Metapodatki VPN: kaj lahko vsak opazovalec še vedno vidi
Šifriranje skriva vsebino, ne dejstva povezave. Ločite, kaj opazujejo dostopovno omrežje, izhod VPN, razreševalnik in cilj, ter kaj vsak od njih hrani.
Šifriranje skriva, kaj ste poslali, ne pa tega, da ste kaj poslali. Velikosti, čas in zunanji naslovi ostanejo na voljo stranem na različnih točkah poti. Vsak opazovalec dobi drugačen izrez, vprašanje zasebnosti pa je, kaj lahko ta izrez podpre. Začnite z imenovanjem, kdo gleda, preden se odločite, kaj pomeni izpostavljenost.
Imenujte opazovalca pred trditvijo
V tipičnem tunelu štejejo štirje položaji: vaše dostopovno omrežje, izhod ponudnika VPN, vsak razreševalnik, ki prejme ime, in sam cilj. Vsak vidi drugačno kombinacijo vira, cilja, imena, velikosti in časa. Splošna trditev o tem, kaj razkrije VPN, je skoraj vedno trditev o enem od teh položajev.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
V analizi jih imejte ločeno. Njihova združitev ustvarja trditve, ki jih ni mogoče preveriti. Položaj opazovalca tudi določa, kaj lahko pozneje od njega pridobi pravna zahteva.
Vsebina in cilj sta različni vprašanji
Šifriranje ščiti tovor povezave, HTTPS pa ga zaščiti še enkrat v lastni izmenjavi. Naslovi cilja pa so usmerjevalne informacije, izhod pa mora posredovati do njih. Razreševalniki DNS prejmejo imena, na katera odgovarjajo, vidnost drugih imen gostiteljev pa je odvisna od uporabljenega protokola. Domnevati, da vsak posrednik vidi celoten URL, je prav tako napačno kot domnevati, da nihče ničesar ne vidi.
Identifikatorji računov, oznake naprav in diagnostični ID pogosto živijo v sistemih za upravljanje, ne v poljih paketov. Specifikacija protokola ne opisuje analitike okoli njega. Tunel, ki skriva naslove pred dostopovnim omrežjem, jih lahko še vedno izpostavi izhodu, zato imajo enaki metapodatki v različnih rokah različno vrednost.
Opazljivo ni shranjeno
Končna točka lahko obdeluje podatke za dostavo prometa, ne da bi o njih vodila zgodovino. Lahko tudi shranjuje diagnostiko, skupne vsote ali zapise po računih za omejeno obdobje. To so različna vedenja z različnimi posledicami in beseda anonimen jih redko razlikuje. Paket, ki gre skozi strežnik, ne pušča nobenega samodejnega zapisa o tem, kam je šel.
Vprašajte, kaj se zbira, ali je povezano z računom, kako dolgo se hrani in kdo ga lahko bere. Vsota vseh uporabnikov odgovarja na drugačno vprašanje kot časovno žigosan zapis, vezan na eno identiteto. Ta razlika je razlika med politiko zasebnosti in marketinškim stavkom.
Zapišite odgovor, preden primerjate ponudnike. Ustno zagotovilo ni politika hrambe.
Postavite konkretna vprašanja o hrambi
Vprašanja oblikujte pisno, preden primerjate izdelke. Kateri dogodki se beležijo, s kakšno podrobnostjo, kako dolgo in pod čigavim nadzorom? Ali so podatki združeni, vzorčeni ali izbrisani po urniku? Lahko ponudnik na zahtevo pripravi zgodovino po računu?
Ti odgovori spadajo v zapis odločitve. Brez njih je primerjava tekmovanje v sloganih.
Smernice za zasebnost RFC 6973 so koristen okvir za ta vprašanja, ker ločujejo zmanjševanje podatkov od hrambe in sekundarne uporabe. Seznam, ki navaja državo izhoda, vam pove, od kod se povezujete. Ne pove ničesar o tem, kaj ta ponudnik shranjuje.