Čo váš poskytovateľ VPN vidí a čo nie
Výstup vidí adresy, časy a, ak sa nepoužíva Encrypted Client Hello, názov stránky v TLS handshake. Uchovávanie je samostatná otázka.
Váš tunel drží miestnu sieť mimo vášho prenosu. Neodstraňuje však spoločnosť na druhom konci, ktorá spracúva každý paket predtým, než sa dostane do otvoreného internetu. Táto pozícia je zároveň obchodným modelom aj otázkou súkromia. Užitočná otázka teda nie je, či vás poskytovateľ môže vidieť, ale čo vidí, čo dokáže pomenovať a čo si uchováva.
Kde sa dôvera skutočne presúva
Šifrovanie prebieha z vášho zariadenia na server poskytovateľa a tento vonkajší úsek je všetko, čo vaša miestna sieť kedy vidí. Poskytovateľ drží druhý koniec úseku, takže tunel dešifruje a vaše pakety posiela ďalej. Nie je na tom žiadna chyba; je to definícia služby, ktorú ste si kúpili. Dôvera sa presunula od miestneho operátora k operátorovi výstupu, namiesto toho, aby zmizla.
Z tejto pozície zistí vašu zdrojovú adresu, kedy ste sa pripojili, približne koľko ste preniesli a ktoré cieľom ste sa ozvali. Nič z toho nevyžaduje čítanie vašich správ a o to ide pri oddeľovaní kategórií. Zaujímavé rozdiely medzi poskytovateľmi sa týkajú toho, čo sa s týmito pozorovaniami stane potom.
Čo výstup spracúva z nutnosti
Zoraďte kategórie podľa toho, ako spoľahlivo ich výstup môže vidieť. Žiadny riadok nevyžaduje prelomenie šifrovania a každý má inú odpoveď na otázku, či sa mu vôbec dá vyhnúť.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Štvrtý riadok je to, čo väčšina mentálnych modelov prehliada. Moderný prehliadač vkladá názov stránky do ClientHello, prvej správy TLS handshake, a toto pole je na výstupe čitateľné, aj keď je každý dopyt DNS šifrovaný od konca do konca. Ak sa nevyjedná Encrypted Client Hello, názov putuje otvorene vedľa cieľovej adresy. Šifrované DNS mení, kto vidí dopyt, nie kto vidí názov.
To isté platí pre certifikáty na starších spojeniach: TLS 1.3 šifruje serverový certifikát, zatiaľ čo TLS 1.2 handshake môže názov vystaviť pozorovateľovi, ktorý stream nahráva. Oboje sú fakty o transporte, nie politika poskytovateľa.
Čo TLS pokrýva a čo nie
Keď stránka poskytuje HTTPS, váš prehliadač vytvára TLS spojenie s koncovým bodom tejto stránky, nie so serverom VPN. Poskytovateľ preposiela šifrované záznamy a dozvie sa cieľovú adresu, časovanie a približné veľkosti. Názov stránky ide v ClientHello, ak nie je v hre ECH, a telo stránky zostáva v oboch prípadoch šifrované. Neočakávaný koreňový certifikát mení túto hranicu, a preto si varovania o certifikátoch zaslúžia rešpekt.
Obyčajné HTTP takú ochranu za výstupom nemá. Tunel chráni úsek k poskytovateľovi a potom dopyt putuje presne tak, ako by putoval bez VPN. ECH to nespraví, pretože chráni názov, nie obsah.
Uchovávanie je iná otázka než viditeľnosť
Operátor môže spracúvať údaje o spojeniach v pamäti a nič neuchovávať, alebo uchovávať podmnožinu a presne ju opísať ako nie históriu prehliadania. Čítajte tvrdenie o nulových záznamoch podľa kategórií, nie podľa sloganov: záznamy o pripojení, časové pečiatky, celkové objemy, údaje o cieľoch, identifikátory účtu a správy podpory sa všetky počítajú. Poskytovateľ môže čestne neviesť záznamy o prehliadaní a zároveň mať záznam účtu a metadáta potrebné na prevádzku služby. Viditeľnosť vám nehovorí, ktorá z týchto kategórií sa ukladá.
Audit je dôkaz o systémoch a časovom okne, ktoré pokryl, a klientsky kód s otvoreným zdrojom opisuje klienta, nie servery. Oboje je užitočné a ani jedno nehovorí za každý úložný systém za výstupom. Pýtajte sa na rozsah auditu, nie na jeho odznak.
Otázky, ktoré odlišujú poskytovateľov
Pýtajte sa, čo sa uchováva, ako dlho a kto to môže získať. Pýtajte sa, kto prevádzkuje výstup, pretože záznam v katalógu, vývojár aplikácie a človek, ktorý spravuje konkrétny server, môžu byť tri rôzne strany. Pýtajte sa, ako sa spracúva DNS a či je ECH podporovaný na cestách, ktoré používate, keďže ClientHello v otvorenom texte pomenuje stránku aj bez dopytu DNS. Pýtajte sa, čo sa deje pri právnej žiadosti, a čítajte odpoveď ako opis schopností, nie úmyslov.
Príručka EFF ako si vybrať VPN je rozumný kontrolný zoznam pre tieto otázky a je to rámec, nie verdikt o žiadnej službe. Marketingová stránka nie je zásada uchovávania. Nič z toho nerobí VPN zbytočnou; mení to, komu musíte dôverovať a v čom.