ข้อมูลเมตา VPN: แต่ละผู้สังเกตยังเห็นอะไรได้บ้าง
การเข้ารหัสซ่อนเนื้อหา ไม่ใช่ข้อเท็จจริงของการเชื่อมต่อ แยกสิ่งที่เครือข่ายเข้าถึง ทางออก VPN ตัวแปลงชื่อ และปลายทางสังเกต และสิ่งที่แต่ละฝ่ายเก็บไว้
การเข้ารหัสซ่อนสิ่งที่คุณส่ง ไม่ใช่ข้อเท็จจริงที่คุณส่งอะไรบางอย่าง ขนาด จังหวะเวลา และที่อยู่ภายนอกยังคงเข้าถึงได้สำหรับฝ่ายต่าง ๆ ในจุดต่าง ๆ ตามเส้นทาง ผู้สังเกตแต่ละรายได้ส่วนที่แตกต่างกัน และคำถามด้านความเป็นส่วนตัวคือส่วนนั้นรองรับอะไรได้บ้าง เริ่มจากการระบุว่าใครเป็นคนมองก่อนตัดสินว่าการเปิดเผยนั้นหมายถึงอะไร
ระบุผู้สังเกตก่อนการกล่าวอ้าง
ตำแหน่งสี่ประการมีความสำคัญในอุโมงค์ทั่วไป เครือข่ายเข้าถึงของคุณ ทางออกของผู้ให้บริการ VPN ตัวแปลงชื่อใด ๆ ที่ได้รับชื่อ และปลายทางเอง แต่ละฝ่ายเห็นการรวมกันที่แตกต่างของแหล่งที่มา ปลายทาง ชื่อ ขนาด และเวลา ข้อความทั่วไปเกี่ยวกับสิ่งที่ VPN เปิดเผยเกือบทุกครั้งเป็นข้อความเกี่ยวกับตำแหน่งใดตำแหน่งหนึ่งเหล่านี้
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
แยกสิ่งเหล่านี้ไว้ในการวิเคราะห์ การรวมเข้าด้วยกันก่อให้เกิดข้อกล่าวอ้างที่ไม่สามารถทดสอบได้ ตำแหน่งของผู้สังเกตยังกำหนดว่าคำขอทางกฎหมายจะได้อะไรจากเขาในภายหลัง
เนื้อหาและปลายทางเป็นคำถามที่แตกต่างกัน
การเข้ารหัสปกป้องเพย์โหลดของการเชื่อมต่อ และ HTTPS ปกป้องอีกครั้งในการแลกเปลี่ยนของตัวเอง อย่างไรก็ตาม ที่อยู่ปลายทางเป็นข้อมูลเส้นทาง และทางออกต้องส่งต่อไปยังที่อยู่เหล่านั้น ตัวแปลงชื่อ DNS ได้รับชื่อที่พวกเขาตอบ และการมองเห็นชื่อโฮสต์อื่นขึ้นอยู่กับโปรโตคอลที่ใช้ การสันนิษฐานว่าทุกคนกลางเห็น URL แบบเต็มนั้นผิดพอ ๆ กับการสันนิษฐานว่าไม่มีใครเห็นอะไรเลย
ตัวระบุบัญชี ป้ายอุปกรณ์ และ ID การวินิจฉัยมักอาศัยอยู่ในระบบจัดการมากกว่าฟิลด์แพ็กเก็ต ข้อกำหนดโปรโตคอลไม่ได้อธิบายการวิเคราะห์รอบ ๆ ตัวมัน อุโมงค์ที่ซ่อนที่อยู่จากเครือข่ายเข้าถึงยังสามารถเปิดเผยต่อทางออกได้ ดังนั้นข้อมูลเมตาที่เหมือนกันจึงมีคุณค่าแตกต่างกันในมือที่แตกต่างกัน
สิ่งที่สังเกตได้ไม่ได้หมายความว่าเก็บไว้
จุดสิ้นสุดสามารถประมวลผลข้อมูลเพื่อส่งมอบทราฟฟิกโดยไม่เก็บประวัติของมันไว้ นอกจากนี้ยังสามารถเก็บการวินิจฉัย ยอดรวม หรือบันทึกต่อบัญชีเป็นระยะเวลาจำกัด สิ่งเหล่านี้เป็นพฤติกรรมที่แตกต่างกันพร้อมผลที่แตกต่างกัน และคำว่าไม่ระบุตัวตนแทบไม่แยกความแตกต่างเหล่านั้น แพ็กเก็ตที่ผ่านเซิร์ฟเวอร์ไม่ทิ้งบันทึกอัตโนมัติว่าไปที่ไหน
ถามว่าเก็บอะไรบ้าง เชื่อมโยงกับบัญชีหรือไม่ เก็บไว้นานเท่าใด และใครอ่านได้ ยอดรวมของผู้ใช้ทั้งหมดตอบคำถามที่แตกต่างจากบันทึกที่ประทับเวลาซึ่งผูกกับตัวตนเดียว ความแตกต่างนั้นคือความแตกต่างระหว่างนโยบายความเป็นส่วนตัวกับประโยคการตลาด
เขียนคำตอบก่อนเปรียบเทียบผู้ให้บริการ คำรับรองด้วยวาจาไม่ใช่นโยบายการเก็บรักษา
ถามคำถามเฉพาะเกี่ยวกับการเก็บรักษา
ทำคำถามเป็นลายลักษณ์อักษรก่อนเปรียบเทียบผลิตภัณฑ์ เหตุการณ์ใดบ้างที่ถูกบันทึก ด้วยความละเอียดเท่าใด นานเท่าใด และภายใต้การควบคุมของใคร ข้อมูลถูกรวม ถอดตัวอย่าง หรือลบตามกำหนดการหรือไม่ ผู้ให้บริการสามารถสร้างประวัติต่อบัญชีได้หรือไม่หากถูกขอ
คำตอบเหล่านั้นอยู่ในบันทึกการตัดสินใจ หากไม่มี การเปรียบเทียบก็คือการแข่งขันสโลแกน
แนวทางความเป็นส่วนตัวของ RFC 6973 เป็นกรอบที่มีประโยชน์สำหรับคำถามเหล่านี้ เพราะแยกการลดข้อมูลขั้นต่ำออกจากการเก็บรักษาและการใช้ประโยชน์ทุติยภูมิ รายการที่ระบุประเทศของทางออกบอกคุณว่าคุณเชื่อมต่อจากที่ไหน ไม่ได้บอกอะไรเกี่ยวกับ สิ่งที่ผู้ให้บริการรายนั้นเก็บไว้เลย