Metadata ng VPN: ano pa ang nakikita ng bawat tagamasid

Itinatago ng encryption ang ipinadala mo, hindi ang katotohanang may ipinadala ka. Ang laki, oras at mga panlabas na address ay nananatiling available sa mga partido sa iba't ibang punto sa ruta. Bawat tagamasid ay nakakakuha ng ibang hiwa, at ang tanong sa privacy ay kung ano ang kayang suportahan ng hiwang iyon. Simulan sa pagpangalan kung sino ang tumitingin bago magpasya kung ano ang ibig sabihin ng paglantad.

Pangalanan ang tagamasid bago ang pahayag

Apat na posisyon ang mahalaga sa karaniwang tunnel: ang iyong access network, ang exit ng operator ng VPN, anumang resolver na tumatanggap ng pangalan, at ang destinasyon mismo. Bawat isa ay nakakakita ng ibang kombinasyon ng pinagmulan, destinasyon, pangalan, laki at oras. Ang pangkalahatang pahayag tungkol sa ibinubunyag ng VPN ay halos palaging pahayag tungkol sa isa sa mga posisyong iyon.

Panatilihin silang hiwalay sa pagsusuri. Ang pagsasama-sama nila ay gumagawa ng mga pahayag na hindi masusubok. Ang posisyon ng isang tagamasid ay nagtatakda rin kung ano ang makukuha ng isang legal na kahilingan mula sa kanya sa hinaharap.

Ang nilalaman at destinasyon ay magkaibang tanong

Pinoprotektahan ng encryption ang payload ng isang koneksyon, at pinoprotektahan ito muli ng HTTPS sa sarili nitong palitan. Ang mga address ng destinasyon ay impormasyon sa pagruruta, at kailangang ipasa ng exit sa mga ito. Ang mga resolver ng DNS ay tumatanggap ng mga pangalang sinasagot nila, at ang visibility ng iba pang hostname ay nakasalalay sa protokol na ginagamit. Ang pag-akalang nakikita ng bawat tagapamagitan ang buong URL ay kasing mali ng pag-akalang walang nakikita ang kahit sino.

Ang mga identifier ng account, label ng device at diagnostic ID ay madalas na naninirahan sa mga management system kaysa sa mga field ng packet. Hindi inilalarawan ng isang protocol specification ang analytics sa paligid nito. Ang isang tunnel na nagtatago ng mga address mula sa access network ay maaari pa ring ilantad ang mga ito sa exit, kaya ang magkatulad na metadata ay may ibang halaga sa ibang mga kamay.

Ang mapapansin ay hindi nangangahulugang itinatago

Ang isang endpoint ay maaaring magproseso ng data upang maihatid ang trapiko nang hindi nagtatala ng kasaysayan nito. Maaari rin itong magtago ng diagnostics, pinagsama-samang kabuuan o mga talaan bawat account para sa limitadong panahon. Ito ay magkaibang pag-uugali na may magkaibang kahihinatnan, at ang salitang anonymous ay bihirang makilala ang mga ito. Ang packet na dumadaan sa server ay hindi nag-iiwan ng awtomatikong talaan kung saan ito nagpunta.

Itanong kung ano ang kinokolekta, kung ito ay iniuugnay sa isang account, gaano katagal itinatago at sino ang makakabasa nito. Ang kabuuan sa lahat ng user ay sumasagot sa ibang tanong kaysa sa isang talaang may timestamp na nakatali sa isang pagkakakilanlan. Ang pagkakaibang iyon ay ang pagkakaiba ng isang patakaran sa privacy at isang pangungusap sa marketing.

Isulat ang sagot bago ihambing ang mga provider. Ang pandiwang katiyakan ay hindi patakaran sa pagpapanatili.

Magtanong ng partikular tungkol sa pagpapanatili

Isulat ang mga tanong bago ihambing ang mga produkto. Aling mga kaganapan ang naka-log, sa anong detalye, gaano katagal at sa ilalim ng kontrol ng sino? Ang data ba ay pinagsasama-sama, sinasample o binubura ayon sa iskedyul? Maaari bang gumawa ng kasaysayan bawat account ang operator kung hihilingin?

Ang mga sagot na iyon ay kabilang sa talaan ng desisyon. Kung wala ang mga ito, ang paghahambing ay paligsahan ng slogan.

Ang gabay sa privacy ng RFC 6973 ay isang kapaki-pakinabang na balangkas para sa mga tanong na ito dahil hinihiwalay nito ang pagliit ng data mula sa pagpapanatili at pangalawang paggamit. Ang isang listahan na nagpangalan sa bansa ng isang exit ay nagsasabi sa iyo kung saan ka kumokonekta. Wala itong sinasabi tungkol sa kung ano ang itinatago ng operator na iyon.