Namnge observatören först och avgör sedan om en VPN hjälper

De flesta VPN-frågor börjar med en produkt och arbetar baklänges till ett skäl. Börja andra vägen: namnge observatören du vill begränsa och namnge informationen du inte vill att den observatören ska ha. De två svaren avgör om en tunnel är relevant, och de avgör också vilken av dina andra kontroller som gör det egentliga arbetet.

Fem steg, och de två första är meningar du skriver ner.

Steg 1: namnge observatören

Skriv en bestämd part: nätverksoperatören på kaféet, din internetleverantör, webbplatsen du besöker, din arbetsgivare eller vem som helst som har din enhet. Ett generiskt ”de” är inte en observatör och går inte att resonera om. Var och en av dessa parter sitter på en annan punkt i vägen och ser olika saker, och därför kan en kontroll inte svara för alla.

Om du inte kan namnge observatören är kravet ännu inte definierat.

Observatörer skiljer sig också i kapacitet. En kaféoperatör kan se en kväll av din trafik och lite annat, en leverantör kan korrelera över månader, och en arbetsgivare äger den slutpunkt du använder. Ansträngningen var och en kan motivera ändrar både svaret och vilken kontroll som är värd besväret.

Steg 2: namnge informationen

Destinationer, innehåll, timing och identitet är separata kategorier. En tunnel ändrar vem som ser din destination och kan ändra källadressen som webbplatsen ser. Den ändrar inte vad du skriver i ett formulär, kontot du loggar in med eller cookien som följer dig. Tids- och volymmönster överlever de flesta tunnlar eftersom paketen fortfarande måste färdas.

Avgör vilken av de fyra kategorierna som spelar roll. Att skydda alla samtidigt kräver kontroller som en VPN inte innehåller.

Steg 3: följ ett verkligt utbyte

Ta en applikation och följ den. Du öppnar en sida över HTTPS: det lokala nätverket ser en TLS-anslutning till ett värdnamn, innehållet är krypterat, och webbplatsen ser din adress plus det sessionen bär. Med en tunnel ser det lokala nätverket en anslutning till VPN-slutpunkten, operatören ser destinationen, och webbplatsen ser operatörens adress. Markera varje segment du bryr dig om på det diagrammet.

Ett diagram över ett utbyte slår en sida med adjektiv om integritet.

Steg 4: räkna det förtroende du lagt till

Varje tunnel flyttar synlighet i stället för att radera den. Operatören sitter nu i vägen och kan se destinationer om du inte också krypterar DNS, och namnet i TLS-handskakningen förblir synligt utan ytterligare åtgärder. Fråga vad den operatören loggar, vem som kan tvinga den och vilka bevis som finns för de svaren. En leverantör som publicerar en revisionsrapport gör en annan typ av påstående än en som publicerar en slogan.

Välj den operatör du är villig att anförtro den specifika informationen från steg 2, inte den med bästa landningssidan.

Steg 5: skriv påståendet du kan försvara

Det färdiga uttalandet namnger observatören, informationen och den kvarvarande risken: den här tunneln hindrar kafénätverket från att se vilka webbplatser jag besöker, och operatören kan se dem i stället. Den meningen är testbar, och den är ärlig om vad som flyttades.

Påståendet att allt blir privat är varken testbart eller sant, och det döljer de kontroller som faktiskt skulle hjälpa: kontohygien, webbläsarisolering, enhetsuppdateringar och, på jobbet, användning av den godkända åtkomstvägen.