X’jistaħbi VPN u x’iħalli fil-beraħ
VPN jistaħbi d-destinazzjoni tiegħek min-netwerk tal-aċċess u jbiddel l-IP tal-ħruġ tiegħek. Ma jistaħbix kontijiet, cookies, l-istat tal-apparat jew dak li jara l-operatur.
It-talba li VPN jagħmlek anonimu hija l-aktar mite mahruq fil-privatezza tal-konsumatur, għax hija nofsha vera u n-nofs falz huwa dak in-nofs li n-nies jiddependu fuqu. It-tunnell jaħbi b’mod reali d-destinazzjoni tiegħek min-netwerk li inti fih, u jaħbi l-indirizz tad-dar tiegħek mis-sit li żżur. Iżda ma jaħbix min int meta tidħol, x’iġorr il-brawżer tiegħek, jew x’jista’ josserva l-operatur tal-VPN. Il-mistoqsija utli qatt mhi jekk VPN jaħbikx, iżda moħbi minn liema osservatur, għal liema traffiku.
Il-mite: tunnell huwa swiċċ tal-anonimità
VPN jinkripta t-triq bejn l-apparat tiegħek u s-server VPN, imbagħad jgħaddi t-talbiet tiegħek mill-indirizz tas-server. Kollox li tibgħat minn dik it-triq huwa moħbi mill-operatur Wi-Fi u mill-fornitur tal-internet quddiem it-tunnell. Dan huwa tibdil reali, u għalhekk netwerk ta’ lukanda ma jarax iktar liema siti tiftaħ. Din mhix anonimità, għax it-tunnell iċċaqlaq il-punt tal-osservazzjoni minflok ma jneħħih.
Dan it-tibdil huwa importanti fil-prattika. Jekk tidħol f’kont tax-xogħol permezz ta’ VPN, is-sit għadu jaf il-kont. Jekk il-brawżer tiegħek iżomm cookie min-netwerk tar-reklami, it-tunnell ma jħassarhx. Jekk il-klijent huwa kkonfigurat biex jeskludi traffiku lokali, dak it-traffiku qatt ma jidħol fit-tunnell. Katnazz magħluq jiddeskrivi t-tunnell, mhux is-somma ta’ dak li żvelajt.
X’jitlef u x’iżomm in-netwerk tal-aċċess
In-netwerk tal-aċċess, jiġifieri l-operatur Wi-Fi jew il-fornitur li jġorr il-konnessjoni tiegħek sas-server VPN, għadu jara li teżisti konnessjoni VPN. Jista’ jirreġistra l-indirizz tal-punt tat-tmiem, meta kkonnettjejt, kemm damet is-sessjoni u bejn wieħed u ieħor kemm mar data. Analiżi tat-traffiku ta’ din il-forma tista’ tkun informattiva anki meta l-kontenut ma jinqarix, u għalhekk inkriptat u inviżibbli huma żewġ talbiet differenti.
Iżomm ukoll kollox li għidtlu direttament: login f’portal maqbud, numru tal-kamra, pagament għall-aċċess. U jista’ għadu jara DNS jekk il-klijent jew is-solvatur tas-sistema jibgħat mistoqsijiet barra mit-tunnell. Dan it-tnixxija huwa komuni f’konfigurazzjonijiet ta’ tunnell maqsum u fuq apparati li jżommu server DNS tar-router jew tal-operatur. Iċċekkja s-solvatur li qed jintuża waqt li tkun konness, mhux biss l-indirizz tal-ħruġ.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
X’għadu jagħraf is-sit
Is-sit jara l-indirizz tal-ħruġ tas-server VPN, mhux l-indirizz tad-dar tiegħek, għall-konnessjonijiet li jużaw it-tunnell. Dan huwa t-tibdil kollu fil-livell tal-IP. Dak li jara lil hinn mill-indirizz ma nbidilx: il-kont li tidħol fih, il-cookies li poġġa qabel, il-brawżer u s-sistema operattiva li tippreżenta, u l-ħin tat-talbiet tiegħek. Sit li diġà jafek ma jsirx barrani għax l-indirizz tas-sors inbidel.
Il-post jistħoqqlu linja tiegħu. Sit li jitlob il-post mill-brawżer jieħu tweġiba kkontrollata mill-permess tal-brawżer, mhux mill-VPN. Il-GPS fuq it-telefown huwa indipendenti mit-tunnell. Għalhekk indirizz li jiġi ġeolokalizzat f’pajjiż ieħor waqt li l-mappa għadha turi l-belt tiegħek mhijiex ħsara tal-VPN; huma żewġ kanali tal-post differenti li ma jaqblux.
Il-marka tas-swaba’ hija n-nofs l-ieħor. Id-daqs tal-iskrin, il-fonts, iż-żona tal-ħin, il-lingwa u l-output tal-canvas jistgħu jiddistingwu l-brawżers anki meta l-indirizz jiġi maqsum ma’ eluf ta’ utenti oħra. VPN ibiddel input wieħed f’dak il-profil u jħalli l-bqija intatt.
X’jista’ jara l-operatur
L-operatur itemm it-tunnell tiegħek u jgħaddi t-talba, għalhekk joqgħod fejn qabel kien joqgħod il-fornitur tiegħek. Jista’ jara l-indirizzi tad-destinazzjoni u, mingħajr merħba tal-klijent inkriptata, l-ismijiet tal-hosts li titlob; jara l-mistoqsijiet DNS jekk tuża s-solvatur tiegħu; jara l-volum u l-ħin. Ma jistax jaqra l-kontenut ta’ sessjoni HTTPS mingħajr ma jinterċettaha b’ċertifikat li l-apparat tiegħek jafda, u dak huwa attakk differenti u iktar storbjuż.
Il-viżibbiltà mhijiex żamma. Fornitur jista’ teknikament ikun kapaċi josserva talba u xorta ma jirreġistrahiex, jew jirreġistra l-metadata tal-konnessjoni filwaqt li jarmi l-kontenut. Il-mistoqsija onesta hija x’jiġu mgħallma l-politika u l-ġurisdizzjoni tal-fornitur iżommu, u badge mingħajr logs ma twieġebx għal dan. Ittratta lill-operatur bħala parti li tagħżel inti stess biex tafdalu l-metadata tiegħek.
X’iżomm l-apparat, bit-tunnell jew mingħajru
Xejn mit-tunnell ma jasal ġewwa l-apparat. L-istorja tal-brawżing tibqa’ fil-brawżer, it-tniżżil jibqa’ fis-sistema tal-fajls, u app b’aċċess għall-mikrofonu jew għall-iskrin iżomm dak l-aċċess. Software ta’ monitoraġġ fuq il-magna jista’ jaqra data qabel ma tiġi inkriptata jew wara li tiġi dekriptata, u għalhekk VPN mhuwiex difiża kontra punt tat-tmiem kompromess.
L-istess jgħodd għall-kontijiet. Cookie tas-sessjoni kopjat mill-apparat jaħdem minn kwalunkwe indirizz, u password użata mill-ġdid fost is-siti tgħaqqad identitajiet li ebda tunnell ma jifridhom. Jekk it-theddida li tinkwetek hija xi ħadd li jżomm l-apparat f’idejh, il-VPN ma jindirizzahiex.
Ittestja l-kopertura li verament xtrajt
Ittestja l-proprjetajiet li tiddependi fuqhom minflok it-talba tal-marketing. Bit-tunnell mixgħul, iċċekkja l-indirizz pubbliku, is-solvatur DNS u t-triq IPv6. Tunnell biss IPv4 fuq netwerk b’żewġ stack jista’ jħalli t-traffiku IPv6 kompletament barra minnu. Il-gwida tal-EFF biex tagħżel VPN tqiegħed l-istess mistoqsija bħala mudell tat-theddid u mhux bħala klassifika tal-prodotti.
Imbagħad ittestja l-imġiba fil-ħsara. Aqla’ t-tunnell u kkonferma jekk it-traffiku jieqafx jew jerġa’ lura għat-triq diretta; dan jiddependi mis-setting tal-kill switch tal-klijent, mhux mill-isem tal-protokoll. Fl-aħħar, elenka l-apps u l-prefissi li l-klijent jeskludi. It-tunnell maqsum huwa fejn jgħixu l-biċċa l-kbira tas-sorpriżi, għax il-kopertura li xtrajt hija l-kopertura li l-klijent huwa kkonfigurat iwassal.