Metadate VPN: ce poate vedea încă fiecare observator
Criptarea ascunde conținutul, nu faptul unei conexiuni. Separă ce observă rețeaua de acces, ieșirea VPN, resolverul și destinația, și ce păstrează fiecare.
Criptarea ascunde ce ai trimis, nu faptul că ai trimis ceva. Dimensiunile, momentul și adresele externe rămân disponibile părților din puncte diferite ale traseului. Fiecare observator primește o felie diferită, iar întrebarea despre confidențialitate este ce poate susține acea felie. Începe prin a numi cine se uită înainte de a decide ce înseamnă expunerea.
Numește observatorul înainte de afirmație
Patru poziții contează într-un tunel tipic: rețeaua ta de acces, ieșirea operatorului VPN, orice resolver care primește un nume și destinația însăși. Fiecare vede o combinație diferită de sursă, destinație, nume, dimensiune și timp. O afirmație generală despre ce dezvăluie un VPN este aproape întotdeauna o afirmație despre una dintre aceste poziții.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Ține-le separate în analiză. Fuzionarea lor produce afirmații care nu pot fi testate. Poziția unui observator decide și ce ar putea obține de la el mai târziu o cerere legală.
Conținutul și destinația sunt întrebări diferite
Criptarea protejează încărcătura utilă a unei conexiuni, iar HTTPS o protejează din nou în schimbul său propriu. Adresele de destinație sunt însă informații de rutare, iar ieșirea trebuie să transmită spre ele. Resolverele DNS primesc numele la care răspund, iar vizibilitatea altor nume de gazdă depinde de protocolul folosit. A presupune că fiecare intermediar vede un URL complet este la fel de greșit ca a presupune că nimeni nu vede nimic.
Identificatorii de cont, etichetele dispozitivelor și ID-urile de diagnostic trăiesc adesea în sisteme de administrare, nu în câmpuri de pachet. O specificație de protocol nu descrie analitica din jurul ei. Un tunel care ascunde adrese de rețeaua de acces le poate expune în continuare ieșirii, așa că metadate identice au valoare diferită în mâini diferite.
Observabil nu înseamnă păstrat
Un punct final poate procesa date pentru a livra trafic fără a ține un istoric al acestora. Poate păstra, de asemenea, diagnosticări, totaluri agregate sau înregistrări pe cont pentru o perioadă limitată. Sunt comportamente diferite cu consecințe diferite, iar cuvântul anonim le distinge rar. Un pachet care trece printr-un server nu lasă nicio înregistrare automată a locului unde a mers.
Întreabă ce se colectează, dacă este legat de un cont, cât timp este păstrat și cine îl poate citi. Un total pentru toți utilizatorii răspunde la o altă întrebare decât o înregistrare cu marcă temporală legată de o singură identitate. Această distincție este diferența dintre o politică de confidențialitate și o frază de marketing.
Notează răspunsul înainte de a compara furnizorii. O asigurare verbală nu este o politică de păstrare.
Pune întrebări specifice despre păstrare
Formulează întrebările în scris înainte de a compara produse. Ce evenimente sunt înregistrate, cu ce granularitate, pentru cât timp și sub controlul cui? Datele sunt agregate, eșantionate sau șterse conform unui calendar? Poate operatorul să producă un istoric pe cont dacă i se cere?
Acele răspunsuri aparțin registrului deciziei. Fără ele, comparația este un concurs de sloganuri.
Ghidul de confidențialitate RFC 6973 este un cadru util pentru aceste întrebări pentru că separă minimizarea datelor de păstrare și de utilizarea secundară. O listă care numește țara unei ieșiri îți spune de unde te conectezi. Nu spune nimic despre ce stochează acel operator.