VPN ซ่อนอะไร และเปิดเผยอะไร
VPN ซ่อนปลายทางของคุณจากเครือข่ายที่เข้าถึง และสลับ IP ขาออกของคุณ แต่ไม่ซ่อนบัญชี คุกกี้ สถานะของอุปกรณ์ หรือสิ่งที่ผู้ให้บริการมองเห็น
ข้ออ้างที่ว่า VPN ทำให้คุณไม่ระบุตัวตนเป็น myth ที่แพงที่สุดในความเป็นส่วนตัวของผู้บริโภค เพราะมันจริงเพียงครึ่งเดียว และครึ่งที่เท็จก็คือครึ่งที่ผู้คนพึ่งพา อุโมงค์ซ่อนปลายทางของคุณจากเครือข่ายที่คุณนั่งอยู่จริง และซ่อนที่อยู่บ้านของคุณจากเว็บไซต์ที่คุณเยี่ยมชม แต่มันไม่ซ่อนว่าคุณเป็นใครเมื่อลงชื่อเข้าใช้ สิ่งที่เบราว์เซอร์ของคุณพาไป หรือสิ่งที่ผู้ให้บริการ VPN สังเกตได้ คำถามที่มีประโยชน์ไม่เคยใช่ VPN ซ่อนคุณหรือไม่ แต่เป็นซ่อนจากผู้สังเกตคนใด สำหรับการรับส่งข้อมูลใด
ตำนาน: อุโมงค์คือสวิตช์ไม่ระบุตัวตน
VPN เข้ารหัสเส้นทางระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN แล้วส่งต่อคำขอของคุณจากที่อยู่ของเซิร์ฟเวอร์ ทุกสิ่งที่คุณส่งผ่านเส้นทางนั้นถูกซ่อนจากผู้ให้บริการ Wi-Fi และผู้ให้บริการอินเทอร์เน็ตที่อยู่หน้าอุโมงค์ นั่นคือการเปลี่ยนแปลงจริง และนั่นคือเหตุผลที่เครือข่ายโรงแรมไม่เห็นว่าคุณเปิดเว็บไซต์ใดอีกต่อไป นี่ไม่ใช่การไม่ระบุตัวตน เพราะอุโมงค์ย้ายจุดสังเกตแทนที่จะลบมัน
การแก้ไขนี้สำคัญในทางปฏิบัติ หากคุณลงชื่อเข้าใช้บัญชีงานผ่าน VPN ไซต์ยังคงรู้จักบัญชี หากเบราว์เซอร์ของคุณมีคุกกี้จากเครือข่ายโฆษณา อุโมงค์ไม่ได้ลบมัน หากไคลเอนต์ถูกตั้งค่าให้ยกเว้นการรับส่งข้อมูลในเครื่อง ข้อมูลนั้นจะไม่เข้าไปในอุโมงค์เลย แม่กุญแจที่ดูเหมือนล็อกอยู่บรรยายถึงอุโมงค์ ไม่ใช่ผลรวมของสิ่งที่คุณเปิดเผย
เครือข่ายที่เข้าถึงสูญเสียอะไรและเก็บอะไรไว้
เครือข่ายที่เข้าถึง หมายถึงผู้ให้บริการ Wi-Fi หรือผู้ให้บริการอินเทอร์เน็ตที่พาการเชื่อมต่อของคุณไปยังเซิร์ฟเวอร์ VPN ยังเห็นว่ามีการเชื่อมต่อ VPN อยู่ มันสามารถบันทึกที่อยู่ปลายทาง เวลาที่คุณเชื่อมต่อ ระยะเวลาของเซสชัน และปริมาณข้อมูลที่ผ่านไปโดยประมาณ การวิเคราะห์การรับส่งข้อมูลในรูปแบบนี้ให้ข้อมูลได้แม้เนื้อหาจะอ่านไม่ออก และนั่นคือเหตุผลที่คำว่าเข้ารหัสกับมองไม่เห็นเป็นสองข้ออ้างที่ต่างกัน
มันยังเก็บทุกสิ่งที่คุณบอกมันโดยตรง เช่น การลงชื่อเข้าใช้พอร์ทัลที่ดักไว้ หมายเลขห้อง การชำระเงินเพื่อเข้าถึง และมันอาจยังเห็น DNS หากไคลเอนต์หรือตัวแก้ไขของระบบส่งคำถามออกนอกอุโมงค์ การรั่วไหลนี้พบได้ทั่วไปในการตั้งค่าอุโมงค์แบบแยกส่วน และบนอุปกรณ์ที่เก็บเซิร์ฟเวอร์ DNS ของเราเตอร์หรือผู้ให้บริการ ตรวจสอบตัวแก้ไขที่ใช้ขณะเชื่อมต่อ ไม่ใช่แค่ที่อยู่ขาออก
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
เว็บไซต์ยังคงรู้จักอะไร
ไซต์เห็นที่อยู่ขาออกของเซิร์ฟเวอร์ VPN ไม่ใช่ที่อยู่บ้านของคุณ สำหรับการเชื่อมต่อที่ใช้อุโมงค์ นั่นคือการเปลี่ยนแปลงทั้งหมดในระดับ IP สิ่งที่มันเห็นเกินกว่าที่อยู่ไม่เปลี่ยน บัญชีที่คุณลงชื่อเข้าใช้ คุกกี้ที่มันตั้งไว้ก่อนหน้านี้ เบราว์เซอร์และระบบปฏิบัติการที่คุณนำเสนอ และเวลาของคำขอของคุณ ไซต์ที่รู้จักคุณอยู่แล้วไม่กลายเป็นคนแปลกหน้าเพราะที่อยู่ต้นทางเปลี่ยน
ตำแหน่งสมควรมีบรรทัดของตัวเอง ไซต์ที่ขอตำแหน่งจากเบราว์เซอร์ได้รับคำตอบที่ควบคุมโดยการอนุญาตของเบราว์เซอร์ ไม่ใช่โดย VPN GPS ในโทรศัพท์เป็นอิสระจากอุโมงค์ ดังนั้นที่อยู่ที่ระบุตำแหน่งทางภูมิศาสตร์ไปยังอีกประเทศหนึ่งในขณะที่แผนที่ยังแสดงเมืองของคุณจึงไม่ใช่ความล้มเหลวของ VPN แต่เป็นสองช่องทางตำแหน่งที่แตกต่างกันซึ่งไม่ตรงกัน
ลายนิ้วมือคืออีกครึ่งหนึ่ง ขนาดหน้าจอ ฟอนต์ เขตเวลา ภาษา และเอาต์พุต canvas สามารถแยกแยะเบราว์เซอร์ได้แม้ที่อยู่จะถูกแชร์กับผู้ใช้อื่นนับพัน VPN เปลี่ยนอินพุตหนึ่งอย่างในโปรไฟล์นั้นและปล่อยส่วนที่เหลือไว้เหมือนเดิม
ผู้ให้บริการมองเห็นอะไรได้
ผู้ให้บริการสิ้นสุดอุโมงค์ของคุณและส่งต่อคำขอ ดังนั้นจึงนั่งอยู่ในที่ที่ผู้ให้บริการอินเทอร์เน็ตของคุณเคยนั่ง พวกเขาเห็นที่อยู่ปลายทาง และหากไม่มีคำทักทายไคลเอนต์ที่เข้ารหัส ก็เห็นชื่อโฮสต์ที่คุณร้องขอ พวกเขาเห็นคำถาม DNS หากคุณใช้ตัวแก้ไขของพวกเขา เห็นปริมาณและเวลา พวกเขาอ่านเนื้อหาของเซสชัน HTTPS ไม่ได้หากไม่ดักจับด้วยใบรับรองที่อุปกรณ์ของคุณไว้ใจ และนั่นคือการโจมตีที่แตกต่างและมีเสียงดังกว่า
การมองเห็นไม่ใช่การเก็บรักษา ผู้ให้บริการอาจสามารถสังเกตคำขอได้ในทางเทคนิคและยังไม่บันทึกมัน หรือบันทึกเมตาดาต้าของการเชื่อมต่อและทิ้งเนื้อหา คำถามที่ซื่อสัตย์คือสิ่งที่นโยบายและเขตอำนาจของผู้ให้บริการกำหนดให้เก็บไว้ และป้ายไม่มีบันทึกไม่ได้ตอบคำถามนั้น ปฏิบัติต่อผู้ให้บริการเป็นฝ่ายที่คุณเลือกจะไว้วางใจเมตาดาต้าของคุณ
อุปกรณ์เก็บอะไรไว้ มีอุโมงค์หรือไม่
ไม่มีสิ่งใดจากอุโมงค์เข้ามาในอุปกรณ์ ประวัติการท่องเว็บอยู่ในเบราว์เซอร์ ไฟล์ดาวน์โหลดอยู่ในระบบไฟล์ และแอปที่มีสิทธิ์เข้าถึงไมโครโฟนหรือหน้าจอก็ยังคงมีสิทธิ์นั้น ซอฟต์แวร์ติดตามบนเครื่องสามารถอ่านข้อมูลก่อนเข้ารหัสหรือหลังถอดรหัส และนั่นคือเหตุผลที่ VPN ไม่ใช่การป้องกันจากปลายทางที่ถูกบุกรุก
เช่นเดียวกับบัญชี คุกกี้เซสชันที่คัดลอกจากอุปกรณ์ทำงานได้จากที่อยู่ใดก็ได้ และรหัสผ่านที่ใช้ซ้ำในหลายไซต์เชื่อมโยงตัวตนที่ไม่มีอุโมงค์ใดแยกออกจากกัน หากภัยคุกคามที่คุณกังวลคือคนที่ถืออุปกรณ์อยู่ในมือ VPN ไม่ได้แก้ปัญหานั้น
ทดสอบความครอบคลุมที่คุณซื้อมาจริง
ทดสอบคุณสมบัติที่คุณพึ่งพาแทนข้ออ้างทางการตลาด เมื่ออุโมงค์เปิดอยู่ ให้ตรวจสอบที่อยู่สาธารณะ ตัวแก้ไข DNS และเส้นทาง IPv6 อุโมงค์ที่มีเพียง IPv4 บนเครือข่ายสองชั้นอาจทิ้งการรับส่งข้อมูล IPv6 ไว้ข้างนอกทั้งหมด คู่มือของ EFF ในการเลือก VPN ตั้งคำถามเดียวกันในฐานะแบบจำลองภัยคุกคาม ไม่ใช่การจัดอันดับผลิตภัณฑ์
จากนั้นทดสอบพฤติกรรมเมื่อเกิดความล้มเหลว ตัดการเชื่อมต่ออุโมงค์และยืนยันว่าการรับส่งข้อมูลหยุดหรือกลับไปใช้เส้นทางตรง ซึ่งขึ้นอยู่กับการตั้งค่า kill switch ของไคลเอนต์ ไม่ใช่ชื่อโปรโตคอล สุดท้าย ให้ระบุแอปและคำนำหน้าที่ไคลเอนต์ยกเว้น อุโมงค์แบบแยกส่วนคือที่ที่ความประหลาดใจส่วนใหญ่อาศัยอยู่ เพราะความครอบคลุมที่คุณซื้อคือความครอบคลุมที่ไคลเอนต์ถูกตั้งค่าให้มอบให้