Vem kan se din VPN-trafik? Fyra observatörer
Det lokala nätverket, VPN-operatören, arbetsgivaren och destinationen ser var sin del. Jämför dem innan du litar på en tunnel för integritet.
En tunnel ändrar var din trafik blir observerbar. Den gör den inte oobserverbar, och den part som får insyn är den du routade trafiken genom. Om bytet är värt det beror på vilket hopp du inte litar på, så den användbara jämförelsen är mellan observatörerna och inte mellan varumärken.
Fyra parter sitter på en anslutning
Följ en förfrågan från laptopen och utåt, och fyra positioner dyker upp: åtkomstnätet du anslöt till, VPN-utgången, företagsmiljön om enheten hanteras, och destinationen själv. Var och en har en annan plats i vägen, så var och en samlar en annan typ av bevis. Tabellen är hela argumentet i en överblick.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Läs tabellen från hotet och utåt. Om kaféets Wi-Fi är bekymret är den första raden det som ändras; om leverantören är bekymret har du bytt en operatör mot en annan och den andra raden betyder nu mer. Raderna konkurrerar inte; var och en beskriver en annan position på samma väg.
Åtkomstnätet ser fortfarande tunneln
Din leverantör eller hotellnätet ser en anslutning till en IP-adress, de överförda byten och tiderna då de rörde sig. Det ser inte webbplatserna inne i tunneln, förutsatt att även namnmatchningen färdas inuti den och destinationen nås via utgången och inte direkt.
Två läckor överlever oftare än folk förväntar sig. DNS-frågor som skickas till den lokala resolvern namnger fortfarande webbplatserna, och servernamnet i en vanlig TLS-handskakning är läsbart på vägen om inte krypterad klienthälsning används. Ingen av dem åtgärdas genom att installera en klient; båda är konfigurationsfrågor.
VPN-operatören, och arbetsgivaren bakom
En kommersiell leverantör står precis där din leverantör stod: den vidarebefordrar dina paket och kan läsa allt som inte är separat krypterat. Ett lösenord som skrivs i ett vanligt HTTP-formulär är läsbart vid utgången även om det första hoppet var krypterat. Tunneln flyttade förtroendet, den tog inte bort exponeringen. Läs leverantörens loggpolicy innan du antar att bytet förbättrade något.
På en hanterad arbetslaptop äger organisationen slutpunkten, så enhetshantering, DNS-loggning och proxy-poster observerar den oavsett om en tunnel är ansluten eller inte. En personlig VPN gör inte en hanterad enhet privat, och i många nätverk är det en policyöverträdelse snarare än en integritetsåtgärd.
Trafik från andra enheter i ditt hem är inte synlig för den arbetsgivaren om inte arbetslaptopen medvetet fungerar som deras gateway. Den skillnaden spelar roll när ett hushåll delar en anslutning och antar det värsta.
Destinationen, och grannarna vid utgången
Webbplatsen du besöker ser utgångsadressen, kontot du loggade in med, kakor och webbläsarens egenskaper. En tunnel ändrar bara den första posten, och inloggning knyter utgångsadressen till dig ändå.
Delade tjänster tillför en mer subtil risk. Om leverantören inte isolerar kunder från varandra kan en maskin som lyssnar på en port vara nåbar för andra kunder vid samma utgång. Att blockera inkommande trafik som standard i värdens brandvägg täcker det mesta av den risken. Att testa det innebär att ansluta en andra enhet till samma tjänst och försöka nå en lyssnande port.
Vissa saker ändras aldrig: kontoideniteter, spårning på applikationsnivå, och telefonens egen vetskap om att den vidarebefordrar trafik när du delar anslutningen. En tunnel är ett routingbeslut, inte ett identitetsbyte.
Välj observatören du gömmer dig för innan du väljer en produkt. Om det är det lokala nätverket hjälper nästan vilken korrekt konfigurerad utgång som helst. Om det är leverantörens egen loggning är avtalet en del av beslutet. Om det är din arbetsgivare kommer ingen personlig tunnel att göra jobbet.