Kdo lahko vidi vaš promet prek VPN? Štirje opazovalci
Lokalno omrežje, ponudnik VPN, delodajalec in cilj vidijo vsak svoj izsek. Primerjajte jih, preden tunelu zaupate zasebnost.
Tunel spremeni, kje vaš promet postane opazen. Ne naredi ga neopaznega, in stran, ki pridobi vidnost, je tista, skozi katero ste usmerili promet. Ali se ta menjava izplača, je odvisno od tega, kateremu skoku ne zaupate, zato je koristna primerjava med opazovalci in ne med blagovnimi znamkami.
Na eni povezavi sedijo štiri strani
Sledite zahtevi iz prenosnika navzven in pojavijo se štirje položaji: dostopovno omrežje, ki ste se mu pridružili, izhod VPN, poslovno okolje, če je naprava upravljana, in sam cilj. Vsak zavzame drugo mesto na poti, zato vsak zbira drugo vrsto dokazov. Tabela je celoten argument na en pogled.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Berite tabelo od grožnje navzven. Če je skrb Wi-Fi v kavarni, se spremeni prva vrstica; če je skrb ponudnik, ste zamenjali enega operaterja z drugim in druga vrstica zdaj šteje več. Vrstice ne tekmujejo; vsaka opisuje drug položaj na isti poti.
Dostopovno omrežje še vedno vidi tunel
Vaš ponudnik ali hotelsko omrežje vidi povezavo na naslov IP, prenesene bajte in čase, ko so se premikali. Ne vidi spletnih mest znotraj tunela, če tudi razreševanje imen potuje znotraj njega in je cilj dosežen skozi izhod in ne neposredno.
Dve puščanji preživita pogosteje, kot ljudje pričakujejo. Poizvedbe DNS, poslane lokalnemu razreševalniku, še vedno poimenujejo spletna mesta, ime strežnika v običajnem rokovanju TLS pa je na poti berljivo, razen če se uporablja šifriran pozdrav odjemalca. Nobenega ne odpravi namestitev odjemalca; oboje je vprašanje konfiguracije.
Ponudnik VPN in delodajalec za njim
Komercialni ponudnik stoji točno tam, kjer je stal vaš ponudnik: posreduje vaše pakete in lahko bere vse, kar ni posebej šifrirano. Geslo, vtipkano v preprost obrazec HTTP, je na izhodu berljivo, čeprav je bil prvi skok šifriran. Tunel je premaknil zaupanje, ni odstranil izpostavljenosti. Preberite politiko beleženja ponudnika, preden domnevate, da je menjava kaj izboljšala.
Na upravljanem službenem prenosniku je končna točka v lasti organizacije, zato jo upravljanje naprav, beleženje DNS in zapisi posrednika opazujejo ne glede na to, ali je tunel povezan. Osebni VPN ne naredi upravljane naprave zasebne, v mnogih omrežjih pa je to kršitev pravil in ne ukrep za zasebnost.
Promet drugih naprav na vašem domu ni viden temu delodajalcu, razen če službeni prenosnik namenoma deluje kot njihova prehodna točka. Ta razlika je pomembna, ko gospodinjstvo deli eno povezavo in domneva najslabše.
Cilj in sosedje na izhodu
Spletno mesto, ki ga obiščete, vidi izhodni naslov, račun, s katerim ste se prijavili, piškotke in značilnosti brskalnika. Tunel spremeni le prvo postavko, prijava pa izhodni naslov tako ali tako poveže z vami.
Deljene storitve dodajo bolj subtilno tveganje. Če ponudnik ne izolira strank med seboj, je lahko stroj, ki posluša na vratih, dosegljiv drugim strankam na istem izhodu. Blokiranje dohodnega prometa privzeto na požarnem zidu gostitelja pokrije večino tega tveganja. Preizkusiti to pomeni priključiti drugo napravo na isto storitev in poskusiti doseči poslušajoča vrata.
Nekatere stvari se nikoli ne spremenijo: identifikatorji računa, sledenje na ravni aplikacije in vedenje telefona samega, da posreduje promet, ko delite povezavo. Tunel je odločitev o usmerjanju, ne sprememba identitete.
Izberite opazovalca, pred katerim se skrivate, preden izberete izdelek. Če je to lokalno omrežje, pomaga skoraj vsak pravilno nastavljen izhod. Če je to beleženje ponudnika samega, je pogodba del odločitve. Če je to vaš delodajalec, noben osebni tunel ne bo opravil dela.