Së pari emërto vëzhguesin, pastaj vendos nëse një VPN ndihmon

Shumica e pyetjeve për VPN nisin me një produkt dhe kthehen pas në një arsye. Fillo në anën tjetër: emërto vëzhguesin që dëshiron të kufizosh dhe emërto informacionin që nuk dëshiron ta ketë ai vëzhgues. Këto dy përgjigje vendosin nëse një tunel është i rëndësishëm, dhe gjithashtu vendosin cili nga kontrollet e tua të tjera bën punën e vërtetë.

Pesë hapa, dhe dy të parët janë fjali që i shkruan.

Hapi 1: emërto vëzhguesin

Shkruaj një palë konkrete: operatorin e rrjetit të kafenesë, ofruesin e internetit, faqen që viziton, punëdhënësin tënd ose këdo që mban pajisjen tënde. Një «ata» e përgjithshme nuk është vëzhgues dhe nuk mund të arsyetohet për të. Secila prej këtyre palëve qëndron në një pikë të ndryshme të rrugës dhe sheh gjëra të ndryshme, prandaj një kontroll nuk mund t'u përgjigjet të gjithëve.

Nëse nuk mund ta emërtosh vëzhguesin, kërkesa nuk është përcaktuar ende.

Vëzhguesit ndryshojnë edhe në aftësi. Operator i kafenesë mund të shikojë një mbrëmje të trafikut tënd dhe pak gjë tjetër, ofruesi mund të korrelojë për muaj, dhe punëdhënësi zotëron pikën fundore që përdor. Përpjekja që secili mund të justifikojë ndryshon si përgjigjen ashtu edhe cili kontroll ia vlen mundimi.

Hapi 2: emërto informacionin

Destinacionet, përmbajtjet, koha dhe identiteti janë kategori të veçanta. Një tunel ndryshon kush e sheh destinacionin tënd dhe mund të ndryshojë adresën burimore që sheh faqja. Nuk ndryshon atë që shkruan në një formular, llogarinë me të cilën hyn, ose cookie që të ndjek. Modelet e kohës dhe vëllimit mbijetojnë në shumicën e tuneleve sepse paketat duhet të udhëtojnë gjithsesi.

Vendos cila nga këto katër kategori ka rëndësi. Mbrojtja e të gjithave njëherësh kërkon kontrolle që një VPN nuk i përfshin.

Hapi 3: ndiq një shkëmbim real

Merr një aplikacion dhe ndiqe. Hap një faqe përmes HTTPS: rrjeti lokal sheh një lidhje TLS me një emër hosti, përmbajtja është e kriptuar, dhe faqja sheh adresën tënde plus atë që mbart sesioni. Me një tunel, rrjeti lokal sheh një lidhje me pikën fundore të VPN, operatori sheh destinacionin, dhe faqja sheh adresën e operatorit. Shëno në atë diagram çdo segment që të intereson.

Një diagram i një shkëmbimi vlen më shumë se një faqe mbiemrash për privatësinë.

Hapi 4: numëro besimin që shtove

Çdo tunel zhvendos dukshmërinë në vend që ta fshijë. Operatori tani qëndron në rrugë dhe mund të shohë destinacionet, përveç nëse kripton edhe DNS, dhe emri në shtrëngimin e duarve TLS mbetet i dukshëm pa masa shtesë. Pyet çfarë regjistron ai operator, kush mund ta detyrojë, dhe çfarë provash ekzistojnë për ato përgjigje. Një ofrues që publikon një raport auditimi bën një lloj tjetër pretendimi sesa ai që publikon një slogan.

Zgjidh operatorin të cilit je i gatshëm t'i besosh informacionin konkret të hapit 2, jo atë me faqen më të mirë të uljes.

Hapi 5: shkruaj pretendimin që mund ta mbrosh

Deklarata e përfunduar emërton vëzhguesin, informacionin dhe rrezikun e mbetur: ky tunel e pengon rrjetin e kafenesë të shohë cilat faqe vizitoj, dhe operatori mund t'i shohë ato në vend të tij. Ajo fjali është e testueshme dhe është e sinqertë për atë që u zhvendos.

Pretendimi se gjithçka bëhet private nuk është as i testueshëm as i vërtetë, dhe fsheh kontrollet që vërtet do të ndihmonin: higjiena e llogarisë, izolimi i shfletuesit, përditësimet e pajisjes dhe, në punë, përdorimi i rrugës së miratuar të aksesit.