Numește mai întâi observatorul, apoi decide dacă un VPN ajută

Majoritatea întrebărilor despre VPN încep cu un produs și merg înapoi la un motiv. Începe invers: numește observatorul pe care vrei să îl limitezi și numește informația pe care nu vrei ca acel observator să o aibă. Aceste două răspunsuri decid dacă un tunel este relevant și decid, de asemenea, care dintre celelalte controale ale tale face treaba reală.

Cinci pași, iar primii doi sunt propoziții pe care le scrii.

Pasul 1: numește observatorul

Scrie o parte concretă: operatorul rețelei cafenelei, furnizorul tău de internet, site-ul pe care îl vizitezi, angajatorul tău sau oricine deține dispozitivul tău. Un „ei” generic nu este un observator și nu se poate raționa despre el. Fiecare dintre aceste părți stă într-un punct diferit al traseului și vede lucruri diferite, de aceea un singur control nu poate răspunde pentru toate.

Dacă nu poți numi observatorul, cerința nu este încă definită.

Observatorii diferă și prin capacitate. Operatorul unei cafenele poate urmări o singură seară din traficul tău și puțin altceva, un furnizor poate corela date luni întregi, iar un angajator deține punctul final pe care îl folosești. Efortul pe care fiecare îl poate justifica schimbă atât răspunsul, cât și controlul care merită osteneala.

Pasul 2: numește informația

Destinațiile, conținuturile, momentul și identitatea sunt categorii separate. Un tunel schimbă cine îți vede destinația și poate schimba adresa sursă pe care o vede site-ul. Nu schimbă ce tastați într-un formular, contul cu care vă autentificați sau cookie-ul care vă urmărește. Modelele de moment și de volum supraviețuiesc majorității tunelurilor pentru că pachetele tot trebuie să călătorească.

Decide care dintre aceste patru categorii contează. Protejarea tuturor deodată necesită controale pe care un VPN nu le include.

Pasul 3: urmărește un schimb real

Ia o aplicație și urmărește-o. Deschizi o pagină prin HTTPS: rețeaua locală vede o conexiune TLS către un nume de gazdă, conținutul este criptat, iar site-ul vede adresa ta plus ce transportă sesiunea. Cu un tunel, rețeaua locală vede o conexiune către punctul final al VPN, operatorul vede destinația, iar site-ul vede adresa operatorului. Marchează pe acea diagramă fiecare segment care contează pentru tine.

O diagramă a unui schimb valorează mai mult decât o pagină de adjective despre confidențialitate.

Pasul 4: numără încrederea pe care ai adăugat-o

Fiecare tunel mută vizibilitatea în loc să o șteargă. Operatorul stă acum pe traseu și poate vedea destinațiile, dacă nu criptezi și DNS-ul, iar numele din strângerea de mână TLS rămâne vizibil fără măsuri suplimentare. Întreabă ce înregistrează acel operator, cine îl poate obliga și ce dovezi există pentru acele răspunsuri. Un furnizor care publică un raport de audit face un alt tip de afirmație decât cel care publică un slogan.

Alege operatorul căruia ești dispus să îi încredințezi informația concretă de la pasul 2, nu pe cel cu cea mai bună pagină de destinație.

Pasul 5: scrie afirmația pe care o poți apăra

Declarația finală numește observatorul, informația și riscul rezidual: acest tunel împiedică rețeaua cafenelei să vadă ce site-uri vizitez, iar operatorul le poate vedea în schimb. Acea propoziție este testabilă și este sinceră despre ce s-a mutat.

Afirmația că totul devine privat nu este nici testabilă, nici adevărată, și ascunde controalele care chiar ar ajuta: igiena contului, izolarea browserului, actualizările dispozitivului și, la muncă, folosirea căii de acces aprobate.