Прво именујте посматрача, па одлучите да ли VPN помаже

Већина питања о VPN-у почиње производом и враћа се уназад до разлога. Почните обрнуто: именујте посматрача којег желите да ограничите и именујте информацију коју не желите да тај посматрач има. Та два одговора одлучују да ли је тунел релевантан, а одлучују и која од ваших других контрола обавља прави посао.

Пет корака, а прва два су реченице које записујете.

Корак 1: именујте посматрача

Напишите конкретну страну: оператера мреже у кафићу, свог интернет провајдера, страницу коју посећујете, свог послодавца или било кога ко држи ваш уређај. Опште „они“ није посматрач и о њему се не може расуђивати. Свака од тих страна стоји на другој тачки пута и види различите ствари, зато једна контрола не може одговорити на све њих.

Ако не можете да именујете посматрача, захтев још није дефинисан.

Посматрачи се разликују и по капацитету. Оператер кафића може да гледа једну вечер вашег саобраћаја и мало шта друго, провајдер може да повезује податке месецима, а послодавац поседује крајњу тачку коју користите. Труд који свако може да оправда мења и одговор и то која контрола вреди труда.

Корак 2: именујте информацију

Одредишта, садржаји, време и идентитет су одвојене категорије. Тунел мења ко види ваше одредиште и може да промени изворну адресу коју страница види. Не мења оно што упишете у образац, рачун са којим се пријављујете ни колачић који вас прати. Обрасци времена и обима преживљавају већину тунела јер пакети ипак морају да путују.

Одлучите која је од те четири категорије важна. Заштита свих одједном тражи контроле које VPN не укључује.

Корак 3: прођите кроз једну стварну размену

Узмите једну апликацију и пратите је. Отварате страницу преко HTTPS-а: локална мрежа види TLS везу према имену хоста, садржај је шифрован, а страница види вашу адресу плус оно што сесија носи. Са тунелом локална мрежа види везу према VPN крајњој тачки, оператер види одредиште, а страница види адресу оператера. Означите на том дијаграму сваки сегмент који вам је важан.

Дијаграм једне размене бољи је од странице придева о приватности.

Корак 4: пребројте поверење које сте додали

Сваки тунел премешта видљивост уместо да је брише. Оператер сада стоји на путу и може да види одредишта осим ако и DNS не шифрујете, а име у TLS руковању остаје видљиво без додатних мера. Питајте шта тај оператер бележи, ко га може присилити и који докази постоје за те одговоре. Провајдер који објављује ревизорски извештај даје другачију врсту тврдње од онога који објављује слоган.

Изаберите оператера коме сте спремни да поверите конкретну информацију из корака 2, а не онога са најбољом почетном страницом.

Корак 5: напишите тврдњу коју можете да браните

Завршна изјава именује посматрача, информацију и преостали ризик: овај тунел спречава мрежу кафића да види које странице посећујем, а оператер их може видети уместо ње. Та реченица је проверљива и искрена о томе шта се преместило.

Тврдња да све постаје приватно није ни проверљива ни тачна, и скрива контроле које би заиста помогле: хигијену рачуна, изолацију прегледача, ажурирања уређаја и, на послу, коришћење одобреног пута приступа.