VPN metadatası: her gözlemci hâlâ neyi görebilir
Şifreleme içeriği gizler, bir bağlantının varlığını değil. Erişim ağının, VPN çıkışının, çözümleyicinin ve hedefin neyi gözlemlediğini ve her birinin neyi sakladığını ayırın.
Şifreleme ne gönderdiğinizi gizler, bir şey gönderdiğinizi değil. Boyutlar, zamanlama ve dış adresler yol boyunca farklı noktalardaki taraflarca kullanılabilir kalır. Her gözlemci farklı bir dilim alır ve gizlilik sorusu bu dilimin neyi destekleyebileceğidir. Maruz kalmanın ne anlama geldiğine karar vermeden önce kimin baktığını adlandırarak başlayın.
İddiadan önce gözlemciyi adlandırın
Tipik bir tünelde dört konum önemlidir: erişim ağınız, VPN operatörünün çıkışı, ad alan herhangi bir çözümleyici ve hedefin kendisi. Her biri kaynak, hedef, ad, boyut ve zamanın farklı bir birleşimini görür. Bir VPN'in neyi açığa çıkardığına dair genel bir ifade neredeyse her zaman bu konumlardan biri hakkında bir ifadedir.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Analizde bunları ayrı tutun. Birleştirmeleri test edilemeyen iddialar üretir. Bir gözlemcinin konumu, daha sonra bir hukuki talebin ondan ne elde edebileceğini de belirler.
İçerik ve hedef farklı sorulardır
Şifreleme bir bağlantının yükünü korur ve HTTPS onu kendi alışverişinde yeniden korur. Ancak hedef adresler yönlendirme bilgisidir ve çıkış bunlara iletmek zorundadır. DNS çözümleyicileri yanıtladıkları adları alır ve diğer ana bilgisayar adlarının görünürlüğü kullanılan protokole bağlıdır. Her aracının tam bir URL gördüğünü varsaymak, kimsenin hiçbir şey görmediğini varsaymak kadar yanlıştır.
Hesap tanımlayıcıları, cihaz etiketleri ve tanılama ID'leri genellikle paket alanlarında değil yönetim sistemlerinde yaşar. Bir protokol spesifikasyonu çevresindeki analitiği tanımlamaz. Adresleri erişim ağından gizleyen bir tünel bunları yine de çıkışa açabilir, dolayısıyla aynı meta veriler farklı ellerde farklı değere sahiptir.
Gözlemlenebilir olmak saklanıyor anlamına gelmez
Bir uç nokta, trafiği teslim etmek için verileri işleyebilir ve bunların geçmişini tutmaz. Ayrıca sınırlı bir süre için tanılama, toplam tutarlar veya hesap başına kayıtlar saklayabilir. Bunlar farklı sonuçları olan farklı davranışlardır ve anonim kelimesi bunları nadiren ayırt eder. Bir sunucudan geçen paket nereye gittiğine dair otomatik bir kayıt bırakmaz.
Neyin toplandığını, bir hesapla ilişkilendirilip ilişkilendirilmediğini, ne kadar süre saklandığını ve kimin okuyabileceğini sorun. Tüm kullanıcılar arasındaki toplam, tek bir kimliğe bağlı zaman damgalı kayıttan farklı bir soruyu yanıtlar. Bu ayrım, bir gizlilik politikası ile bir pazarlama cümlesi arasındaki farktır.
Sağlayıcıları karşılaştırmadan önce yanıtı yazın. Sözlü güvence bir saklama politikası değildir.
Saklama hakkında belirli sorular sorun
Ürünleri karşılaştırmadan önce soruları yazılı hale getirin. Hangi olaylar günlüğe kaydediliyor, hangi ayrıntı düzeyinde, ne kadar süre ve kimin kontrolünde? Veriler toplulaştırılıyor, örnekleniyor mu yoksa bir zamanlamaya göre siliniyor mu? Operatör istendiğinde hesap başına bir geçmiş üretebilir mi?
Bu yanıtlar karar kaydına aittir. Onlar olmadan karşılaştırma bir slogan yarışıdır.
RFC 6973 gizlilik kılavuzu bu sorular için yararlı bir çerçevedir çünkü veri minimizasyonunu saklamadan ve ikincil kullanımdan ayırır. Bir çıkışın ülkesini belirten bir liste, nereden bağlandığınızı söyler. O operatörün ne sakladığı hakkında hiçbir şey söylemez.