Kven kan sjå VPN-trafikken din? Fire observatørar
Det lokale nettet, VPN-operatøren, arbeidsgjevaren og destinasjonen ser kvar sin del. Samanlikn dei før du stolar på ein tunnel for personvern.
Ein tunnel endrar kvar trafikken din blir observerbar. Han gjer han ikkje uobserverbar, og parten som får innsyn er den du ruta trafikken gjennom. Om bytet er verdt det kjem an på kva hopp du ikkje stolar på, så den nyttige samanlikninga er mellom observatørane og ikkje mellom merke.
Fire partar sit på éi samband
Følg ei førespurnad frå laptopen og utover, og fire posisjonar dukkar opp: aksessnettet du kopla til, VPN-utgangen, verksemdsmiljøet om eininga er administrert, og destinasjonen sjølv. Kvar av dei har ein annan plass i banen, så kvar samlar ein annan type prov. Tabellen er heile argumentet i éi oversikt.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Les tabellen frå trugselen og utover. Om kafé-Wi-Fi-en er bekymringa, er den første rada det som endrar seg; om leverandøren er bekymringa, har du bytt ein operatør mot ein annan og den andre rada tyder no meir. Radene konkurrerer ikkje; kvar skildrar ein annan posisjon på same bane.
Aksessnettet ser framleis tunnelen
Leverandøren din eller hotellnettet ser ei samband til ein IP-adresse, byta som vart overførte og tidspunkta dei rørde seg. Det ser ikkje nettstadene inne i tunnelen, føresett at namneoppslag også går inne i han og destinasjonen blir nådd via utgangen og ikkje direkte.
To lekkasjar overlever oftare enn folk ventar. DNS-førespurnader sende til den lokale resolvaren namngjev framleis nettstadene, og tenarnamnet i eit vanleg TLS-handtrykk er lesbart på banen med mindre kryptert klienthelsing blir brukt. Ingen av dei blir fiksa ved å installere ein klient; begge er konfigurasjonsspørsmål.
VPN-operatøren, og arbeidsgjevaren bak
Ein kommersiell leverandør står nøyaktig der leverandøren din stod: han videresender pakkane dine og kan lese alt som ikkje er kryptert separat. Eit passord skrive inn i eit vanleg HTTP-skjema er lesbart ved utgangen sjølv om det første hoppet var kryptert. Tunnelen flytta tilliten, han fjerna ikkje eksponeringa. Les loggpolitikken til leverandøren før du reknar med at bytet betra noko.
På ein administrert arbeidslaptop eig organisasjonen endepunktet, så einingadministrasjon, DNS-logging og proxy-oppføringar observerer han anten ein tunnel er tilkopla eller ikkje. Ein personleg VPN gjer ikkje ei administrert eining privat, og på mange nettverk er det eit brot på retningslinjene og ikkje eit personverntiltak.
Trafikk frå andre einingar heime hos deg er ikkje synleg for den arbeidsgjevaren med mindre arbeidslaptopen med vilje fungerer som gatewayen deira. Den skilnaden tyder noko når ein husstand deler éi samband og reknar med det verste.
Destinasjonen, og naboane ved utgangen
Nettstaden du besøkjer ser utgangsadressa, kontoen du logga inn med, informasjonskapslar og eigenskapane til nettlesaren. Ein tunnel endrar berre det første elementet, og innlogging knyter utgangsadressa til deg uansett.
Delte tenester legg til ein meir subtil risiko. Om leverandøren ikkje isolerer kundane frå kvarandre, kan ein maskin som lyttar på ein port vere nåbar for andre kundar ved same utgang. Å blokkere innkomande trafikk som standard i brannmuren til verten dekkjer det meste av den risikoen. Å teste det tyder å kople ei anna eining til same tenesta og prøve å nå ein lyttande port.
Nokre ting endrar seg aldri: kontoidentifikatorar, sporing på applikasjonsnivå, og telefonens eiga viten om at han videresender trafikk når du deler sambandet. Ein tunnel er ei rutingsavgjerd, ikkje ei identitetsendring.
Vel observatøren du gøymer deg for før du vel eit produkt. Om det er det lokale nettet, hjelper nesten kvar riktig konfigurert utgang. Om det er loggføringa til leverandøren sjølv, er kontrakten ein del av avgjerda. Om det er arbeidsgjevaren din, vil ingen personleg tunnel gjere jobben.