Сначала назовите наблюдателя, затем решите, помогает ли VPN

Большинство вопросов о VPN начинаются с продукта и идут назад к причине. Начните наоборот: назовите наблюдателя, которого хотите ограничить, и назовите информацию, которой у этого наблюдателя быть не должно. Эти два ответа решают, уместен ли туннель, а также какой из остальных ваших средств контроля выполняет настоящую работу.

Пять шагов, и первые два — это предложения, которые вы записываете.

Шаг 1: назовите наблюдателя

Напишите конкретную сторону: оператора сети кафе, вашего интернет-провайдера, сайт, который вы посещаете, вашего работодателя или любого, у кого находится ваше устройство. Обобщённое «они» — не наблюдатель, и рассуждать о нём нельзя. Каждая из этих сторон находится в другой точке пути и видит разное, поэтому один контроль не может ответить за всех.

Если вы не можете назвать наблюдателя, требование ещё не определено.

Наблюдатели различаются и по возможностям. Оператор кафе может наблюдать один вечер вашего трафика и мало что ещё, провайдер может сопоставлять данные месяцами, а работодатель владеет конечной точкой, которую вы используете. Усилия, которые каждый может оправдать, меняют и ответ, и то, какой контроль стоит хлопот.

Шаг 2: назовите информацию

Пункты назначения, содержимое, время и личность — отдельные категории. Туннель меняет, кто видит ваш пункт назначения, и может изменить адрес источника, который видит сайт. Он не меняет то, что вы вводите в форму, учётную запись, с которой входите, или cookie, который следует за вами. Временные и объёмные закономерности переживают большинство туннелей, потому что пакеты всё равно должны путешествовать.

Решите, какая из этих четырёх категорий важна. Защита всех сразу требует средств контроля, которых VPN не включает.

Шаг 3: пройдите один реальный обмен

Возьмите одно приложение и проследите за ним. Вы открываете страницу по HTTPS: локальная сеть видит соединение TLS с именем хоста, содержимое зашифровано, а сайт видит ваш адрес плюс то, что несёт сеанс. С туннелем локальная сеть видит соединение с конечной точкой VPN, оператор видит пункт назначения, а сайт видит адрес оператора. Отметьте на этой схеме каждый сегмент, который вам важен.

Схема одного обмена лучше страницы прилагательных о приватности.

Шаг 4: посчитайте добавленное доверие

Каждый туннель перемещает видимость, а не удаляет её. Оператор теперь находится на пути и может видеть пункты назначения, если вы не шифруете также DNS, а имя в рукопожатии TLS остаётся видимым без дополнительных мер. Спросите, что этот оператор записывает, кто может его принудить и какие доказательства существуют для этих ответов. Провайдер, публикующий отчёт об аудите, делает иной вид заявления, чем тот, кто публикует лозунг.

Выберите оператора, которому вы готовы доверить конкретную информацию из шага 2, а не того, у кого лучшая посадочная страница.

Шаг 5: напишите утверждение, которое можете защитить

Готовое заявление называет наблюдателя, информацию и остаточный риск: этот туннель не даёт сети кафе видеть, какие сайты я посещаю, а оператор может видеть их вместо неё. Это предложение проверяемо, и оно честно о том, что переместилось.

Утверждение, что всё становится приватным, не проверяемо и не верно, и оно скрывает средства контроля, которые действительно помогли бы: гигиену учётной записи, изоляцию браузера, обновления устройства и на работе использование разрешённого пути доступа.