Metadata ya VPN: kila mwangalizi bado anaweza kuona nini
Usimbaji fiche huficha maudhui, si ukweli wa muunganisho. Tenganisha kile mtandao wa ufikiaji, kitokeo cha VPN, kitatuzi na lengwa wanachunguza, na kile kila mmoja huhifadhi.
Usimbaji fiche huficha kile ulichotuma, si kwamba ulituma kitu. Ukubwa, muda na anwani za nje zinabaki kupatikana kwa wahusika katika sehemu mbalimbali za njia. Kila mwangalizi anapata kipande tofauti, na swali la faragha ni kile kipande hicho kinaweza kuthibitisha. Anza kwa kutaja nani anaangalia kabla ya kuamua maana ya ufichuzi.
Taja mwangalizi kabla ya madai
Nafasi nne ni muhimu katika handaki la kawaida: mtandao wako wa ufikiaji, kitokeo cha mwendeshaji wa VPN, kitatuzi chochote kinachopokea jina, na lengwa lenyewe. Kila mmoja huona mchanganyiko tofauti wa chanzo, lengwa, jina, ukubwa na muda. Kauli ya jumla kuhusu kile VPN inafichua karibu kila mara ni kauli kuhusu mojawapo ya nafasi hizo.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Weka hizo tofauti katika uchambuzi. Kuziunganisha hutoa madai ambayo hayawezi kujaribiwa. Nafasi ya mwangalizi pia huamua kile ombi la kisheria linaweza kupata kutoka kwake baadaye.
Maudhui na lengwa ni maswali tofauti
Usimbaji fiche hulinda mzigo wa muunganisho, na HTTPS huulinda tena katika mabadilishano yake yenyewe. Anwani za lengwa hata hivyo ni taarifa za uelekezaji, na kitokeo lazima kielekeze kuzihusu. Vitatuzi vya DNS hupokea majina wanayoyajibu, na mwonekano wa majina mengine ya mwenyeji hutegemea itifaki inayotumika. Kudhani kila mpatanishi anaona URL kamili ni kosa sawa na kudhani hakuna anayeona kitu.
Vitambulisho vya akaunti, lebo za kifaa na ID za uchunguzi mara nyingi huishi katika mifumo ya usimamizi badala ya sehemu za pakiti. Maelezo ya itifaki hayaelezi uchambuzi unaoizunguka. Handaki linaloficha anwani kutoka mtandao wa ufikiaji bado linaweza kuzifichua kwa kitokeo, kwa hivyo metadata inayofanana ina thamani tofauti mikononi tofauti.
Kinachoweza kuonekana hakihifadhiwi
Sehemu ya mwisho inaweza kuchakata data ili kuwasilisha trafiki bila kuweka historia yake. Inaweza pia kuhifadhi uchunguzi, jumla zilizokusanywa au kumbukumbu kwa kila akaunti kwa kipindi kichache. Hizi ni tabia tofauti zenye matokeo tofauti, na neno lisilojulikana mara chache huzitofautisha. Pakiti inayopita kwenye seva haiachi rekodi yoyote ya kiotomatiki ya mahali ilipoenda.
Uliza nini kinakusanywa, ikiwa kinaunganishwa na akaunti, kinahifadhiwa kwa muda gani na nani anaweza kukisoma. Jumla ya watumiaji wote hujibu swali tofauti na rekodi yenye muhuri wa muda iliyofungwa na utambulisho mmoja. Tofauti hiyo ni tofauti kati ya sera ya faragha na sentensi ya masoko.
Andika jibu kabla ya kulinganisha watoa huduma. Uhakikisho wa mdomo si sera ya uhifadhi.
Uliza maswali mahususi kuhusu uhifadhi
Weka maswali kwa maandishi kabla ya kulinganisha bidhaa. Matukio gani hurekodi, kwa undani gani, kwa muda gani na chini ya udhibiti wa nani? Data hukusanywa, hupigwa sampuli au hufutwa kulingana na ratiba? Mwendeshaji anaweza kutoa historia kwa kila akaunti akiombwa?
Majibu hayo ni sehemu ya rekodi ya uamuzi. Bila hayo, ulinganisho ni shindano la kaulimbiu.
Mwongozo wa faragha wa RFC 6973 ni mfumo muhimu kwa maswali haya kwa sababu hutenganisha upunguzaji wa data na uhifadhi na matumizi ya pili. Orodha inayotaja nchi ya kitokeo inakuambia unganishapo. Haisemi chochote kuhusu kile mwendeshaji huyo huhifadhi.