Najprej poimenujte opazovalca, nato se odločite, ali VPN pomaga

Večina vprašanj o VPN se začne s izdelkom in gre nazaj k razlogu. Začnite obratno: poimenujte opazovalca, ki ga želite omejiti, in poimenujte informacijo, ki je ta opazovalec ne sme imeti. Ta dva odgovora odločita, ali je tunel ustrezen, in tudi, kateri od vaših drugih nadzorov opravlja resnično delo.

Pet korakov, prva dva pa sta stavka, ki ju zapišete.

Korak 1: poimenujte opazovalca

Napišite konkretno stran: upravljavca omrežja v kavarni, svojega ponudnika interneta, spletno mesto, ki ga obiskujete, svojega delodajalca ali kogar koli, ki ima vašo napravo. Splošni »oni« ni opazovalec in o njem ni mogoče razpravljati. Vsaka od teh strani sedi na drugi točki poti in vidi drugačne stvari, zato en nadzor ne more odgovoriti za vse.

Če opazovalca ne morete poimenovati, zahteva še ni opredeljena.

Opazovalci se razlikujejo tudi po zmogljivosti. Upravljavec kavarne lahko opazuje en večer vašega prometa in malo drugega, ponudnik lahko povezuje podatke več mesecev, delodajalec pa ima končno točko, ki jo uporabljate. Napor, ki ga lahko vsak upraviči, spremeni odgovor in to, kateri nadzor je vreden truda.

Korak 2: poimenujte informacijo

Cilji, vsebine, čas in identiteta so ločene kategorije. Tunel spremeni, kdo vidi vaš cilj, in lahko spremeni izvorni naslov, ki ga vidi spletno mesto. Ne spremeni tega, kar vpišete v obrazec, računa, s katerim se prijavite, ali piškotka, ki vas spremlja. Vzorci časa in obsega preživijo večino tunelov, ker morajo paketi še vedno potovati.

Odločite se, katera od teh štirih kategorij je pomembna. Zaščita vseh hkrati zahteva nadzore, ki jih VPN ne vključuje.

Korak 3: prehodite eno resnično izmenjavo

Vzemite eno aplikacijo in ji sledite. Odprete stran prek HTTPS: lokalno omrežje vidi povezavo TLS z imenom gostitelja, vsebina je šifrirana, spletno mesto pa vidi vaš naslov in to, kar prinaša seja. S tunelom lokalno omrežje vidi povezavo s končno točko VPN, upravljavec vidi cilj, spletno mesto pa vidi naslov upravljavca. Na tej shemi označite vsak segment, ki vam je pomemben.

Shema ene izmenjave je boljša od strani pridevnikov o zasebnosti.

Korak 4: preštejte zaupanje, ki ste ga dodali

Vsak tunel premakne vidnost, namesto da bi jo izbrisal. Upravljavec zdaj sedi na poti in lahko vidi cilje, razen če šifrirate tudi DNS, ime v rokovanju TLS pa ostane vidno brez dodatnih ukrepov. Vprašajte, kaj ta upravljavec beleži, kdo ga lahko prisili in kateri dokazi obstajajo za te odgovore. Ponudnik, ki objavi revizijsko poročilo, poda drugačno vrsto trditve kot tisti, ki objavi slogan.

Izberite upravljavca, ki ste mu pripravljeni zaupati konkretno informacijo iz koraka 2, ne tistega z najboljšo ciljno stranjo.

Korak 5: napišite trditev, ki jo lahko branite

Končna izjava poimenuje opazovalca, informacijo in preostalo tveganje: ta tunel omrežju kavarne preprečuje, da bi videlo, katere strani obiskujem, upravljavec pa jih lahko vidi namesto njega. Ta stavek je preverljiv in je pošten glede tega, kaj se je premaknilo.

Trditev, da vse postane zasebno, ni niti preverljiva niti resnična, in skriva nadzore, ki bi resnično pomagali: higiena računa, izolacija brskalnika, posodobitve naprave in na delu uporaba odobrene dostopne poti.