Najprv pomenujte pozorovateľa, potom rozhodnite, či VPN pomôže

Väčšina otázok o VPN začína produktom a vracia sa späť k dôvodu. Začnite opačne: pomenujte pozorovateľa, ktorého chcete obmedziť, a pomenujte informáciu, ktorú tento pozorovateľ nemá mať. Tieto dve odpovede rozhodujú, či je tunel relevantný, a tiež rozhodujú, ktorá z vašich ostatných kontrol robí skutočnú prácu.

Päť krokov a prvé dva sú vety, ktoré si zapíšete.

Krok 1: pomenujte pozorovateľa

Napíšte konkrétnu stranu: prevádzkovateľa siete v kaviarni, svojho poskytovateľa internetu, navštevovanú lokalitu, svojho zamestnávateľa alebo kohokoľvek, kto drží vaše zariadenie. Všeobecné „oni“ nie je pozorovateľ a nedá sa o ňom uvažovať. Každá z týchto strán stojí v inom bode cesty a vidí iné veci, a preto jedna kontrola nemôže odpovedať za všetky.

Ak pozorovateľa nedokážete pomenovať, požiadavka ešte nie je definovaná.

Pozorovatelia sa líšia aj kapacitou. Prevádzkovateľ kaviarne môže sledovať jeden večer vašej prevádzky a málo iného, poskytovateľ môže korelovať údaje mesiace a zamestnávateľ vlastní koncový bod, ktorý používate. Úsilie, ktoré každý dokáže ospravedlniť, mení odpoveď aj to, ktorá kontrola stojí za námahu.

Krok 2: pomenujte informáciu

Ciele, obsahy, časovanie a identita sú samostatné kategórie. Tunel mení, kto vidí váš cieľ, a môže zmeniť zdrojovú adresu, ktorú vidí lokalita. Nemení to, čo píšete do formulára, účet, ktorým sa prihlasujete, ani cookie, ktorá vás sleduje. Vzorce časovania a objemu prežívajú väčšinu tunelov, pretože pakety stále musia cestovať.

Rozhodnite, ktorá zo štyroch kategórií je dôležitá. Chrániť všetky naraz vyžaduje kontroly, ktoré VPN neobsahuje.

Krok 3: prejdite jednu skutočnú výmenu

Vezmite jednu aplikáciu a sledujte ju. Otvoríte stránku cez HTTPS: miestna sieť vidí pripojenie TLS k názvu hostiteľa, obsah je šifrovaný a lokalita vidí vašu adresu plus to, čo nesie relácia. S tunelom miestna sieť vidí pripojenie ku koncovému bodu VPN, prevádzkovateľ vidí cieľ a lokalita vidí adresu prevádzkovateľa. Označte v tej schéme každý segment, na ktorom vám záleží.

Schéma jednej výmeny je lepšia ako stránka prídavných mien o súkromí.

Krok 4: spočítajte dôveru, ktorú ste pridali

Každý tunel presúva viditeľnosť namiesto toho, aby ju mazal. Prevádzkovateľ teraz sedí na ceste a môže vidieť ciele, ak nešifrujete aj DNS, a názov v TLS handshake zostáva viditeľný bez ďalších opatrení. Spýtajte sa, čo tento prevádzkovateľ zaznamenáva, kto ho môže prinútiť a aké dôkazy pre tie odpovede existujú. Poskytovateľ, ktorý zverejňuje auditnú správu, robí iný druh tvrdenia ako ten, kto zverejňuje slogan.

Vyberte prevádzkovateľa, ktorému ste ochotní zveriť konkrétnu informáciu z kroku 2, nie toho s najlepšou vstupnou stránkou.

Krok 5: napíšte tvrdenie, ktoré dokážete obhájiť

Hotové vyhlásenie pomenúva pozorovateľa, informáciu a zvyškové riziko: tento tunel bráni sieti kaviarne vidieť, ktoré lokality navštevujem, a prevádzkovateľ ich môže vidieť namiesto nej. Tá veta je testovateľná a je úprimná v tom, čo sa presunulo.

Tvrdenie, že všetko sa stane súkromným, nie je ani testovateľné, ani pravdivé, a skrýva kontroly, ktoré by skutočne pomohli: hygienu účtu, izoláciu prehliadača, aktualizácie zariadenia a v práci používanie schválenej prístupovej cesty.