Çfarë mund të shohë ofruesi juaj i VPN dhe çfarë jo
Dalja sheh adresa, kohë dhe, nëse nuk përdoret Encrypted Client Hello, emrin e faqes në shtrëngimin e duarve TLS. Ruajtja është një çështje më vete.
Tuneli juaj e mban rrjetin lokal jashtë trafikut tuaj. Por nuk e heq kompaninë në skajin tjetër, e cila përpunon çdo paketë përpara se të arrijë internetin e hapur. Ky pozicion është njëkohësisht modeli i biznesit dhe çështja e privatësisë. Prandaj pyetja e dobishme nuk është nëse ofruesi mund t'ju shohë, por çfarë sheh, çfarë mund të emërtojë dhe çfarë ruan.
Ku zhvendoset vërtet besimi
Kriptimi shkon nga pajisja juaj te serveri i ofruesit, dhe ai segment i jashtëm është gjithçka që rrjeti juaj lokal sheh ndonjëherë. Ofruesi mban skajin tjetër të segmentit, prandaj e dekripton tunelin dhe i përcjell paketat tuaja më tej. Nuk ka asnjë defekt në këtë; është përkufizimi i shërbimit që keni blerë. Besimi u zhvendos nga operatori lokal te operatori i daljes në vend që të zhdukej.
Nga ky pozicion mëson adresën tuaj burimore, kur u lidhët, afërsisht sa transmetuat dhe cilat destinacione kontaktuat. Asnjë prej këtyre nuk kërkon leximin e mesazheve tuaja, dhe ky është kuptimi i ndarjes së kategorive. Dallimet interesante mes ofruesve kanë të bëjnë me atë që ndodh më pas me këto vëzhgime.
Çfarë trajton dalja medoemos
Renditni kategoritë sipas besueshmërisë me të cilën dalja mund t'i shohë. Asnjë rresht nuk kërkon thyerjen e kriptimit, dhe secili ka një përgjigje të ndryshme për atë nëse mund të shmanget fare.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Rreshti i katërt është ai që shumica e modeleve mendore e humbin. Një shfletues modern e vendos emrin e faqes në ClientHello, mesazhi i parë i shtrëngimit të duarve TLS, dhe ai fushë lexohet në dalje edhe kur çdo kërkesë DNS është e kriptuar nga fillimi në fund. Nëse nuk negociohet Encrypted Client Hello, emri udhëton hapur pranë adresës së destinacionit. DNS i kriptuar ndryshon kush e sheh kërkesën, jo kush e sheh emrin.
E njëjta gjë vlen për certifikatat në lidhjet më të vjetra: TLS 1.3 e kripton certifikatën e serverit, ndërsa një shtrëngim duarsh TLS 1.2 mund t'ia ekspozojë emrin një vëzhguesi që regjistron rrjedhën. Të dyja janë fakte të transportit, jo politikë e ofruesit.
Çfarë mbulon TLS dhe çfarë jo
Kur një faqe ofron HTTPS, shfletuesi juaj ndërton një lidhje TLS me pikën fundore të asaj faqeje, jo me serverin VPN. Ofruesi përcjell regjistrime të kriptuara dhe mëson adresën e destinacionit, kohën dhe madhësitë e përafërta. Emri i faqes udhëton në ClientHello nëse ECH nuk është në lojë, dhe trupi i faqes mbetet i kriptuar në të dyja rastet. Një certifikatë rrënjësore e papritur e ndryshon atë kufi, prandaj paralajmërimet e certifikatave meritojnë respekt.
HTTP i thjeshtë nuk ka një mbrojtje të tillë përtej daljes. Tuneli mbron segmentin deri te ofruesi, dhe më pas kërkesa udhëton saktësisht si do të kishte udhëtuar pa VPN. ECH nuk e rregullon atë, sepse mbron emrin dhe jo përmbajtjen.
Ruajtja është çështje më vete nga dukshmëria
Një operator mund të përpunojë të dhëna lidhjeje në memorie dhe të mos mbajë asgjë, ose të mbajë një nëngrup dhe ta përshkruajë me saktësi si jo histori shfletimi. Lexoni një pohim zero-regjistrash sipas kategorive dhe jo sipas sloganeve: regjistrimet e lidhjes, vulat kohore, totalet e volumit, të dhënat e destinacionit, identifikuesit e llogarisë dhe mesazhet e mbështetjes të gjitha numërohen. Ofruesi mund të mos mbajë me ndershmëri regjistra shfletimi dhe njëkohësisht të mbajë regjistrin e llogarisë dhe metadatat e nevojshme për të operuar shërbimin. Dukshmëria nuk ju tregon se cila nga këto kategori ruhet.
Një auditim është provë për sistemet dhe dritaren kohore që mbuloi, dhe kodi i klientit me burim të hapur përshkruan klientin dhe jo serverët. Të dyja janë të dobishme, dhe asnjëra nuk flet për çdo sistem ruajtjeje pas daljes. Kërkoni shtrirjen e një auditimi, jo distinktivin e tij.
Pyetje që i ndajnë ofruesit
Pyetni çfarë ruhet, për sa kohë dhe kush mund ta marrë. Pyetni kush e operon daljen, sepse një zë në drejtori, një zhvillues aplikacioni dhe personi që drejton një server të caktuar mund të jenë tre palë të ndryshme. Pyetni si trajtohet DNS dhe nëse ECH mbështetet në rrugët që përdorni, pasi një ClientHello në tekst të thjeshtë e emërton faqen edhe pa një kërkesë DNS. Pyetni çfarë ndodh me një kërkesë ligjore, dhe lexoni përgjigjen si përshkrim të aftësisë dhe jo të qëllimit.
Udhëzuesi i EFF për të zgjedhur një VPN është një listë kontrolli e arsyeshme për këto pyetje, dhe është një kornizë dhe jo një verdikt për cilindo shërbim. Një faqe marketingu nuk është politikë ruajtjeje. Asgjë nga këto nuk e bën një VPN të padobishëm; ndryshon se kujt duhet t'i besoni, dhe për çfarë.