Шта ваш VPN провајдер може да види, а шта не
Излаз види адресе, времена и, ако се не користи Encrypted Client Hello, име сајта у TLS руковању. Чување је одвојено питање.
Ваш тунел држи локалну мрежу изван вашег саобраћаја. Али не уклања компанију на другом крају, која обрађује сваки пакет пре него што стигне до отвореног интернета. Та позиција је истовремено пословни модел и питање приватности. Зато корисно питање није да ли провајдер може да вас види, него шта види, шта може да именује и шта чува.
Где се поверење заиста премешта
Шифровање иде од вашег уређаја до сервера провајдера, а тај спољни део је све што ваша локална мрежа икада види. Провајдер држи други крај дела, па дешифрује тунел и прослеђује ваше пакете даље. У томе нема никакве грешке; то је дефиниција услуге коју сте купили. Поверење се преместило са локалног оператера на оператера излаза, уместо да нестане.
Са те позиције сазнаје вашу изворну адресу, када сте се повезали, отприлике колико сте пренели и које одредишне тачке сте контактирали. Ништа од тога не захтева читање ваших порука, и у томе је смисао раздвајања категорија. Занимљиве разлике међу провајдерима тичу се онога што се касније дешава са тим запажањима.
Шта излаз обрађује по нужности
Поређајте категорије по томе колико поуздано излаз може да их види. Ниједан ред не захтева разбијање шифровања, а сваки има другачији одговор на питање да ли се уопште може избећи.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Четврти ред је оно што већина мисаоних модела пропушта. Савремени прегледач ставља име сајта у ClientHello, прву поруку TLS руковања, а то поље је читљиво на излазу чак и када је сваки DNS упит шифрован од краја до краја. Ако се не преговара Encrypted Client Hello, име путује отворено поред одредишне адресе. Шифровани DNS мења ко види упит, а не ко види име.
Исто важи за сертификате на старијим везама: TLS 1.3 шифрује серверски сертификат, док TLS 1.2 руковање може да изложи име посматрачу који снима ток. Обоје су чињенице преноса, а не политика провајдера.
Шта TLS покрива, а шта не
Када сајт нуди HTTPS, ваш прегледач гради TLS везу са крајњом тачком тог сајта, а не са VPN сервером. Провајдер прослеђује шифроване записе и сазнаје одредишну адресу, време и приближне величине. Име сајта иде у ClientHello осим ако је ECH у игри, а тело странице остаје шифровано у оба случаја. Неочекивани коренски сертификат мења ту границу, зато упозорења о сертификатима заслужују поштовање.
Обичан HTTP нема такву заштиту после излаза. Тунел штити део до провајдера, а након тога захтев путује тачно онако како би путовао и без VPN-а. ECH то не поправља, јер штити име, а не садржај.
Чување је одвојено питање од видљивости
Оператер може да обрађује податке о везама у меморији и да ништа не чува, или да чува подскуп и да га тачно опише као да није историја прегледања. Читајте тврдњу о одсуству записа по категоријама, а не по слоганима: записи о везама, временске ознаке, укупне количине, подаци о одредиштима, идентификатори налога и поруке подршке сви се рачунају. Провајдер може искрено да не води записе прегледања и истовремено држи запис налога и метаподатке потребне за рад услуге. Видљивост вам не каже која се од тих категорија чува.
Ревизија је доказ о системима и временском оквиру који је покрила, а клијентски код отвореног кода описује клијента, а не сервере. Обоје је корисно, и ниједно не говори за сваки систем складиштења иза излаза. Питајте за обим ревизије, не за њену значку.
Питања која разликују провајдере
Питајте шта се чува, колико дуго и ко може то да преузме. Питајте ко управља излазом, јер запис у именику, програмер апликације и особа која води одређени сервер могу бити три различите стране. Питајте како се обрађује DNS и да ли је ECH подржан на путевима које користите, пошто ClientHello у чистом тексту именује сајт и без DNS упита. Питајте шта се дешава код правног захтева, и читајте одговор као опис способности, а не намере.
Водич EFF за избор VPN-а разуман је контролна листа за та питања, и то је оквир, а не пресуда о било којој услузи. Маркетинг страница није политика чувања. Ништа од овога не чини VPN бескорисним; мења коме морате да верујете и у чему.