Metadáta VPN: čo každý pozorovateľ ešte môže vidieť
Šifrovanie skrýva obsah, nie skutočnosť pripojenia. Oddeľte, čo pozoruje prístupová sieť, výstup VPN, resolver a cieľ, a čo každý z nich uchováva.
Šifrovanie skrýva to, čo ste odoslali, nie to, že ste niečo odoslali. Veľkosti, časovanie a vonkajšie adresy zostávajú dostupné stranám v rôznych bodoch cesty. Každý pozorovateľ dostane iný výrez a otázka súkromia je, čo tento výrez môže podložiť. Začnite tým, že pomenujete, kto sa pozerá, skôr než rozhodnete, čo expozícia znamená.
Pomenujte pozorovateľa pred tvrdením
V typickom tuneli záleží na štyroch pozíciách: vaša prístupová sieť, výstup operátora VPN, akýkoľvek resolver, ktorý prijme meno, a samotný cieľ. Každá vidí inú kombináciu zdroja, cieľa, mena, veľkosti a času. Všeobecné tvrdenie o tom, čo VPN prezrádza, je takmer vždy tvrdením o jednej z týchto pozícií.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
V analýze ich držte oddelene. Ich zlúčenie vytvára tvrdenia, ktoré nemožno otestovať. Pozícia pozorovateľa tiež určuje, čo od neho môže neskôr získať právna žiadosť.
Obsah a cieľ sú rôzne otázky
Šifrovanie chráni užitočné zaťaženie spojenia a HTTPS ho chráni znova vo vlastnej výmene. Cieľové adresy sú však smerovacie informácie a výstup na ne musí preposielať. DNS resolvery prijímajú mená, na ktoré odpovedajú, a viditeľnosť iných mien hostiteľov závisí od použitého protokolu. Predpokladať, že každý sprostredkovateľ vidí úplnú URL, je rovnako nesprávne ako predpokladať, že nikto nič nevidí.
Identifikátory účtov, označenia zariadení a diagnostické ID často žijú v systémoch správy, nie v poliach paketov. Špecifikácia protokolu neopisuje analytiku okolo neho. Tunel, ktorý skrýva adresy prístupovej sieti, ich stále môže vystaviť výstupu, takže identické metadáta majú v rôznych rukách rôznu hodnotu.
Pozorovateľné nie je uchovávané
Koncový bod môže spracúvať údaje na doručenie prevádzky bez toho, aby o nich viedol históriu. Môže tiež uchovávať diagnostiku, súhrnné počty alebo záznamy po jednotlivých účtoch po obmedzený čas. To je rôzne správanie s rôznymi dôsledkami a slovo anonymný ich málokedy rozlišuje. Paket, ktorý prejde cez server, nezanecháva automatický záznam o tom, kam šiel.
Pýtajte sa, čo sa zhromažďuje, či sa to spája s účtom, ako dlho sa to uchováva a kto to môže čítať. Súčet za všetkých používateľov odpovedá na inú otázku než záznam s časovou pečiatkou viazaný na jednu identitu. Tento rozdiel je rozdielom medzi zásadami súkromia a marketingovou vetou.
Zapíšte odpoveď, skôr než začnete porovnávať poskytovateľov. Ústne uistenie nie je zásada uchovávania.
Pýtajte sa konkrétne na uchovávanie
Sformulujte otázky písomne, skôr než začnete porovnávať produkty. Ktoré udalosti sa zaznamenávajú, s akou podrobnosťou, ako dlho a pod koho kontrolou? Sú údaje agregované, vzorkované alebo mazané podľa plánu? Môže operátor na požiadanie vytvoriť históriu po jednotlivých účtoch?
Tieto odpovede patria do záznamu o rozhodnutí. Bez nich je porovnanie súťažou sloganov.
Usmernenie k súkromiu RFC 6973 je užitočným rámcom pre tieto otázky, pretože oddeľuje minimalizáciu údajov od uchovávania a sekundárneho využitia. Zoznam, ktorý uvádza krajinu výstupu, vám povie, odkiaľ sa pripájate. Nič nehovorí o tom, čo tento operátor ukladá.