Nomeie o observador primeiro e depois decida se uma VPN ajuda

A maioria das perguntas sobre VPN começa num produto e recua até uma razão. Comece ao contrário: nomeie o observador que quer limitar e nomeie a informação que não quer que esse observador tenha. Essas duas respostas decidem se um túnel é relevante e também decidem qual dos seus outros controlos faz o trabalho a sério.

Cinco passos, e os dois primeiros são frases que escreve.

Passo 1: nomeie o observador

Escreva uma parte concreta: o operador da rede do café, o seu fornecedor de internet, o site que visita, a sua entidade patronal ou quem tiver o seu dispositivo. Um «eles» genérico não é um observador e não se pode raciocinar sobre ele. Cada uma dessas partes está num ponto diferente do caminho e vê coisas diferentes, por isso um só controlo não pode responder por todas.

Se não conseguir nomear o observador, o requisito ainda não está definido.

Os observadores também diferem em capacidade. O operador de um café pode observar uma noite do seu tráfego e pouco mais, um fornecedor pode correlacionar durante meses e uma entidade patronal é dona do ponto final que usa. O esforço que cada um pode justificar muda tanto a resposta como o controlo que vale a pena.

Passo 2: nomeie a informação

Os destinos, os conteúdos, o momento e a identidade são categorias separadas. Um túnel muda quem vê o seu destino e pode mudar o endereço de origem que o site vê. Não muda o que escreve num formulário, a conta com que inicia sessão nem o cookie que o segue. Os padrões de momento e de volume sobrevivem à maioria dos túneis porque os pacotes continuam a ter de viajar.

Decida qual destas quatro categorias importa. Proteger todas ao mesmo tempo exige controlos que uma VPN não inclui.

Passo 3: percorra uma troca real

Pegue numa aplicação e siga-a. Abre uma página por HTTPS: a rede local vê uma ligação TLS a um nome de anfitrião, o conteúdo está cifrado e o site vê o seu endereço mais o que a sessão transporta. Com um túnel, a rede local vê uma ligação ao ponto final da VPN, o operador vê o destino e o site vê o endereço do operador. Marque nesse diagrama cada segmento que lhe importa.

Um diagrama de uma troca vale mais do que uma página de adjetivos sobre privacidade.

Passo 4: conte a confiança que acrescentou

Cada túnel desloca a visibilidade em vez de a apagar. O operador está agora no caminho e pode ver os destinos, a menos que também cifre o DNS, e o nome no aperto de mão TLS continua visível sem medidas adicionais. Pergunte o que esse operador registra, quem o pode obrigar e que provas existem para essas respostas. Um fornecedor que publica um relatório de auditoria faz um tipo de afirmação diferente de quem publica um slogan.

Escolha o operador a quem está disposto a confiar a informação concreta do passo 2, não o que tem a melhor página de entrada.

Passo 5: escreva a afirmação que consegue defender

A declaração final nomeia o observador, a informação e o risco residual: este túnel impede a rede do café de ver que sites visito, e o operador pode vê-los em vez disso. Essa frase é testável e é honesta sobre o que mudou de lugar.

Uma afirmação de que tudo se torna privado não é testável nem verdadeira, e esconde os controlos que realmente ajudariam: higiene da conta, isolamento do navegador, atualizações do dispositivo e, no trabalho, a utilização do caminho de acesso autorizado.