Metadatat e VPN: çfarë mund të shohë ende çdo vëzhgues
Kriptimi fsheh përmbajtjen, jo faktin e një lidhjeje. Ndani atë që vëzhgojnë rrjeti i aksesit, dalja e VPN, zgjidhësi dhe destinacioni, dhe atë që mban secili.
Kriptimi fsheh atë që keni dërguar, jo faktin që keni dërguar diçka. Madhësitë, koha dhe adresat e jashtme mbeten të disponueshme për palët në pika të ndryshme përgjatë rrugës. Çdo vëzhgues merr një pjesë të ndryshme, dhe pyetja e privatësisë është çfarë mund të mbështesë ajo pjesë. Filloni duke emërtuar kush shikon përpara se të vendosni çfarë do të thotë ekspozimi.
Emërtoni vëzhguesin përpara pretendimit
Katër pozicione kanë rëndësi në një tunel tipik: rrjeti juaj i aksesit, dalja e operatorit të VPN, çdo zgjidhës që merr një emër dhe vetë destinacioni. Secili sheh një kombinim të ndryshëm të burimit, destinacionit, emrit, madhësisë dhe kohës. Një deklaratë e përgjithshme për atë që zbulon një VPN është pothuajse gjithmonë një deklaratë për një nga ato pozicione.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Mbajini të ndara në analizë. Bashkimi i tyre prodhon pretendime që nuk mund të testohen. Pozicioni i një vëzhguesi përcakton gjithashtu çfarë mund të marrë prej tij më vonë një kërkesë ligjore.
Përmbajtja dhe destinacioni janë pyetje të ndryshme
Kriptimi mbron ngarkesën e një lidhjeje, dhe HTTPS e mbron atë përsëri në shkëmbimin e vet. Adresat e destinacionit megjithatë janë informacion rrugëtimi, dhe dalja duhet të përcjellë drejt tyre. Zgjidhësit DNS marrin emrat të cilëve u përgjigjen, dhe dukshmëria e emrave të tjerë të hosteve varet nga protokolli i përdorur. Të supozosh se çdo ndërmjetës sheh një URL të plotë është po aq e gabuar sa të supozosh se askush nuk sheh asgjë.
Identifikuesit e llogarive, etiketat e pajisjeve dhe ID-të diagnostikuese shpesh jetojnë në sisteme administrimi dhe jo në fusha paketash. Një specifikim protokolli nuk përshkruan analitikën përreth tij. Një tunel që fsheh adresat nga rrjeti i aksesit mund t'i ekspozojë ato ende daljes, kështu që metadatat identike kanë vlerë të ndryshme në duar të ndryshme.
E vëzhgueshmja nuk është e mbajtur
Një pikë fundore mund të përpunojë të dhëna për të dorëzuar trafik pa mbajtur historik për to. Ajo gjithashtu mund të mbajë diagnostikim, totalet e grumbulluara ose regjistrime për llogari për një periudhë të kufizuar. Këto janë sjellje të ndryshme me pasoja të ndryshme, dhe fjala anonim rrallë i dallon ato. Një paketë që kalon nëpër një server nuk lë asnjë regjistrim automatik se ku shkoi.
Pyetni çfarë mblidhet, nëse lidhet me një llogari, sa kohë mbahet dhe kush mund ta lexojë. Një total ndër të gjithë përdoruesit i përgjigjet një pyetjeje të ndryshme nga një regjistrim me vulë kohore i lidhur me një identitet. Ky dallim është dallimi mes një politike privatësie dhe një fjalie marketingu.
Shkruajeni përgjigjen përpara se të krahasoni ofruesit. Një garanci gojore nuk është politikë mbajtjeje.
Bëni pyetje specifike për mbajtjen
Vendosni pyetjet me shkrim përpara se të krahasoni produkte. Cilat ngjarje regjistrohen, me çfarë hollësie, për sa kohë dhe nën kontrollin e kujt? A grumbullohen të dhënat, mostrohen apo fshihen sipas një plani? A mundet operatori të prodhojë një historik për llogari nëse i kërkohet?
Ato përgjigje i takojnë regjistrit të vendimit. Pa to, krahasimi është një garë sloganesh.
Udhëzimet e privatësisë RFC 6973 janë një kuadër i dobishëm për këto pyetje, sepse ndajnë minimizimin e të dhënave nga mbajtja dhe përdorimi dytësor. Një listë që emërton vendin e një daljeje ju tregon nga lidheni. Ajo nuk thotë asgjë për atë që ruan ai operator.