X'jista' jara l-fornitur VPN tiegħek u x'ma jistax
Il-ħruġ jara indirizzi, ħinijiet u, sakemm ma jintużax Encrypted Client Hello, l-isem tas-sit fil-handshake TLS. Iż-żamma hija kwistjoni separata.
It-tunnel tiegħek iżomm in-netwerk lokali barra mit-traffiku tiegħek. Iżda ma jneħħix il-kumpanija fit-tarf l-ieħor, li tipproċessa kull pakkett qabel ma jasal għall-internet miftuħ. Din il-pożizzjoni hija kemm il-mudell tan-negozju kif ukoll il-kwistjoni tal-privatezza. Għalhekk il-mistoqsija utli mhijiex jekk il-fornitur jistax jarak, imma x'jara, x'jista' jsemmi u x'jżomm.
Fejn tassew jitmexxa l-fiduċja
Il-kriptaġġ imur mill-apparat tiegħek għas-server tal-fornitur, u dak is-sieq ta' barra huwa kollox li n-netwerk lokali tiegħek qatt jara. Il-fornitur iżomm it-tarf l-ieħor tas-sieq, għalhekk jiddekripta t-tunnel u jgħaddi l-pakketti tiegħek 'il quddiem. M'hemm xejn ħażin f'dan; hija d-definizzjoni tas-servizz li xtrajt. Il-fiduċja tmexxiet mill-operatur lokali għall-operatur tal-ħruġ minflok ma sparixxiet.
Minn dik il-pożizzjoni jitgħallem l-indirizz tas-sors tiegħek, meta qabbadt, bejn wieħed u ieħor kemm ittrasferejt u liema destinazzjonijiet ikkuntattjajt. Xejn minn dan ma jeħtieġ li jaqra l-messaġġi tiegħek, u dan huwa l-punt tat-tqassim tal-kategoriji. Id-differenzi interessanti bejn il-fornituri jikkonċernaw x'jiġri minn dawk l-osservazzjonijiet wara.
X'timmaniġġja l-ħruġ bilfors
Poġġi l-kategoriji skont kemm il-ħruġ jista' jarahom b'mod affidabbli. Ebda ringiela ma teħtieġ li tinkiser il-kriptaġġ, u kull waħda għandha tweġiba differenti dwar jekk tistax tiġi evitata xejn.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Ir-raba' ringiela hija dak li jitilfu l-biċċa l-kbira tal-mudelli mentali. Il-browser modern ipoġġi l-isem tas-sit fil-ClientHello, l-ewwel messaġġ tal-handshake TLS, u dak il-qasam jinqara fil-ħruġ anke meta kull mistoqsija DNS tkun kriptata mit-tarf sat-tarf. Sakemm ma jiġix innegozjat Encrypted Client Hello, l-isem jivvjaġġa fil-beraħ ħdejn l-indirizz tad-destinazzjoni. DNS kriptat ibiddel min jara l-mistoqsija, mhux min jara l-isem.
L-istess jgħodd għaċ-ċertifikati fuq konnessjonijiet eqdem: TLS 1.3 jikkripta ċ-ċertifikat tas-server, filwaqt li handshake TLS 1.2 jista' jesponi l-isem lil osservatur li jirrekordja l-fluss. It-tnejn huma fatti tat-trasport u mhux politika tal-fornitur.
X'tkopri TLS u x'ma tkoprix
Meta sit jipprovdi HTTPS, il-browser tiegħek jibni konnessjoni TLS mal-punt tat-tmiem ta' dak is-sit, mhux mas-server VPN. Il-fornitur jgħaddi rekords kriptati u jitgħallem l-indirizz tad-destinazzjoni, il-ħin u d-daqsijiet approssimattivi. L-isem tas-sit jivvjaġġa fil-ClientHello sakemm ECH ma jkunx involut, u l-ġisem tal-paġna jibqa' kriptat fiż-żewġ każijiet. Ċertifikat tal-għerq mhux mistenni jibdel dak il-konfini, u għalhekk it-twissijiet taċ-ċertifikati jixirqilhom rispett.
HTTP sempliċi m'għandux tali protezzjoni lil hinn mill-ħruġ. It-tunnel jipproteġi s-sieq sal-fornitur, u wara t-talba tivvjaġġa eżattament kif kienet tivvjaġġa mingħajr VPN. ECH ma jsewwix dan, għax jipproteġi l-isem u mhux il-kontenut.
Iż-żamma hija kwistjoni differenti mill-viżibilità
Operatur jista' jipproċessa data tal-konnessjonijiet fil-memorja u ma jżomm xejn, jew iżomm sottosett u jiddeskrivih b'mod preċiż bħala mhux storja tal-browsing. Aqra talba ta' żero logs skont il-kategorija u mhux skont is-slogan: rekords tal-konnessjoni, timbri tal-ħin, totali tal-volum, data tad-destinazzjoni, identifikaturi tal-kont u messaġġi ta' appoġġ kollha jgħoddu. Fornitur jista' b'mod onest ma jżommx logs tal-browsing filwaqt li jżomm ir-rekord tal-kont u l-metadata meħtieġa biex iħaddem is-servizz. Il-viżibilità ma tgħidlekx liema minn dawn il-kategoriji hija maħżuna.
Verifika hija evidenza dwar is-sistemi u l-perjodu li tkopri, u l-kodiċi tal-klijent b'sors miftuħ jiddeskrivi l-klijent u mhux is-servers. It-tnejn huma utli, u ebda wieħed ma jitkellem għal kull sistema tal-ħażna wara l-ħruġ. Staqsi għall-ambitu tal-verifika, mhux għall-badge tagħha.
Mistoqsijiet li jifirdu l-fornituri
Staqsi x'inhu miżmum, għal kemm u min jista' jirkuprah. Staqsi min iħaddem il-ħruġ, għax iskrizzjoni fid-direttorju, żviluppatur ta' app u l-persuna li tmexxi server partikolari jistgħu jkunu tliet partijiet differenti. Staqsi kif jiġi mmaniġġjat id-DNS u jekk ECH huwiex appoġġjat fil-mogħdijiet li tuża, għax ClientHello f'test sempliċi jsemmi s-sit anki mingħajr mistoqsija DNS. Staqsi x'jiġri minn talba legali, u aqra t-tweġiba bħala deskrizzjoni ta' kapaċità u mhux ta' intenzjoni.
Il-gwida tal-EFF biex tagħżel VPN hija lista ta' kontroll raġonevoli għal dawn il-mistoqsijiet, u hija qafas u mhux sentenza dwar xi servizz. Paġna tal-marketing mhijiex politika taż-żamma. Xejn minn dan ma jagħmel VPN inutli; ibiddel lil min trid tafda, u għal xiex.