Prvo imenujte posmatrača, pa odlučite pomaže li VPN

Većina pitanja o VPN-u počinje proizvodom i vraća se unazad do razloga. Počnite obrnuto: imenujte posmatrača kojeg želite ograničiti i imenujte informaciju koju ne želite da taj posmatrač ima. Ta dva odgovora odlučuju je li tunel relevantan, a odlučuju i koja od vaših drugih kontrola obavlja pravi posao.

Pet koraka, a prva dva su rečenice koje zapisujete.

Korak 1: imenujte posmatrača

Napišite konkretnu stranu: operatera mreže u kafiću, svog internet provajdera, stranicu koju posjećujete, svog poslodavca ili bilo koga ko drži vaš uređaj. Opšte „oni“ nije posmatrač i o njemu se ne može rasuđivati. Svaka od tih strana stoji na drugoj tački puta i vidi različite stvari, zato jedna kontrola ne može odgovoriti na sve njih.

Ako ne možete imenovati posmatrača, zahtjev još nije definisan.

Posmatrači se razlikuju i po kapacitetu. Operater kafića može gledati jednu večer vašeg saobraćaja i malo šta drugo, provajder može povezivati podatke mjesecima, a poslodavac posjeduje krajnju tačku koju koristite. Trud koji svako može opravdati mijenja i odgovor i to koja kontrola vrijedi truda.

Korak 2: imenujte informaciju

Odredišta, sadržaji, vrijeme i identitet su odvojene kategorije. Tunel mijenja ko vidi vaše odredište i može promijeniti izvornu adresu koju stranica vidi. Ne mijenja ono što upisujete u obrazac, račun s kojim se prijavljujete ni kolačić koji vas prati. Obrasci vremena i obima preživljavaju većinu tunela jer paketi ipak moraju putovati.

Odlučite koja je od te četiri kategorije važna. Zaštita svih odjednom traži kontrole koje VPN ne uključuje.

Korak 3: prođite kroz jednu stvarnu razmjenu

Uzmite jednu aplikaciju i pratite je. Otvarate stranicu preko HTTPS-a: lokalna mreža vidi TLS vezu prema imenu hosta, sadržaj je šifrovan, a stranica vidi vašu adresu plus ono što sesija nosi. S tunelom lokalna mreža vidi vezu prema VPN krajnjoj tački, operater vidi odredište, a stranica vidi adresu operatera. Označite na tom dijagramu svaki segment koji vam je važan.

Dijagram jedne razmjene bolji je od stranice pridjeva o privatnosti.

Korak 4: prebrojte povjerenje koje ste dodali

Svaki tunel premješta vidljivost umjesto da je briše. Operater sada stoji na putu i može vidjeti odredišta osim ako i DNS ne šifrujete, a ime u TLS rukovanju ostaje vidljivo bez dodatnih mjera. Pitajte šta taj operater bilježi, ko ga može prisiliti i koji dokazi postoje za te odgovore. Provajder koji objavljuje revizorski izvještaj daje drugačiju vrstu tvrdnje od onoga koji objavljuje slogan.

Odaberite operatera kojem ste spremni povjeriti konkretnu informaciju iz koraka 2, a ne onoga s najboljom početnom stranicom.

Korak 5: napišite tvrdnju koju možete braniti

Završna izjava imenuje posmatrača, informaciju i preostali rizik: ovaj tunel sprječava mrežu kafića da vidi koje stranice posjećujem, a operater ih može vidjeti umjesto nje. Ta rečenica je provjerljiva i iskrena o tome šta se premjestilo.

Tvrdnja da sve postaje privatno nije ni provjerljiva ni istinita, i skriva kontrole koje bi zaista pomogle: higijenu računa, izolaciju preglednika, ažuriranja uređaja i, na poslu, korištenje odobrenog puta pristupa.