Önce gözlemciyi adlandırın, sonra VPN'in yardımcı olup olmadığına karar verin

VPN ile ilgili soruların çoğu bir ürünle başlar ve geriye, bir nedene doğru gider. Ters yönden başlayın: sınırlamak istediğiniz gözlemciyi adlandırın ve o gözlemcinin sahip olmasını istemediğiniz bilgiyi adlandırın. Bu iki yanıt bir tünelin konuyla ilgili olup olmadığına ve diğer denetimlerinizden hangisinin gerçek işi yaptığına karar verir.

Beş adım ve ilk ikisi yazdığınız cümlelerdir.

Adım 1: gözlemciyi adlandırın

Belirli bir taraf yazın: kafenin ağ operatörü, internet sağlayıcınız, ziyaret ettiğiniz site, işvereniniz veya cihazınızı elinde tutan her kimse. Genel bir «onlar» gözlemci değildir ve hakkında akıl yürütülemez. Bu tarafların her biri yolun farklı bir noktasında oturur ve farklı şeyler görür, bu yüzden tek bir denetim hepsine yanıt veremez.

Gözlemciyi adlandıramıyorsanız gereksinim henüz tanımlanmamıştır.

Gözlemciler kapasite bakımından da farklıdır. Bir kafe operatörü trafiğinizin bir akşamını görebilir ve fazla bir şey göremez, bir sağlayıcı aylar boyunca ilişkilendirebilir ve bir işveren kullandığınız uç noktaya sahiptir. Her birinin haklı çıkarabileceği çaba hem yanıtı hem de hangi denetimin zahmete değdiğini değiştirir.

Adım 2: bilgiyi adlandırın

Hedefler, içerikler, zamanlama ve kimlik ayrı kategorilerdir. Bir tünel hedefinizi kimin gördüğünü değiştirir ve sitenin gördüğü kaynak adresi değiştirebilir. Bir forma yazdığınızı, giriş yaptığınız hesabı veya sizi izleyen çerezi değiştirmez. Zamanlama ve hacim kalıpları çoğu tünelden sağ çıkar çünkü paketler yine de yol almak zorundadır.

Bu dört kategoriden hangisinin önemli olduğuna karar verin. Hepsini birden korumak VPN'in içermediği denetimler gerektirir.

Adım 3: gerçek bir alışverişi izleyin

Bir uygulama alın ve izleyin. HTTPS üzerinden bir sayfa açarsınız: yerel ağ bir ana bilgisayar adına TLS bağlantısı görür, içerik şifrelenir ve site adresinizi ve oturumun taşıdığını görür. Bir tünelle yerel ağ VPN uç noktasına bağlantı görür, operatör hedefi görür ve site operatörün adresini görür. O şemada önemsediğiniz her bölümü işaretleyin.

Bir alışverişin şeması, gizlilik hakkında sıfatlarla dolu bir sayfadan daha iyidir.

Adım 4: eklediğiniz güveni sayın

Her tünel görünürlüğü silmek yerine taşır. Operatör artık yolda oturur ve DNS'i de şifrelemezseniz hedefleri görebilir, TLS el sıkışmasındaki ad ise ek önlemler olmadan görünür kalır. O operatörün ne kaydettiğini, kimin onu zorlayabileceğini ve bu yanıtlar için hangi kanıtların bulunduğunu sorun. Denetim raporu yayımlayan bir sağlayıcı, bir slogan yayımlayandan farklı türde bir iddia ortaya koyar.

2. adımdaki belirli bilgiyi emanet etmeye razı olduğunuz operatörü seçin, en iyi açılış sayfasına sahip olanı değil.

Adım 5: savunabileceğiniz iddiayı yazın

Tamamlanmış ifade gözlemciyi, bilgiyi ve kalan riski adlandırır: bu tünel kafe ağının hangi siteleri ziyaret ettiğimi görmesini engeller ve operatör bunları onun yerine görebilir. Bu cümle test edilebilir ve neyin yer değiştirdiği konusunda dürüsttür.

Her şeyin özel hale geldiği iddiası ne test edilebilir ne de doğrudur ve gerçekten yardımcı olacak denetimleri gizler: hesap hijyeni, tarayıcı yalıtımı, cihaz güncellemeleri ve işte onaylı erişim yolunun kullanılması.