Kva ein VPN skjuler, og kva han lèt liggje ope

Påstanden om at ein VPN gjer deg anonym, er den dyraste myten i forbrukarvern av personopplysningar, fordi han er halvt sann, og den falske halvdelen er den folk stolar på. Ein tunnel skjuler faktisk destinasjonen din for nettverket du sit på, og han skjuler heimeadressa di for nettstaden du besøkjer. Han skjuler ikkje kven du er når du loggar inn, kva nettlesaren din ber med seg, eller kva VPN-operatøren kan observere. Det nyttige spørsmålet er aldri om ein VPN skjuler deg, men skjult for kva observatør, for kva trafikk.

Myten: ein tunnel er ein anonymitetsbrytar

Ein VPN krypterer vegen mellom eininga di og VPN-tenaren, og sender deretter førespurnadene dine vidare frå adressa til tenaren. Alt du sender gjennom den vegen, er skjult for Wi-Fi-operatøren og for tilbydaren framfor tunnelen. Det er ei reell endring, og difor ser eit hotellnettverk ikkje lenger kva nettstader du opnar. Det er ikkje anonymitet, fordi tunnelen flyttar observasjonspunktet i staden for å fjerne det.

Korreksjonen tel i praksis. Viss du loggar på ein jobbkonto over ein VPN, kjenner nettstaden framleis kontoen. Viss nettlesaren din har ein infokapsel frå eit annonsenettverk, slettar ikkje tunnelen han. Viss klienten er sett opp til å utelate lokal trafikk, kjem den trafikken aldri inn i tunnelen. Ein låst hengelås skildrar tunnelen, ikkje summen av det du har avdekt.

Kva tilgangsnettet mistar, og kva det held på

Tilgangsnettet, altså Wi-Fi-operatøren eller tilbydaren som ber sambandet ditt til VPN-tenaren, ser framleis at det finst ein VPN-samband. Det kan logge endepunktadressa, når du kopla til, kor lenge økta varte og omtrent kor mykje data som gjekk. Trafikkanalyse av den forma kan vere informativ sjølv når innhaldet er uleseleg, og difor er kryptert og usynleg to ulike påstandar.

Det held òg på alt du fortalde det direkte: ei innlogging på ein captive portal, eit romnummer, ei betaling for tilgang. Og det kan framleis sjå DNS viss klienten eller systemoppløysaren sender spørjingar utanfor tunnelen. Den lekkasjen er vanleg i split-tunnel-oppsett og på einingar som held på ein DNS-tenar frå rutaren eller tilbydaren. Sjekk oppløysaren som blir brukt medan du er tilkopla, ikkje berre utgangsadressa.

Kva nettstaden framleis kjenner att

Nettstaden ser utgangsadressa til VPN-tenaren, ikkje heimeadressa di, for samband som brukar tunnelen. Det er heile endringa på IP-nivå. Det han ser utover adressa, er uendra: kontoen du loggar på, infokapslar han sette tidlegare, nettlesaren og operativsystemet du presenterer, og tidspunktet for førespurnadene dine. Ein nettstad som alt kjenner deg, blir ikkje framand fordi kjeldeadressa er endra.

Stad fortener si eiga linje. Ein nettstad som spør nettlesaren om stad, får eit svar som blir styrt av løyvet til nettlesaren, ikkje av VPN-en. GPS på ein telefon er uavhengig av tunnelen. Ei adresse som blir geolokalisert til eit anna land medan kartet framleis viser byen din, er difor ikkje ein VPN-feil; det er to ulike stadskanalar som er usamde.

Fingeravtrykk er den andre halvdelen. Skjermstorleik, skrifter, tidssone, språk og canvas-utdata kan skilje nettlesarar sjølv når adressa blir delt med tusenvis av andre brukarar. Ein VPN endrar éin inngang i denne profilen og lèt resten vere intakt.

Kva operatøren kan sjå

Operatøren avsluttar tunnelen din og sender førespurnaden vidare, så han sit der tilbydaren din pleidde å sitje. Han kan sjå destinasjonsadresser og, utan kryptert klienthelsing, vertsnamna du ber om; han ser DNS-spørjingar viss du brukar oppløysaren hans; han ser volum og tidspunkt. Han kan ikkje lese innhaldet i ei HTTPS-økt utan å avlytte ho med eit sertifikat eininga di stolar på, og det er eit anna og meir støyande åtak.

Synlegheit er ikkje lagring. Ein tilbydar kan teknisk vere i stand til å observere ein førespurnad og likevel ikkje logge han, eller logge sambandsmetadata og kaste innhaldet. Det ærlege spørsmålet er kva policyen og jurisdiksjonen til tilbydaren krev at han held på, og eit no-logs-merke svarar ikkje på det. Handsame operatøren som ein part du vel å betro metadataa dine til.

Kva eininga held på, med eller utan tunnel

Ingenting av tunnelen når inn i eininga. Nettlesarhistorikk blir i nettlesaren, nedlastingar blir i filsystemet, og ein app med mikrofon- eller skjermtilgang held på den tilgangen. Overvakingsprogramvare på maskinen kan lese data før dei blir krypterte eller etter at dei er dekrypterte, og difor er ein VPN ikkje eit forsvar mot eit kompromittert endepunkt.

Det same gjeld kontoar. Ein øktsinfokapsel kopiert frå eininga fungerer frå kvar som helst adresse, og eit passord som blir brukt om att på tvers av nettstader, knyter identitetar som ingen tunnel skil. Viss trugselen du er uroa for, er nokon som held eininga, løyser ikkje VPN-en det.

Test dekninga du faktisk kjøpte

Test eigenskapane du stolar på i staden for marknadsføringspåstanden. Med tunnelen oppe, sjekk den offentlege adressa, DNS-oppløysaren og IPv6-vegen. Ein tunnel med berre IPv4 på eit dual-stack-nettverk kan la IPv6-trafikk liggje heilt utanfor. EFFs guide til å velje ein VPN stiller det same spørsmålet som ein trugselmodell i staden for ein produktrangering.

Test deretter feilåtferd. Kople frå tunnelen og stadfest om trafikken stoggar eller fell tilbake til den direkte vegen; det kjem an på kill-switch-innstillinga til klienten, ikkje på protokollnamnet. Til slutt, list opp appane og prefiksa klienten utelèt. Split-tunnel er der dei fleste overraskingane bur, fordi dekninga du kjøpte, er dekninga klienten er sett opp til å levere.