Çfarë fsheh një VPN dhe çfarë lë hapur

Pretendimi se një VPN ju bën anonim është miti më i shtrenjtë në privatësinë e konsumatorit, sepse është gjysmë i vërtetë dhe gjysma e rreme është pikërisht ajo ku njerëzit mbështeten. Tuneli vërtet e fsheh destinacionin tuaj nga rrjeti ku jeni ulur dhe e fsheh adresën e shtëpisë nga faqja që vizitoni. Por nuk fsheh kush jeni kur hyni, çfarë mbart shfletuesi juaj ose çfarë mund të vëzhgojë operatori i VPN-së. Pyetja e dobishme nuk është kurrë nëse një VPN ju fsheh, por e fshehur nga cili vëzhgues, për çfarë trafiku.

Miti: tuneli është një çelës anonimiteti

Një VPN kripton rrugën midis pajisjes tuaj dhe serverit VPN dhe më pas i përcjell kërkesat tuaja nga adresa e serverit. Çdo gjë që dërgoni nëpër atë rrugë fshihet nga operatori i Wi-Fi dhe nga ofruesi përpara tunelit. Ky është një ndryshim i vërtetë, dhe për këtë arsye një rrjet hoteli nuk sheh më cilat faqe hapni. Nuk është anonimitet, sepse tuneli e zhvendos pikën e vëzhgimit në vend që ta heqë.

Ky korrigjim ka rëndësi në praktikë. Nëse hyni në një llogari pune përmes VPN-së, faqja e njeh ende llogarinë. Nëse shfletuesi juaj mban një cookie të një rrjeti reklamash, tuneli nuk e fshin atë. Nëse klienti është konfiguruar të përjashtojë trafikun lokal, ai trafik nuk hyn kurrë në tunel. Një dry i mbyllur përshkruan tunelin, jo shumën e asaj që keni zbuluar.

Çfarë humbet dhe çfarë ruan rrjeti i aksesit

Rrjeti i aksesit, domethënë operatori i Wi-Fi ose ofruesi që e çon lidhjen tuaj deri në serverin VPN, ende sheh se ekziston një lidhje VPN. Mund të regjistrojë adresën e pikës fundore, kur u lidhët, sa zgjati sesioni dhe afërsisht sa të dhëna kaluan. Analiza e trafikut në këtë formë mund të jetë informuese edhe kur përmbajtja është e palexueshme, dhe për këtë arsye i kriptuar dhe i padukshëm janë dy pretendime të ndryshme.

Ai ruan gjithashtu gjithçka që i thatë drejtpërdrejt: një hyrje në një portal pengues, një numër dhome, një pagesë për akses. Dhe mund të shohë ende DNS nëse klienti ose zgjidhësi i sistemit dërgon pyetje jashtë tunelit. Ky rrjedhje është i zakonshëm në konfigurimet e tunelit të ndarë dhe në pajisjet që mbajnë një server DNS të ruterit ose të ofruesit. Kontrolloni zgjidhësin që përdoret sa kohë jeni i lidhur, jo vetëm adresën e daljes.

Çfarë vazhdon të njohë faqja

Faqja sheh adresën e daljes së serverit VPN, jo adresën tuaj të shtëpisë, për lidhjet që përdorin tunelin. Ky është i gjithë ndryshimi në nivel IP. Ajo që sheh përtej adresës nuk ka ndryshuar: llogaria ku hyni, cookie-t e vendosura më parë, shfletuesi dhe sistemi operativ që paraqisni, dhe koha e kërkesave tuaja. Një faqe që ju njeh tashmë nuk bëhet e huaj sepse adresa e burimit ka ndryshuar.

Vendndodhja meriton rreshtin e vet. Një faqe që i kërkon shfletuesit vendndodhjen merr një përgjigje të kontrolluar nga leja e shfletuesit, jo nga VPN. GPS në telefon është i pavarur nga tuneli. Prandaj një adresë e gjeolokalizuar në një vend tjetër ndërsa harta tregon ende qytetin tuaj nuk është dështim i VPN-së; janë dy kanale të ndryshme vendndodhjeje që nuk bien dakord.

Gjurmë e gishtit është gjysma tjetër. Madhësia e ekranit, fontet, zona kohore, gjuha dhe prodhimi i canvas mund të dallojnë shfletuesit edhe kur adresa ndahet me mijëra përdorues të tjerë. Një VPN ndryshon një hyrje të atij profili dhe e lë pjesën tjetër të paprekur.

Çfarë mund të shohë operatori

Operatori e përfundon tunelin tuaj dhe e përcjell kërkesën, kështu që ulet atje ku dikur ulej ofruesi juaj. Mund të shohë adresat e destinacionit dhe, pa një përshëndetje klienti të kriptuar, emrat e hosteve që kërkoni; sheh pyetjet DNS nëse përdorni zgjidhësin e tij; sheh volumin dhe kohën. Nuk mund të lexojë përmbajtjen e një sesioni HTTPS pa e përgjuar me një certifikatë që pajisja juaj i beson, dhe ai është një sulm tjetër dhe më i zhurmshëm.

Dukshmëria nuk është ruajtje. Një ofrues mund të jetë teknikisht në gjendje të vëzhgojë një kërkesë dhe prapë të mos e regjistrojë, ose të regjistrojë metadata lidhjeje duke hedhur poshtë përmbajtjen. Pyetja e sinqertë është çfarë kërkojnë politika dhe juridiksioni i ofruesit të ruhet, dhe një shenjë pa regjistra nuk i përgjigjet kësaj. Trajtojeni operatorin si një palë të cilës ju vetë zgjidhni t'i besoni metadata-t tuaja.

Çfarë mban pajisja, me tunel ose pa të

Asgjë nga tuneli nuk arrin brenda pajisjes. Historiku i shfletimit qëndron në shfletues, shkarkimet qëndrojnë në sistemin e skedarëve, dhe një aplikacion me akses në mikrofon ose ekran e mban atë akses. Programi i mbikëqyrjes në makinë mund të lexojë të dhëna para kriptimit ose pas dekriptimit, dhe për këtë arsye VPN nuk është mbrojtje ndaj një pike fundore të kompromentuar.

E njëjta gjë vlen për llogaritë. Një cookie sesioni i kopjuar nga pajisja funksionon nga çdo adresë, dhe një fjalëkalim i ripërdorur në faqe të ndryshme lidh identitete që asnjë tunel nuk i ndan. Nëse kërcënimi që ju shqetëson është dikush që e mban pajisjen në dorë, VPN nuk e zgjidh atë.

Testoni mbulimin që keni blerë vërtet

Testoni vetitë ku mbështeteni në vend të pretendimit të marketingut. Me tunelin ndezur, kontrolloni adresën publike, zgjidhësin DNS dhe rrugën IPv6. Një tunel vetëm IPv4 në një rrjet me dy shtresa mund ta lërë trafikun IPv6 plotësisht jashtë. Udhëzuesi i EFF për të zgjedhur një VPN e vendos të njëjtën pyetje si model kërcënimi dhe jo si renditje produktesh.

Më pas testoni sjelljen në dështim. Shkëputni tunelin dhe konfirmoni nëse trafiku ndalon ose kthehet në rrugën e drejtpërdrejtë; kjo varet nga cilësimi kill switch i klientit, jo nga emri i protokollit. Së fundi, renditni aplikacionet dhe prefikset që klienti përjashton. Tuneli i ndarë është vendi ku jetojnë shumica e surprizave, sepse mbulimi që keni blerë është ai që klienti është konfiguruar të japë.