Navngi observatøren først, og avgjør deretter om en VPN hjelper

De fleste VPN-spørsmål begynner med et produkt og arbeider baklengs til en grunn. Start den andre veien: navngi observatøren du vil begrense, og navngi informasjonen du ikke vil at den observatøren skal ha. De to svarene avgjør om en tunnel er relevant, og de avgjør også hvilken av de andre kontrollene dine som gjør den egentlige jobben.

Fem trinn, og de to første er setninger du skriver ned.

Trinn 1: navngi observatøren

Skriv en bestemt part: nettverksoperatøren på kafeen, internettleverandøren din, nettstedet du besøker, arbeidsgiveren din, eller hvem som helst som har enheten din. Et generisk «de» er ikke en observatør, og det kan man ikke resonnere om. Hver av disse partene sitter på et annet punkt i veien og ser forskjellige ting, og derfor kan én kontroll ikke svare for alle.

Hvis du ikke kan navngi observatøren, er kravet ennå ikke definert.

Observatører skiller seg også i kapasitet. En kaféoperatør kan se én kveld av trafikken din og lite annet, en leverandør kan korrelere over måneder, og en arbeidsgiver eier endepunktet du bruker. Innsatsen hver av dem kan forsvare endrer både svaret og hvilken kontroll som er bryet verdt.

Trinn 2: navngi informasjonen

Destinasjoner, innhold, timing og identitet er separate kategorier. En tunnel endrer hvem som ser destinasjonen din og kan endre kildeadressen nettstedet ser. Den endrer ikke det du skriver i et skjema, kontoen du logger inn med, eller informasjonskapselen som følger deg. Tids- og volummønstre overlever de fleste tunneler fordi pakkene fortsatt må reise.

Avgjør hvilken av de fire kategoriene som betyr noe. Å beskytte alle samtidig krever kontroller en VPN ikke inneholder.

Trinn 3: følg én ekte utveksling

Ta én applikasjon og følg den. Du åpner en side over HTTPS: det lokale nettverket ser en TLS-forbindelse til et vertsnavn, innholdet er kryptert, og nettstedet ser adressen din pluss det sesjonen bærer. Med en tunnel ser det lokale nettverket en forbindelse til VPN-endepunktet, operatøren ser destinasjonen, og nettstedet ser operatørens adresse. Merk hvert segment du bryr deg om på det diagrammet.

Et diagram over én utveksling slår en side med adjektiver om personvern.

Trinn 4: tell tilliten du har lagt til

Hver tunnel flytter synlighet i stedet for å slette den. Operatøren sitter nå i veien og kan se destinasjoner med mindre du også krypterer DNS, og navnet i TLS-håndtrykket forblir synlig uten ytterligere tiltak. Spør hva den operatøren logger, hvem som kan tvinge den, og hvilke bevis som finnes for de svarene. En leverandør som publiserer en revisjonsrapport fremsetter en annen type påstand enn en som publiserer et slagord.

Velg operatøren du er villig til å betro den konkrete informasjonen fra trinn 2, ikke den med den beste landingssiden.

Trinn 5: skriv påstanden du kan forsvare

Den ferdige erklæringen navngir observatøren, informasjonen og den gjenværende risikoen: denne tunnelen hindrer kafénettverket i å se hvilke nettsteder jeg besøker, og operatøren kan se dem i stedet. Den setningen er testbar, og den er ærlig om hva som flyttet seg.

Påstanden om at alt blir privat er verken testbar eller sann, og den skjuler kontrollene som faktisk ville hjelpe: kontohygiene, nettleserisolering, enhetsoppdateringer og, på jobben, bruk av den godkjente tilgangsveien.