Шта VPN скрива, а шта оставља на видику
VPN скрива вашу дестинацију од приступне мреже и мења вашу излазну IP адресу. Не скрива налоге, колачиће, стање уређаја ни оно што оператер види.
Тврдња да вас VPN чини анонимним најскупљи је мит у приватности потрошача, јер је напола истинит, а лажна половина је управо она на коју се људи ослањају. Тунел заиста скрива вашу дестинацију од мреже на којој седите и скрива вашу кућну адресу од странице коју посећујете. Не скрива ко сте када се пријављујете, шта ваш прегледач носи ни шта VPN оператер може приметити. Корисно питање никада није скрива ли вас VPN, него од ког посматрача и за који саобраћај.
Мит: тунел је прекидач за анонимност
VPN шифрује пут између вашег уређаја и VPN сервера, а затим прослеђује ваше захтеве са адресе сервера. Све што пошаљете тим путем скривено је од Wi-Fi оператера и од добављача услуге испред тунела. То је стварна промена и зато хотелска мрежа више не види које странице отварате. То није анонимност, јер тунел премешта тачку посматрања уместо да је уклони.
Ова исправка је важна у пракси. Ако се преко VPN-а пријавите на радни налог, страница и даље зна налог. Ако ваш прегледач држи колачић рекламне мреже, тунел га не брише. Ако је клијент подешен да искључи локални саобраћај, тај саобраћај никада не улази у тунел. Закључан катанц описује тунел, а не збир онога што сте открили.
Шта приступна мрежа губи и задржава
Приступна мрежа, односно Wi-Fi оператер или добављач услуге који носи вашу везу до VPN сервера, и даље види да VPN веза постоји. Може да забележи адресу крајње тачке, када сте се повезали, колико је сесија трајала и отприлике колико је података пренето. Анализа саобраћаја таквог облика може бити информативна и када је садржај нечитљив, зато су шифровано и невидљиво различите тврдње.
Она чува и све што сте јој рекли директно: пријаву на captive портал, број собе, плаћање приступа. И може још да види DNS ако клијент или системски резолвер шаље упите изван тунела. То цурење је често код split-tunnel подешавања и на уређајима који држе DNS сервер рутера или оператера. Проверите резолвер који се користи док сте повезани, не само излазну адресу.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Шта веб страница још препознаје
Страница види излазну адресу VPN сервера, а не вашу кућну адресу, за везе које користе тунел. То је цела промена на нивоу IP-а. Оно што види изван адресе није промењено: налог на који се пријављујете, колачиће које је раније поставио, прегледач и оперативни систем које представљате и време ваших захтева. Страница која вас већ познаје не постаје странац зато што се изворна адреса променила.
Локација заслужује свој ред. Страница која пита прегледач за локацију добија одговор којим управља дозвола прегледача, не VPN. GPS на телефону је независан од тунела. Зато адреса која се геолошки лоцира у другу земљу док мапа још показује ваш град није квар VPN-а; то су два различита канала локације која се не слажу.
Отисак прста је друга половина. Величина екрана, фонтови, временска зона, језик и излаз canvas-а могу да разликују прегледаче чак и када је адреса дељена са хиљадама других корисника. VPN мења један улаз у тај профил и оставља остало недирнуто.
Шта оператер може да види
Оператер прекида ваш тунел и прослеђује захтев, па седи тамо где је некада седео ваш добављач услуге. Може да види одредишне адресе и, без шифрованог поздрава клијента, имена хостова која тражите; види DNS упите ако користите његов резолвер; види обим и време. Не може да чита садржај HTTPS сесије без пресретања сертификатом којем ваш уређај верује, а то је другачији и бучнији напад.
Видљивост није задржавање. Добављач може технички да буде у стању да примети захтев и ипак га не забележи, или да бележи метаподатке везе док одбацује садржај. Искрено питање је шта политика и надлежност добављача захтевају да се чува, а ознака без записа на то не одговара. Третирајте оператера као страну којој сами бирате да поверите своје метаподатке.
Шта уређај чува, са тунелом или без њега
Ништа из тунела не допире унутар уређаја. Историја прегледања остаје у прегледачу, преузимања остају у датотечном систему, а апликација са приступом микрофону или екрану задржава тај приступ. Надзорни софтвер на машини може да чита податке пре шифровања или после дешифровања, зато VPN није одбрана од компромитоване крајње тачке.
Исто важи за налоге. Колачић сесије копиран са уређаја ради са било које адресе, а лозинка поново коришћена на више страница повезује идентитете које ниједан тунел не раздваја. Ако је претња која вас брине неко ко држи уређај, VPN то не решава.
Тестирајте покривеност коју сте заиста купили
Тестирајте својства на која се ослањате уместо маркетиншке тврдње. Са укљученим тунелом проверите јавну адресу, DNS резолвер и IPv6 пут. Тунел само са IPv4 на dual-stack мрежи може да остави IPv6 саобраћај потпуно изван њега. EFF-ов водич за избор VPN-а поставља исто питање као модел претњи, а не као рангирање производа.
Затим тестирајте понашање при квару. Искључите тунел и потврдите да ли се саобраћај зауставља или се враћа на директни пут; то зависи од kill-switch подешавања клијента, не од назива протокола. На крају попишите апликације и префиксе које клијент искључује. Split тунел је место где живи већина изненађења, јер је покривеност коју сте купили оно што је клијент подешен да испоручи.