Kush mund të shohë trafikun tuaj VPN? Katër vëzhgues
Rrjeti lokal, operatori VPN, punëdhënësi dhe destinacioni shohin secili një pjesë tjetër. Krahasoni ato përpara se t'i besoni një tuneli për privatësi.
Një tunel ndryshon vendin ku trafiku juaj bëhet i vëzhgueshëm. Ai nuk e bën atë të pavëzhgueshëm, dhe pala që fiton dukshmëri është ajo përmes së cilës e drejtuat trafikun. Nëse ky shkëmbim ia vlen varet nga cili kërcim nuk i besoni, prandaj krahasimi i dobishëm është midis vëzhguesve dhe jo midis markave.
Katër palë rrinë mbi një lidhje
Ndiqni një kërkesë nga laptopi nga jashtë dhe shfaqen katër pozicione: rrjeti i aksesit ku u lidhët, dalja e VPN, mjedisi korporativ nëse pajisja administrohet, dhe vetë destinacioni. Secili zë një vend tjetër në rrugë, prandaj secili mbledh një lloj tjetër provash. Tabela është i gjithë argumenti në një vështrim.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Lexoni tabelën nga kërcënimi nga jashtë. Nëse shqetësimi është Wi-Fi i kafenesë, rreshti i parë është ai që ndryshon; nëse shqetësimi është ofruesi, ju keni zëvendësuar një operator me një tjetër dhe rreshti i dytë tani ka më shumë rëndësi. Rreshtat nuk konkurrojnë; secili përshkruan një pozicion tjetër në të njëjtën rrugë.
Rrjeti i aksesit vazhdon ta shohë tunelin
Ofruesi juaj ose rrjeti i hotelit sheh një lidhje me një adresë IP, bajtët e transferuar dhe kohët kur u zhvendosën. Ai nuk i sheh faqet brenda tunelit, me kusht që edhe zgjidhja e emrave të udhëtojë brenda tij dhe destinacioni të arrihet përmes daljes dhe jo drejtpërdrejt.
Dy rrjedhje mbijetojnë më shpesh sesa presin njerëzit. Kërkesat DNS të dërguara te zgjidhësi lokal vazhdojnë t'i emërtojnë faqet, dhe emri i serverit në një shtrëngim duarsh TLS të zakonshëm lexohet në rrugë, përveçse kur përdoret përshëndetja e klientit e kriptuar. Asnjëra nuk rregullohet duke instaluar një klient; të dyja janë çështje konfigurimi.
Operatori VPN dhe punëdhënësi pas tij
Një ofrues komercial qëndron saktësisht aty ku qëndronte ofruesi juaj: ai i përcjell paketat tuaja dhe mund të lexojë gjithçka që nuk është e kriptuar veçmas. Një fjalëkalim i shtypur në një formular HTTP të thjeshtë lexohet në dalje, edhe pse kërcimi i parë ishte i kriptuar. Tuneli e zhvendosi besimin, nuk e fshiu ekspozimin. Lexoni politikën e regjistrimit të ofruesit përpara se të supozoni se shkëmbimi përmirësoi diçka.
Në një laptop pune të administruar, organizata zotëron pikën fundore, prandaj administrimi i pajisjes, regjistrimi DNS dhe të dhënat e proxy-t e vëzhgojnë atë pavarësisht nëse një tunel është i lidhur apo jo. Një VPN personal nuk e bën private një pajisje të administruar, dhe në shumë rrjete është shkelje e politikës dhe jo masë privatësie.
Trafiku nga pajisjet e tjera në shtëpinë tuaj nuk është i dukshëm për atë punëdhënës, përveçse kur laptopi i punës vepron qëllimisht si porta e tyre. Ky dallim ka rëndësi kur një familje ndan një lidhje dhe supozon më të keqen.
Destinacioni dhe fqinjët në dalje
Faqja që vizitoni sheh adresën e daljes, llogarinë me të cilën u identifikuat, cookies dhe karakteristikat e shfletuesit. Një tunel ndryshon vetëm artikullin e parë, dhe identifikimi e lidh adresën e daljes me ju gjithsesi.
Shërbimet e përbashkëta shtojnë një rrezik më të hollë. Nëse ofruesi nuk i izolon klientët nga njëri-tjetri, një makinë që dëgjon në një port mund të jetë e arritshme nga klientë të tjerë në të njëjtën dalje. Bllokimi i trafikut hyrës si parazgjedhje në firewall-in e hostit mbulon pjesën më të madhe të atij rreziku. Testimi i tij nënkupton lidhjen e një pajisjeje të dytë me të njëjtin shërbim dhe përpjekjen për të arritur një port që dëgjon.
Disa gjëra nuk ndryshojnë kurrë: identifikuesit e llogarisë, gjurmimi në nivel aplikacioni dhe dija e vetë telefonit se po e përcjell trafikun kur ndani lidhjen. Tuneli është një vendim rrugëtimi, jo një ndryshim identiteti.
Zgjidhni vëzhguesin nga i cili fshiheni përpara se të zgjidhni një produkt. Nëse është rrjeti lokal, pothuajse çdo dalje e konfiguruar si duhet ndihmon. Nëse është regjistrimi i vetë ofruesit, kontrata është pjesë e vendimit. Nëse është punëdhënësi juaj, asnjë tunel personal nuk do ta bëjë punën.