Hvem kan se VPN-trafikken din? Fire observatører
Det lokale nettet, VPN-operatøren, arbeidsgiveren og destinasjonen ser hver sin del. Sammenlign dem før du stoler på en tunnel for personvern.
En tunnel endrer hvor trafikken din blir observerbar. Den gjør den ikke uobserverbar, og parten som får innsyn er den du rutet trafikken gjennom. Om byttet er verdt det avhenger av hvilket hopp du ikke stoler på, så den nyttige sammenligningen er mellom observatørene og ikke mellom merker.
Fire parter sitter på én forbindelse
Følg en forespørsel fra laptopen og utover, og fire posisjoner dukker opp: aksessnettet du koblet til, VPN-utgangen, bedriftsmiljøet hvis enheten er administrert, og destinasjonen selv. Hver av dem har en annen plass i banen, så hver samler en annen type bevis. Tabellen er hele argumentet i én oversikt.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Les tabellen fra trusselen og utover. Hvis kafé-Wi-Fi-en er bekymringen, er den første raden det som endres; hvis leverandøren er bekymringen, har du byttet én operatør mot en annen og den andre raden betyr nå mer. Radene konkurrerer ikke; hver beskriver en annen posisjon på samme bane.
Aksessnettet ser fortsatt tunnelen
Leverandøren din eller hotellnettet ser en forbindelse til en IP-adresse, bytene som ble overført og tidspunktene de beveget seg. Det ser ikke nettstedene inne i tunnelen, forutsatt at navneoppslag også går inne i den og destinasjonen nås via utgangen og ikke direkte.
To lekkasjer overlever oftere enn folk forventer. DNS-spørringer sendt til den lokale resolversen navngir fortsatt nettstedene, og servernavnet i en vanlig TLS-håndtrykk er lesbart på banen med mindre kryptert klienthelsing brukes. Ingen av dem fikses ved å installere en klient; begge er konfigurasjonsspørsmål.
VPN-operatøren, og arbeidsgiveren bak
En kommersiell leverandør står nøyaktig der leverandøren din sto: den videresender pakkene dine og kan lese alt som ikke er kryptert separat. Et passord skrevet inn i et vanlig HTTP-skjema er lesbart ved utgangen selv om det første hoppet var kryptert. Tunnelen flyttet tilliten, den fjernet ikke eksponeringen. Les leverandørens loggpolicy før du antar at byttet forbedret noe.
På en administrert arbeidslaptop eier organisasjonen endepunktet, så enhetsadministrasjon, DNS-logging og proxy-oppføringer observerer den enten en tunnel er tilkoblet eller ikke. En personlig VPN gjør ikke en administrert enhet privat, og på mange nettverk er det et policybrudd og ikke et personverntiltak.
Trafikk fra andre enheter hjemme hos deg er ikke synlig for den arbeidsgiveren med mindre arbeidslaptopen bevisst fungerer som deres gateway. Den forskjellen betyr noe når en husstand deler én forbindelse og antar det verste.
Destinasjonen, og naboene ved utgangen
Nettstedet du besøker ser utgangsadressen, kontoen du logget inn med, informasjonskapsler og nettleserens egenskaper. En tunnel endrer bare det første elementet, og innlogging knytter utgangsadressen til deg uansett.
Delte tjenester legger til en mer subtil risiko. Hvis leverandøren ikke isolerer kundene fra hverandre, kan en maskin som lytter på en port være nåbar for andre kunder ved samme utgang. Å blokkere innkommende trafikk som standard i vertens brannmur dekker det meste av den risikoen. Å teste det betyr å koble en annen enhet til samme tjeneste og prøve å nå en lyttende port.
Noen ting endrer seg aldri: kontoidentifikatorer, sporing på applikasjonsnivå, og telefonens egen viten om at den videresender trafikk når du deler forbindelsen. En tunnel er en rutingbeslutning, ikke en identitetsendring.
Velg observatøren du gjemmer deg for før du velger et produkt. Hvis det er det lokale nettet, hjelper nesten enhver riktig konfigurert utgang. Hvis det er leverandørens egen logging, er kontrakten en del av beslutningen. Hvis det er arbeidsgiveren din, vil ingen personlig tunnel gjøre jobben.