VPN метаподаци: шта сваки посматрач још може да види
Шифровање скрива садржај, а не чињеницу везе. Одвојте шта посматрају приступна мрежа, излаз VPN-а, резолвер и одредиште, и шта свако од њих чува.
Шифровање скрива оно што сте послали, а не то да сте нешто послали. Величине, време и спољне адресе остају доступне странама на различитим тачкама путање. Сваки посматрач добија другачији исечак, а питање приватности је шта тај исечак може да поткрепи. Почните тиме што ћете именовати ко гледа пре него што одлучите шта изложеност значи.
Именујте посматрача пре тврдње
Четири позиције су важне у типичном тунелу: ваша приступна мрежа, излаз VPN оператера, било који резолвер који прими име и само одредиште. Свака види другачију комбинацију извора, одредишта, имена, величине и времена. Општа тврдња о томе шта VPN открива готово је увек тврдња о једној од тих позиција.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Држите их одвојено у анализи. Њихово спајање ствара тврдње које се не могу тестирати. Позиција посматрача такође одређује шта касније правни захтев може да добије од њега.
Садржај и одредиште су различита питања
Шифровање штити корисни терет везе, а HTTPS га штити поново у сопственој размени. Адресе одредишта су, међутим, информације о рутирању и излаз мора да их прослеђује. DNS резолвери примају имена на која одговарају, а видљивост других имена домаћина зависи од коришћеног протокола. Претпоставити да сваки посредник види пун URL исто је толико погрешно колико претпоставити да нико ништа не види.
Идентификатори налога, ознаке уређаја и дијагностички ID често живе у системима за управљање, а не у пољима пакета. Спецификација протокола не описује аналитику око њега. Тунел који скрива адресе од приступне мреже ипак их може изложити излазу, па идентични метаподаци имају различиту вредност у различитим рукама.
Посматрано није сачувано
Крајња тачка може да обрађује податке ради доставе саобраћаја без вођења историје о њима. Такође може да чува дијагностику, збирне укупне вредности или записе по налогу за ограничен период. То су различита понашања са различитим последицама, а реч анониман их ретко разликује. Пакет који прође кроз сервер не оставља аутоматски запис о томе куда је отишао.
Питајте шта се прикупља, да ли се повезује са налогом, колико се дуго чува и ко може да га чита. Укупан збир за све кориснике одговара на другачије питање од записа са временском ознаком везаног за један идентитет. Та разлика је разлика између политике приватности и маркетиншке реченице.
Запишите одговор пре него што упоредите добављаче. Усно уверавање није политика чувања.
Поставите конкретна питања о чувању
Саставите питања у писаној форми пре него што упоредите производе. Који догађаји се бележе, са којом детаљношћу, колико дуго и под чијом контролом? Да ли се подаци агрегирају, узимају узорци или бришу по распореду? Може ли оператер на захтев да припреми историју по налогу?
Ти одговори припадају запису о одлуци. Без њих поређење је такмичење у слоганима.
Смернице за приватност RFC 6973 су корисне као оквир за ова питања јер одвајају минимизацију података од чувања и секундарне употребе. Списак који наводи земљу излаза каже вам одакле се повезујете. Не говори ништа о томе шта тај оператер чува.