Namngje observatøren først, og avgjer deretter om ein VPN hjelper

Dei fleste VPN-spørsmål byrjar med eit produkt og arbeider baklengs til ein grunn. Start den andre vegen: namngje observatøren du vil avgrense, og namngje informasjonen du ikkje vil at den observatøren skal ha. Dei to svara avgjer om ein tunnel er relevant, og dei avgjer også kva av dei andre kontrollane dine som gjer den eigentlege jobben.

Fem steg, og dei to første er setningar du skriv ned.

Steg 1: namngje observatøren

Skriv ei bestemd part: nettverksoperatøren på kafeen, internettleverandøren din, nettstaden du besøkjer, arbeidsgjevaren din, eller kven som helst som har eininga di. Eit generisk «dei» er ikkje ein observatør, og det kan ein ikkje resonnere om. Kvar av desse partane sit på eit anna punkt i vegen og ser ulike ting, og difor kan éin kontroll ikkje svare for alle.

Viss du ikkje kan namngje observatøren, er kravet enno ikkje definert.

Observatørar skil seg også i kapasitet. Ein kaféoperatør kan sjå éin kveld av trafikken din og lite anna, ein leverandør kan korrelere over månader, og ein arbeidsgjevar eig endepunktet du brukar. Innsatsen kvar av dei kan forsvare endrar både svaret og kva kontroll som er bryet verdt.

Steg 2: namngje informasjonen

Destinasjonar, innhald, timing og identitet er separate kategoriar. Ein tunnel endrar kven som ser destinasjonen din og kan endre kjeldadressa nettstaden ser. Han endrar ikkje det du skriv i eit skjema, kontoen du loggar inn med, eller informasjonskapselen som følgjer deg. Tids- og volummønster overlever dei fleste tunnelar fordi pakkane framleis må reise.

Avgjer kva av dei fire kategoriane som betyr noko. Å verne alle samtidig krev kontrollar ein VPN ikkje inneheld.

Steg 3: følg éi ekte utveksling

Ta éin applikasjon og følg han. Du opnar ei side over HTTPS: det lokale nettverket ser ei TLS-tilkopling til eit vertsnamn, innhaldet er kryptert, og nettstaden ser adressa di pluss det sesjonen ber. Med ein tunnel ser det lokale nettverket ei tilkopling til VPN-endepunktet, operatøren ser destinasjonen, og nettstaden ser adressa til operatøren. Merk kvart segment du bryr deg om på det diagrammet.

Eit diagram over éi utveksling slår ei side med adjektiv om personvern.

Steg 4: tel tilliten du har lagt til

Kvar tunnel flyttar synlegheit i staden for å slette henne. Operatøren sit no i vegen og kan sjå destinasjonar med mindre du også krypterer DNS, og namnet i TLS-handtrykket blir verande synleg utan ytterlegare tiltak. Spør kva den operatøren loggar, kven som kan tvinge han, og kva bevis som finst for dei svara. Ein leverandør som publiserer ein revisjonsrapport kjem med ein annan type påstand enn ein som publiserer eit slagord.

Vel operatøren du er viljug til å betro den konkrete informasjonen frå steg 2, ikkje den med den beste landingssida.

Steg 5: skriv påstanden du kan forsvare

Den ferdige fråsegna namngjev observatøren, informasjonen og den attverande risikoen: denne tunnelen hindrar kafénettverket i å sjå kva nettstader eg besøkjer, og operatøren kan sjå dei i staden. Den setninga er testbar, og ho er ærleg om kva som flytta seg.

Påstanden om at alt blir privat er korkje testbar eller sann, og han skjuler kontrollane som faktisk ville hjelpe: kontohygiene, nettlesarisolering, einingsoppdateringar og, på jobben, bruk av den godkjende tilgangsvegen.