สิ่งที่ผู้ให้บริการ VPN ของคุณเห็นได้และเห็นไม่ได้
ทางออกเห็นที่อยู่ เวลา และหากไม่ได้ใช้ Encrypted Client Hello ก็เห็นชื่อเว็บไซต์ใน TLS handshake การเก็บรักษาข้อมูลเป็นอีกคำถามหนึ่ง
อุโมงค์ของคุณกันเครือข่ายท้องถิ่นออกจากทราฟฟิกของคุณ แต่ไม่ได้กำจัดบริษัทปลายทางซึ่งประมวลผลทุกแพ็กเก็ตก่อนจะถึงอินเทอร์เน็ตแบบเปิด ตำแหน่งนั้นเป็นทั้งโมเดลธุรกิจและคำถามเรื่องความเป็นส่วนตัว คำถามที่มีประโยชน์จึงไม่ใช่ผู้ให้บริการเห็นคุณได้หรือไม่ แต่เป็นว่าเขาเห็นอะไร เรียกชื่ออะไรได้ และเก็บอะไรไว้
ความไว้วางใจย้ายไปที่ใดจริง ๆ
การเข้ารหัสวิ่งจากอุปกรณ์ของคุณไปยังเซิร์ฟเวอร์ของผู้ให้บริการ และขาส่วนนอกนั้นคือทั้งหมดที่เครือข่ายท้องถิ่นของคุณเห็น ผู้ให้บริการถือปลายอีกด้านของขานั้น จึงถอดรหัสอุโมงค์และส่งต่อแพ็กเก็ตของคุณไป ไม่มีข้อบกพร่องในเรื่องนี้ เพราะมันคือคำจำกัดความของบริการที่คุณซื้อ ความไว้วางใจย้ายจากผู้ปฏิบัติการท้องถิ่นไปยังผู้ปฏิบัติการทางออก ไม่ได้หายไป
จากตำแหน่งนั้นเขาเรียนรู้ที่อยู่ต้นทางของคุณ เวลาที่คุณเชื่อมต่อ ปริมาณที่โอนโดยประมาณ และปลายทางที่คุณติดต่อ ไม่มีสิ่งใดต้องอ่านข้อความของคุณ และนั่นคือประเด็นของการแยกหมวดหมู่ ความแตกต่างที่น่าสนใจระหว่างผู้ให้บริการอยู่ที่สิ่งที่เกิดขึ้นกับการสังเกตเหล่านั้นในภายหลัง
สิ่งที่ทางออกจัดการโดยจำเป็น
จัดเรียงหมวดหมู่ตามความน่าเชื่อถือที่ทางออกมองเห็น ไม่มีแถวใดต้องทำลายการเข้ารหัส และแต่ละแถวมีคำตอบต่างกันว่าหลีกเลี่ยงได้เลยหรือไม่
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
แถวที่สี่คือสิ่งที่แบบจำลองทางความคิดส่วนใหญ่พลาด เบราว์เซอร์สมัยใหม่ใส่ชื่อเว็บไซต์ไว้ใน ClientHello ซึ่งเป็นข้อความแรกของ TLS handshake และฟิลด์นั้นอ่านได้ที่ทางออกแม้ทุกคำขอ DNS จะถูกเข้ารหัสตั้งแต่ต้นจนจบ หากไม่ได้เจรจา Encrypted Client Hello ชื่อจะเดินทางแบบเปิดเผยข้างที่อยู่ปลายทาง DNS ที่เข้ารหัสเปลี่ยนว่าใครเห็นคำขอ ไม่ใช่ใครเห็นชื่อ
เช่นเดียวกันกับใบรับรองในการเชื่อมต่อรุ่นเก่า TLS 1.3 เข้ารหัสใบรับรองของเซิร์ฟเวอร์ ขณะที่ TLS 1.2 handshake อาจเปิดเผยชื่อให้ผู้สังเกตที่บันทึกสตรีม ทั้งสองเป็นข้อเท็จจริงของการรับส่ง ไม่ใช่นโยบายของผู้ให้บริการ
สิ่งที่ TLS ครอบคลุมและไม่ครอบคลุม
เมื่อเว็บไซต์ให้บริการ HTTPS เบราว์เซอร์ของคุณสร้างการเชื่อมต่อ TLS กับปลายทางของเว็บไซต์นั้น ไม่ใช่กับเซิร์ฟเวอร์ VPN ผู้ให้บริการส่งต่อบันทึกที่เข้ารหัสและ เรียนรู้ที่อยู่ปลายทาง เวลา และขนาดโดยประมาณ ชื่อเว็บไซต์ไปกับ ClientHello หาก ECH ไม่ได้ทำงาน และเนื้อหาหน้ายังคงถูกเข้ารหัสในทั้งสองกรณี ใบรับรองรากที่ไม่คาดคิดเปลี่ยนขอบเขตนั้น คำเตือนเรื่องใบรับรองจึงควรค่าแก่การเคารพ
HTTP ธรรมดาไม่มีการป้องกันเช่นนั้นเลยหลังทางออก อุโมงค์ปกป้องขาถึงผู้ให้บริการ และหลังจากนั้นคำขอเดินทางเหมือนไม่มี VPN ECH ไม่ได้แก้ไข เพราะมันปกป้องชื่อ ไม่ใช่เนื้อหา
การเก็บรักษาเป็นคำถามที่ต่างจากความมองเห็น
ผู้ปฏิบัติการอาจประมวลผลข้อมูลการเชื่อมต่อในหน่วยความจำและไม่เก็บอะไรไว้ หรือเก็บเพียงบางส่วนและอธิบายอย่างถูกต้องว่าไม่ใช่ประวัติการท่องเว็บ อ่านคำกล่าวอ้างว่าไม่มีบันทึกตามหมวดหมู่ ไม่ใช่ตามสโลแกน บันทึกการเชื่อมต่อ เวลาที่บันทึก ปริมาณรวม ข้อมูลปลายทาง ตัวระบุบัญชี และข้อความสนับสนุน ล้วนนับทั้งสิ้น ผู้ให้บริการอาจไม่เก็บบันทึกการท่องเว็บอย่างซื่อสัตย์และในขณะเดียวกันก็เก็บบันทึกบัญชีและข้อมูลเมตาที่จำเป็นต่อการให้บริการ ความมองเห็นไม่ได้บอกคุณว่าหมวดหมู่ใดถูกเก็บไว้
การตรวจสอบเป็นหลักฐานเกี่ยวกับระบบและช่วงเวลาที่ครอบคลุม และโค้ดไคลเอนต์โอเพนซอร์สอธิบายไคลเอนต์ไม่ใช่เซิร์ฟเวอร์ ทั้งสองมีประโยชน์ และไม่มีสิ่งใดพูดแทนทุกระบบจัดเก็บหลังทางออก ขอขอบเขตของการตรวจสอบ ไม่ใช่ตราของมัน
คำถามที่แยกผู้ให้บริการออกจากกัน
ถามว่าเก็บอะไร นานเท่าใด และใครเข้าถึงได้ ถามว่าใครดำเนินการทางออก เพราะรายชื่อในไดเรกทอรี นักพัฒนาแอป และคนที่รันเซิร์ฟเวอร์หนึ่งอาจเป็นสามฝ่ายที่ต่างกัน ถามว่า DNS ถูกจัดการอย่างไรและ ECH รองรับบนเส้นทางที่คุณใช้หรือไม่ เนื่องจาก ClientHello แบบข้อความธรรมดาระบุชื่อเว็บไซต์ได้แม้ไม่มีคำขอ DNS ถามว่าเกิดอะไรขึ้นเมื่อมีคำขอทางกฎหมาย และอ่านคำตอบเป็นคำอธิบายความสามารถ ไม่ใช่เจตนา
คู่มือของ EFF ในการเลือก VPN เป็นรายการตรวจสอบที่สมเหตุสมผลสำหรับคำถามเหล่านี้ และเป็นกรอบไม่ใช่คำตัดสินต่อบริการใด หน้าเพจการตลาดไม่ใช่นโยบายการเก็บรักษา ไม่มีสิ่งใดทำให้ VPN ไร้ประโยชน์ มันเปลี่ยนว่าคุณต้องไว้ใจใคร และเพื่ออะไร