal dak min iħaddem sakemm il-laptop tax-xogħol ma jaġixxix b'mod deliberat bħala l-bieb tagħhom. Dak id-distinzjoni jgħodd meta familja taqsam konnessjoni waħda u tassumi l-agħar.
Id-destinazzjoni, u l-ġirien fil-ħruġ
Is-sit li żżur jara l-indirizz tal-ħruġ, il-kont li biegħet bih, il-cookies u l-karatteristiċi tal-browser. Mina tbiddel biss l-ewwel oġġett, u l-login jorbot l-indirizz tal-ħruġ miegħek xorta waħda.
Is-servizzi maqsuma jżidu riskju aktar sottili. Jekk il-fornitur ma jiżolax il-klijenti minn xulxin, magna li tisma' fuq port tista' tkun aċċessibbli minn klijenti oħra fl-istess ħruġ. Li timblokka traffiku deħlin b'mod awtomatiku fil-firewall tal-host tkopri l-biċċa l-kbira ta' dak ir-riskju. Li tittestjah ifisser li tqabbad it-tieni tagħmir mal-istess servizz u tipprova tilħaq port li jisma'.
Xi affarijiet qatt ma jinbidlu: identifikaturi tal-kont, traċċar fil-livell tal-applikazzjoni, u l-għarfien tat-telefon innifsu li qed jgħaddi traffiku meta taqsam il-konnessjoni. Mina hija deċiżjoni ta' routing, mhux bidla ta' identità.
Agħżel l-osservatur li qed taħbi minnu qabel ma tagħżel prodott. Jekk hija n-netwerk lokali, kważi kull ħruġ ikkonfigurat sew jgħin. Jekk huwa l-logging tal-fornitur innifsu, il-kuntratt huwa parti mid-deċiżjoni. Jekk huwa min iħaddem tiegħek, l-ebda mina personali ma tagħmel ix-xogħol.