ใครมองเห็นทราฟฟิก VPN ของคุณได้บ้าง? ผู้สังเกตสี่ราย
เครือข่ายท้องถิ่น ผู้ให้บริการ VPN นายจ้าง และปลายทางต่างเห็นข้อมูลคนละส่วน เปรียบเทียบก่อนไว้วางใจอุโมงค์เพื่อความเป็นส่วนตัว
อุโมงค์เปลี่ยนจุดที่ทราฟฟิกของคุณกลายเป็นสิ่งที่สังเกตได้ มันไม่ได้ทำให้สังเกตไม่ได้ และฝ่ายที่ได้การมองเห็นคือฝ่ายที่คุณส่งทราฟฟิกผ่านไป การแลกเปลี่ยนนี้คุ้มหรือไม่ขึ้นกับว่าคุณไม่ไว้วางใจช่วงใด ดังนั้นการเปรียบเทียบที่มีประโยชน์คือระหว่างผู้สังเกต ไม่ใช่ระหว่างแบรนด์
สี่ฝ่ายนั่งอยู่บนการเชื่อมต่อเดียว
ติดตามคำขอจากแล็ปท็อปออกไปข้างนอก จะเห็นสี่ตำแหน่ง: เครือข่ายเข้าที่คุณเชื่อมต่อ จุดออกของ VPN สภาพแวดล้อมองค์กรหากอุปกรณ์ถูกจัดการ และปลายทางเอง แต่ละฝ่ายอยู่ในตำแหน่งต่างกันบนเส้นทาง จึงเก็บหลักฐานต่างชนิดกัน ตารางคือข้อโต้แย้งทั้งหมดในมุมมองเดียว
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
อ่านตารางจากภัยคุกคามออกไปข้างนอก หากกังวลเรื่อง Wi-Fi ของร้านกาแฟ แถวแรกคือสิ่งที่เปลี่ยน หากกังวลเรื่องผู้ให้บริการ คุณได้เปลี่ยนผู้ให้บริการรายหนึ่งเป็นอีกรายและแถวที่สองสำคัญขึ้นในตอนนี้ แถวไม่ได้แข่งขันกัน แต่ละแถวอธิบายตำแหน่งต่างกันบนเส้นทางเดียวกัน
เครือข่ายเข้ายังเห็นอุโมงค์
ผู้ให้บริการหรือเครือข่ายโรงแรมของคุณเห็นการเชื่อมต่อไปยังที่อยู่ IP ไบต์ที่ส่งต่อ และเวลาที่มันเคลื่อนที่ มันไม่เห็นเว็บไซต์ภายในอุโมงค์ หากการแปลงชื่อก็เดินทางภายในอุโมงค์ด้วยและไปถึงปลายทางผ่านจุดออกไม่ใช่โดยตรง
การรั่วไหลสองอย่างอยู่รอดบ่อยกว่าที่ผู้คนคาด การสอบถาม DNS ที่ส่งไปยังตัวแปลงชื่อท้องถิ่นยังระบุชื่อเว็บไซต์ และชื่อเซิร์ฟเวอร์ในการจับมือ TLS ปกติสามารถอ่านได้บนเส้นทาง เว้นแต่จะใช้คำทักทายไคลเอนต์ที่เข้ารหัส ทั้งสองอย่างแก้ไม่ได้ด้วยการติดตั้งไคลเอนต์ ทั้งคู่เป็นเรื่องของการตั้งค่า
ผู้ให้บริการ VPN และนายจ้างที่อยู่เบื้องหลัง
ผู้ให้บริการเชิงพาณิชย์ยืนอยู่ตรงที่ผู้ให้บริการของคุณเคยยืน: ส่งต่อแพ็กเก็ตของคุณและอ่านทุกอย่างที่ไม่ได้เข้ารหัสแยกได้ รหัสผ่านที่พิมพ์ในฟอร์ม HTTP ธรรมดาสามารถอ่านได้ที่จุดออกแม้ว่าช่วงแรกจะถูกเข้ารหัส อุโมงค์ย้ายความไว้วางใจ ไม่ได้ลบการเปิดเผย อ่านนโยบายการบันทึกของผู้ให้บริการก่อนสันนิษฐานว่าการเปลี่ยนครั้งนี้ปรับปรุงอะไร
บนแล็ปท็อปทำงานที่ถูกจัดการ องค์กรเป็นเจ้าของปลายทาง ดังนั้นการจัดการอุปกรณ์ การบันทึก DNS และบันทึกพร็อกซีจึงสังเกตมันไม่ว่าจะเชื่อมต่ออุโมงค์หรือไม่ VPN ส่วนตัวไม่ได้ทำให้อุปกรณ์ที่ถูกจัดการเป็นส่วนตัว และในหลายเครือข่ายมันคือการละเมิดนโยบายไม่ใช่มาตรการความเป็นส่วนตัว
ทราฟฟิกจากอุปกรณ์อื่นในบ้านของคุณไม่ปรากฏต่อนายจ้างรายนั้น เว้นแต่แล็ปท็อปทำงานจะทำหน้าที่เป็นเกตเวย์ของพวกเขาอย่างตั้งใจ ความแตกต่างนี้สำคัญเมื่อครัวเรือนใช้การเชื่อมต่อเดียวร่วมกันและสันนิษฐานสิ่งที่แย่ที่สุด
ปลายทาง และเพื่อนบ้านที่จุดออก
เว็บไซต์ที่คุณเยี่ยมชมเห็นที่อยู่จุดออก บัญชีที่คุณเข้าสู่ระบบ คุกกี้ และคุณลักษณะของเบราว์เซอร์ อุโมงค์เปลี่ยนเพียงรายการแรก และการเข้าสู่ระบบผูกที่อยู่จุดออกกับคุณอยู่ดี
บริการที่ใช้ร่วมกันเพิ่มความเสี่ยงที่ละเอียดอ่อนกว่า หากผู้ให้บริการไม่แยกผู้ใช้จากกัน เครื่องที่รับฟังบนพอร์ตอาจเข้าถึงได้จากผู้ใช้อื่นที่จุดออกเดียวกัน การบล็อกทราฟฟิกขาเข้าโดยค่าเริ่มต้นที่ไฟร์วอลล์ของโฮสต์ครอบคลุมความเสี่ยงส่วนใหญ่ การทดสอบหมายถึงการเชื่อมต่ออุปกรณ์ที่สองกับบริการเดียวกันและพยายามเข้าถึงพอร์ตที่รับฟัง
บางสิ่งไม่เคยเปลี่ยน: ตัวระบุบัญชี การติดตามระดับแอปพลิเคชัน และการที่โทรศัพท์เองรู้ว่ากำลังส่งต่อทราฟฟิกเมื่อคุณแชร์การเชื่อมต่อ อุโมงค์คือการตัดสินใจเรื่องเส้นทาง ไม่ใช่การเปลี่ยนตัวตน
เลือกผู้สังเกตที่คุณซ่อนตัวก่อนเลือกผลิตภัณฑ์ หากเป็นเครือข่ายท้องถิ่น จุดออกใดก็ตามที่กำหนดค่าถูกต้องแทบทั้งนั้นช่วยได้ หากเป็นการบันทึกของผู้ให้บริการเอง สัญญาเป็นส่วนหนึ่งของการตัดสินใจ หากเป็นนายจ้างของคุณ ไม่มีอุโมงค์ส่วนตัวใดจะทำงานนั้นได้