Hva en VPN skjuler, og hva den lar ligge åpent

Påstanden om at en VPN gjør deg anonym, er den dyreste myten i forbrukerpersonvern, fordi den er halvt sann, og den falske halvdelen er den folk stoler på. En tunnel skjuler faktisk destinasjonen din for nettverket du sitter på, og den skjuler hjemadressen din for nettstedet du besøker. Den skjuler ikke hvem du er når du logger inn, hva nettleseren din bærer, eller hva VPN-operatøren kan observere. Det nyttige spørsmålet er aldri om en VPN skjuler deg, men skjult for hvilken observatør, for hvilken trafikk.

Myten: en tunnel er en anonymitetsbryter

En VPN krypterer veien mellom enheten din og VPN-serveren, og videresender deretter forespørslene dine fra serverens adresse. Alt du sender gjennom den veien, er skjult for Wi-Fi-operatøren og for tilbyderen foran tunnelen. Det er en reell endring, og derfor ser et hotellnettverk ikke lenger hvilke nettsteder du åpner. Det er ikke anonymitet, fordi tunnelen flytter observasjonspunktet i stedet for å fjerne det.

Korreksjonen betyr noe i praksis. Hvis du logger på en jobbkonto over en VPN, kjenner nettstedet fortsatt kontoen. Hvis nettleseren din har en informasjonskapsel fra et annonsenettverk, sletter ikke tunnelen den. Hvis klienten er konfigurert til å utelate lokal trafikk, kommer den trafikken aldri inn i tunnelen. En lukket hengelås beskriver tunnelen, ikke summen av det du har avslørt.

Hva tilgangsnettet mister, og hva det beholder

Tilgangsnettet, altså Wi-Fi-operatøren eller tilbyderen som bærer forbindelsen din til VPN-serveren, ser fortsatt at en VPN-forbindelse finnes. Det kan logge endepunktadressen, når du koblet til, hvor lenge økten varte og omtrent hvor mye data som gikk. Trafikkanalyse av den formen kan være informativ selv når innholdet er uleselig, og derfor er kryptert og usynlig to forskjellige påstander.

Den beholder også alt du fortalte den direkte: en innlogging på en captive portal, et romnummer, en betaling for tilgang. Og den kan fortsatt se DNS hvis klienten eller systemets resolver sender spørringer utenfor tunnelen. Den lekkasjen er vanlig i split-tunnel-oppsett og på enheter som beholder en DNS-server fra ruteren eller tilbyderen. Sjekk resolveren som brukes mens du er tilkoblet, ikke bare utgangsadressen.

Hva nettstedet fortsatt kjenner igjen

Nettstedet ser utgangsadressen til VPN-serveren, ikke hjemadressen din, for forbindelser som bruker tunnelen. Det er hele endringen på IP-nivå. Det den ser utover adressen, er uendret: kontoen du logger på, informasjonskapsler den satte tidligere, nettleseren og operativsystemet du presenterer, og tidspunktet for forespørslene dine. Et nettsted som allerede kjenner deg, blir ikke fremmed fordi kildeadressen er endret.

Posisjon fortjener sin egen linje. Et nettsted som spør nettleseren om posisjon, får et svar som styres av nettleserens tillatelse, ikke av VPN-en. GPS på en telefon er uavhengig av tunnelen. En adresse som geolokaliseres til et annet land mens kartet fortsatt viser byen din, er derfor ikke en VPN-feil; det er to forskjellige posisjonskanaler som er uenige.

Fingeravtrykk er den andre halvdelen. Skjermstørrelse, skrifter, tidssone, språk og canvas-utdata kan skille nettlesere selv når adressen deles med tusenvis av andre brukere. En VPN endrer én inngang i denne profilen og lar resten være intakt.

Hva operatøren kan se

Operatøren avslutter tunnelen din og videresender forespørselen, så den sitter der tilbyderen din pleide å sitte. Den kan se destinasjonsadresser og, uten kryptert klienthilsen, vertsnavnene du ber om; den ser DNS-spørringer hvis du bruker resolveren dens; den ser volum og tidspunkt. Den kan ikke lese innholdet i en HTTPS-økt uten å avlytte den med et sertifikat enheten din stoler på, og det er et annet og mer støyende angrep.

Synlighet er ikke lagring. En tilbyder kan teknisk være i stand til å observere en forespørsel og likevel ikke logge den, eller logge tilkoblingsmetadata og forkaste innholdet. Det ærlige spørsmålet er hva tilbyderens policy og jurisdiksjon krever at den beholder, og et no-logs-merke svarer ikke på det. Behandle operatøren som en part du velger å betro metadataene dine til.

Hva enheten beholder, med eller uten tunnel

Ingenting av tunnelen når inn i enheten. Nettleserhistorikk blir i nettleseren, nedlastinger blir i filsystemet, og en app med mikrofon- eller skjermtilgang beholder den tilgangen. Overvåkingsprogramvare på maskinen kan lese data før de krypteres eller etter at de er dekryptert, og derfor er en VPN ikke et forsvar mot et kompromittert endepunkt.

Det samme gjelder kontoer. En øktsinformasjonskapsel kopiert fra enheten fungerer fra enhver adresse, og et passord som gjenbrukes på tvers av nettsteder, knytter identiteter som ingen tunnel skiller. Hvis trusselen du bekymrer deg for, er noen som holder enheten, løser ikke VPN-en det.

Test dekningen du faktisk kjøpte

Test egenskapene du stoler på i stedet for markedsføringspåstanden. Med tunnelen oppe, sjekk den offentlige adressen, DNS-resolveren og IPv6-veien. En tunnel med bare IPv4 på et dual-stack-nettverk kan la IPv6-trafikk ligge helt utenfor. EFFs guide til å velge en VPN stiller det samme spørsmålet som en trusselmodell i stedet for en produktrangering.

Test deretter feilatferd. Koble fra tunnelen og bekreft om trafikken stopper eller faller tilbake til den direkte veien; det avhenger av klientens kill-switch-innstilling, ikke av protokollnavnet. Til slutt, list opp appene og prefiksene klienten utelater. Split-tunnel er der de fleste overraskelsene bor, fordi dekningen du kjøpte, er dekningen klienten er konfigurert til å levere.