Kile ambacho mtoa huduma wako wa VPN anaweza kuona na asichoweza
Njia ya kutoka huona anwani, nyakati na, isipokuwa Encrypted Client Hello itumike, jina la tovuti katika kupeana mkono kwa TLS. Uhifadhi ni swali tofauti.
Handaki lako huiweka mtandao wa karibu nje ya trafiki yako. Lakini haitoi kampuni iliyo upande wa pili, ambayo huchakata kila pakiti kabla ya kufikia intaneti wazi. Nafasi hiyo ni mfumo wa biashara na pia swali la faragha. Kwa hiyo swali lenye manufaa si kama mtoa huduma anaweza kukuona, bali ni kile anachokiona, kile anachoweza kukiita jina na kile anachohifadhi.
Uaminifu unaohamia kweli
Usimbaji fiche unaenda kutoka kifaa chako hadi seva ya mtoa huduma, na sehemu hiyo ya nje ndiyo kila kitu ambacho mtandao wako wa karibu huona. Mtoa huduma anashikilia upande wa pili wa sehemu hiyo, kwa hiyo hufungua handaki na kupeleka pakiti zako mbele. Hakuna kasoro katika hilo; ni ufafanuzi wa huduma uliyonunua. Uaminifu ulihamia kutoka kwa mwendeshaji wa karibu hadi kwa mwendeshaji wa njia ya kutoka badala ya kutoweka.
Kutoka nafasi hiyo anajifunza anwani yako ya chanzo, ulipounganisha, takribani kiasi ulichohamisha na maeneo gani uliwasiliana nayo. Hakuna hata kimoja kinachohitaji kusoma ujumbe wako, na hilo ndilo lengo la kutenganisha makundi. Tofauti za kuvutia kati ya watoa huduma zinahusu kile kinachotokea kwa uchunguzi huo baadaye.
Kile ambacho njia ya kutoka hushughulikia kwa lazima
Panga makundi kwa kadri njia ya kutoka inavyoweza kuyaona kwa uhakika. Hakuna safu inayohitaji kuvunja usimbaji fiche, na kila moja ina jibu tofauti kuhusu kama inaweza kuepukwa kabisa.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Safu ya nne ni kile ambacho mifano mingi ya akili huikosa. Kivinjari cha kisasa huweka jina la tovuti katika ClientHello, ujumbe wa kwanza wa kupeana mkono kwa TLS, na sehemu hiyo inasomeka kwenye njia ya kutoka hata wakati kila ombi la DNS limesimbwa fiche kutoka mwanzo hadi mwisho. Isipokuwa Encrypted Client Hello ikijadiliwa, jina husafiri wazi kando ya anwani ya mwisho. DNS iliyosimbwa hubadilisha nani anaona ombi, si nani anaona jina.
Vivyo hivyo kwa vyeti kwenye miunganisho ya zamani: TLS 1.3 husimba fiche cheti cha seva, wakati kupeana mkono kwa TLS 1.2 kunaweza kuweka jina wazi kwa mwangalizi anayerekodi mtiririko. Vyote viwili ni ukweli wa usafirishaji, si sera ya mtoa huduma.
Kile TLS inashughulikia na kisichoshughulikia
Tovuti inapotoa HTTPS, kivinjari chako hujenga muunganisho wa TLS na mwisho wa tovuti hiyo, si na seva ya VPN. Mtoa huduma hupeleka rekodi zilizosimbwa fiche na hujifunza anwani ya mwisho, muda na ukubwa wa takribani. Jina la tovuti huenda katika ClientHello isipokuwa ECH iko kazini, na mwili wa ukurasa unabaki umesimbwa fiche katika hali zote mbili. Cheti cha mzizi kisichotarajiwa hubadilisha mpaka huo, kwa hiyo maonyo ya vyeti yanastahili heshima.
HTTP ya kawaida haina ulinzi kama huo baada ya njia ya kutoka. Handaki hulinda sehemu hadi kwa mtoa huduma, na baada ya hapo ombi husafiri sawa kabisa na lingesafiri bila VPN. ECH hairekebishi hilo, kwa sababu inalinda jina, si maudhui.
Uhifadhi ni swali tofauti na uonekano
Mwendeshaji anaweza kuchakata data ya muunganisho kwenye kumbukumbu na asihifadhi chochote, au kuhifadhi kikundi kidogo na kukielezea kwa usahihi kuwa si historia ya uvinjari. Soma madai ya kutokuwa na kumbukumbu kwa kundi na si kwa kaulimbiu: kumbukumbu za muunganisho, mihuri ya muda, jumla za kiasi, data ya maeneo, vitambulisho vya akaunti na ujumbe wa msaada vyote vinahesabiwa. Mtoa huduma anaweza kwa uaminifu kutokuwa na kumbukumbu za uvinjari na wakati huo huo kuhifadhi kumbukumbu ya akaunti na metadata inayohitajika kuendesha huduma. Uonekano haukwambii ni kundi gani kati ya hayo linahifadhiwa.
Ukaguzi ni ushahidi kuhusu mifumo na kipindi alichokishughulikia, na msimbo wa mteja wa chanzo wazi unaeleza mteja na si seva. Vyote viwili ni muhimu, na hakuna hata kimoja kinachozungumza kwa niaba ya kila mfumo wa kuhifadhi nyuma ya njia ya kutoka. Omba upeo wa ukaguzi, si beji yake.
Maswali yanayotofautisha watoa huduma
Uliza kile kinachohifadhiwa, kwa muda gani na nani anaweza kukipata. Uliza nani anaendesha njia ya kutoka, kwa sababu orodha ya saraka, msanidi wa programu na mtu anayeendesha seva fulani wanaweza kuwa pande tatu tofauti. Uliza jinsi DNS inavyoshughulikiwa na kama ECH inatumika kwenye njia unazotumia, kwa kuwa ClientHello ya maandishi wazi huitaja tovuti hata bila ombi la DNS. Uliza kinachotokea kwa ombi la kisheria, na soma jibu kama maelezo ya uwezo na si nia.
Mwongozo wa EFF wa kuchagua VPN ni orodha ya ukaguzi inayofaa kwa maswali hayo, na ni mfumo na si hukumu kuhusu huduma yoyote. Ukurasa wa masoko si sera ya uhifadhi. Hakuna hata kimoja cha haya kinachofanya VPN kuwa bure; hubadilisha nani unapaswa kumwamini, na kwa nini.