Najpierw nazwij obserwatora, potem zdecyduj, czy VPN pomaga

Większość pytań o VPN zaczyna się od produktu i cofa się do powodu. Zacznij odwrotnie: nazwij obserwatora, którego chcesz ograniczyć, i nazwij informację, której nie chcesz, aby ten obserwator miał. Te dwie odpowiedzi decydują, czy tunel jest istotny, i decydują też, która z twoich pozostałych kontroli wykonuje prawdziwą pracę.

Pięć kroków, a pierwsze dwa to zdania, które zapisujesz.

Krok 1: nazwij obserwatora

Napisz konkretną stronę: operatora sieci w kawiarni, twojego dostawcę internetu, odwiedzaną witrynę, twojego pracodawcę albo kogokolwiek, kto trzyma twoje urządzenie. Ogólne „oni” nie jest obserwatorem i nie można o nim rozumować. Każda z tych stron siedzi w innym punkcie drogi i widzi inne rzeczy, dlatego jedna kontrola nie może odpowiedzieć za wszystkie.

Jeśli nie możesz nazwać obserwatora, wymaganie nie jest jeszcze zdefiniowane.

Obserwatorzy różnią się też możliwościami. Operator kawiarni może obserwować jeden wieczór twojego ruchu i niewiele więcej, dostawca może korelować dane przez miesiące, a pracodawca posiada punkt końcowy, którego używasz. Wysiłek, który każdy może uzasadnić, zmienia zarówno odpowiedź, jak i to, która kontrola jest warta zachodu.

Krok 2: nazwij informację

Cele, treści, czas i tożsamość to osobne kategorie. Tunel zmienia, kto widzi twój cel, i może zmienić adres źródłowy widziany przez witrynę. Nie zmienia tego, co wpisujesz w formularzu, konta, na które się logujesz, ani pliku cookie, który cię śledzi. Wzorce czasu i objętości przetrwają większość tuneli, bo pakiety nadal muszą podróżować.

Zdecyduj, która z tych czterech kategorii ma znaczenie. Ochrona wszystkich naraz wymaga kontroli, których VPN nie zawiera.

Krok 3: prześledź jedną prawdziwą wymianę

Weź jedną aplikację i prześledź ją. Otwierasz stronę przez HTTPS: sieć lokalna widzi połączenie TLS z nazwą hosta, treść jest zaszyfrowana, a witryna widzi twój adres oraz to, co niesie sesja. Z tunelem sieć lokalna widzi połączenie z punktem końcowym VPN, operator widzi cel, a witryna widzi adres operatora. Zaznacz na tym schemacie każdy segment, na którym ci zależy.

Schemat jednej wymiany jest lepszy niż strona przymiotników o prywatności.

Krok 4: policz zaufanie, które dodałeś

Każdy tunel przesuwa widoczność, zamiast ją usuwać. Operator siedzi teraz na drodze i może widzieć cele, chyba że szyfrujesz też DNS, a nazwa w uścisku dłoni TLS pozostaje widoczna bez dodatkowych środków. Zapytaj, co ten operator rejestruje, kto może go do tego zmusić i jakie dowody istnieją na te odpowiedzi. Dostawca publikujący raport z audytu składa inny rodzaj twierdzenia niż ten, który publikuje slogan.

Wybierz operatora, któremu jesteś gotów powierzyć konkretną informację z kroku 2, a nie tego z najlepszą stroną docelową.

Krok 5: napisz twierdzenie, którego możesz bronić

Gotowe zdanie nazywa obserwatora, informację i ryzyko szczątkowe: ten tunel nie pozwala sieci kawiarni widzieć, które witryny odwiedzam, a operator może je widzieć zamiast niej. To zdanie jest sprawdzalne i uczciwe co do tego, co się przesunęło.

Twierdzenie, że wszystko staje się prywatne, nie jest ani sprawdzalne, ani prawdziwe, i ukrywa kontrole, które naprawdę by pomogły: higienę konta, izolację przeglądarki, aktualizacje urządzenia i w pracy korzystanie z zatwierdzonej ścieżki dostępu.