Noem eerst de waarnemer en beslis dan of een VPN helpt

De meeste VPN-vragen beginnen bij een product en werken terug naar een reden. Begin andersom: noem de waarnemer die je wilt beperken, en noem de informatie die die waarnemer niet mag hebben. Die twee antwoorden bepalen of een tunnel relevant is, en ze bepalen ook welke van je andere controles het echte werk doet.

Vijf stappen, en de eerste twee zijn zinnen die je opschrijft.

Stap 1: noem de waarnemer

Schrijf een concrete partij op: de netwerkbeheerder van het café, je internetaanbieder, de site die je bezoekt, je werkgever, of wie je apparaat ook heeft. Een algemeen ‘zij’ is geen waarnemer en daar valt niet over te redeneren. Elk van die partijen zit op een ander punt in het pad en ziet andere dingen, daarom kan één controle niet voor allemaal antwoorden.

Als je de waarnemer niet kunt noemen, is de eis nog niet gedefinieerd.

Waarnemers verschillen ook in capaciteit. Een cafébeheerder kan één avond van je verkeer zien en weinig anders, een aanbieder kan over maanden correleren, en een werkgever bezit het eindpunt dat je gebruikt. De inspanning die elk kan rechtvaardigen verandert zowel het antwoord als welke controle de moeite waard is.

Stap 2: noem de informatie

Bestemmingen, inhoud, timing en identiteit zijn aparte categorieën. Een tunnel verandert wie je bestemming ziet en kan het bronadres veranderen dat de site ziet. Hij verandert niet wat je in een formulier typt, het account waarmee je inlogt, of de cookie die je volgt. Tijd- en volumepatronen overleven de meeste tunnels omdat de pakketten nog steeds moeten reizen.

Beslis welke van die vier categorieën ertoe doet. Ze allemaal tegelijk beschermen vereist controles die een VPN niet bevat.

Stap 3: volg één echte uitwisseling

Neem één applicatie en volg die. Je opent een pagina via HTTPS: het lokale netwerk ziet een TLS-verbinding naar een hostnaam, de inhoud is versleuteld, en de site ziet je adres plus wat de sessie draagt. Met een tunnel ziet het lokale netwerk een verbinding naar het VPN-eindpunt, de beheerder ziet de bestemming, en de site ziet het adres van de beheerder. Markeer elk segment dat je belangrijk vindt op dat diagram.

Een diagram van één uitwisseling is beter dan een pagina vol bijvoeglijke naamwoorden over privacy.

Stap 4: tel het vertrouwen dat je hebt toegevoegd

Elke tunnel verplaatst zichtbaarheid in plaats van die te wissen. De beheerder zit nu in het pad en kan bestemmingen zien, tenzij je ook DNS versleutelt, en de naam in de TLS-handdruk blijft zichtbaar zonder extra maatregelen. Vraag wat die beheerder logt, wie hem kan dwingen, en welk bewijs er voor die antwoorden bestaat. Een aanbieder die een auditrapport publiceert doet een ander soort bewering dan een die een slogan publiceert.

Kies de beheerder aan wie je de specifieke informatie uit stap 2 wilt toevertrouwen, niet die met de mooiste landingspagina.

Stap 5: schrijf de bewering die je kunt verdedigen

De voltooide verklaring noemt de waarnemer, de informatie en het restrisico: deze tunnel houdt het cafénatwerk ervan af te zien welke sites ik bezoek, en de beheerder kan ze in plaats daarvan zien. Die zin is toetsbaar, en hij is eerlijk over wat er verschoof.

De bewering dat alles privé wordt is niet toetsbaar en niet waar, en ze verbergt de controles die echt zouden helpen: accounthygiëne, browserisolatie, apparaatupdates en, op het werk, het gebruik van het goedgekeurde toegangspad.