VPN Trafiğinizi Kim Görebilir? Dört Gözlemci
Yerel ağ, VPN operatörü, işveren ve hedef her biri farklı bir dilimi görür. Gizlilik için bir tünele güvenmeden önce bunları karşılaştırın.
Bir tünel, trafiğinizin nerede gözlemlenebilir hale geldiğini değiştirir. Onu gözlemlenemez yapmaz ve görünürlük kazanan taraf, trafiği yönlendirdiğiniz taraftır. Bu takasın değip değmeyeceği hangi atlama güvenmediğinize bağlıdır, bu yüzden yararlı karşılaştırma markalar arasında değil, gözlemciler arasındadır.
Bir bağlantıda dört taraf oturur
Dizüstü bilgisayardan dışarı doğru bir isteği izleyin ve dört konum belirir: katıldığınız erişim ağı, VPN çıkışı, cihaz yönetiliyorsa kurumsal ortam ve hedefin kendisi. Her biri yolda farklı bir yer tutar, bu yüzden her biri farklı türde kanıt toplar. Tablo, tüm argümanın tek bakışta görünümüdür.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Tabloyu tehditten dışarı doğru okuyun. Kafe Wi-Fi'si endişeyse değişen ilk satırdır; sağlayıcı endişeyse, siz bir operatörü diğeriyle değiştirmişsinizdir ve artık ikinci satır daha çok önem taşır. Satırlar yarışmaz; her biri aynı yol üzerinde farklı bir konumu anlatır.
Erişim ağı tüneli hâlâ görür
Sağlayıcınız veya otel ağı bir IP adresine bağlantıyı, aktarılan baytları ve bunların hareket ettiği zamanları görür. Tünelin içindeki siteleri görmez, yeter ki ad çözümlemesi de tünelin içinden geçsin ve hedefe doğrudan değil çıkış üzerinden ulaşılsın.
İki sızıntı insanların beklediğinden daha sık hayatta kalır. Yerel çözümleyiciye gönderilen DNS sorguları siteleri hâlâ adlandırır ve sıradan bir TLS el sıkışmasındaki sunucu adı, şifreli istemci selamı kullanılmadıkça yolda okunabilir. İkisi de bir istemci kurularak düzeltilmez; ikisi de yapılandırma sorunudur.
VPN operatörü ve arkasındaki işveren
Ticari bir sağlayıcı tam olarak sağlayıcınızın durduğu yerde durur: paketlerinizi iletir ve ayrıca şifrelenmemiş her şeyi okuyabilir. Düz bir HTTP formuna yazılan parola, ilk atlama şifreli olsa bile çıkışta okunabilir. Tünel güveni taşıdı, maruziyeti silmedi. Değişimin bir şeyi iyileştirdiğini varsaymadan önce sağlayıcının günlük politikasını okuyun.
Yönetilen bir iş dizüstü bilgisayarında uç nokta kuruluşa aittir, bu yüzden cihaz yönetimi, DNS günlüklemesi ve proxy kayıtları tünel bağlı olsun olmasın onu gözlemler. Kişisel bir VPN, yönetilen bir cihazı özel yapmaz ve birçok ağda bu bir gizlilik önlemi değil, politika ihlalidir.
Evinizdeki diğer cihazların trafiği, iş dizüstü bilgisayarı kasıtlı olarak onların geçidi olmadıkça o işveren tarafından görülmez. Bir hane tek bir bağlantıyı paylaşıp en kötüsünü varsaydığında bu ayrım önemlidir.
Hedef ve çıkıştaki komşular
Ziyaret ettiğiniz site çıkış adresini, giriş yaptığınız hesabı, çerezleri ve tarayıcı özelliklerini görür. Bir tünel yalnızca ilk öğeyi değiştirir ve giriş yapmak çıkış adresini yine de size bağlar.
Paylaşılan hizmetler daha ince bir risk ekler. Sağlayıcı müşterileri birbirinden yalıtmıyorsa, bir bağlantı noktasını dinleyen makine aynı çıkıştaki diğer müşterilerce erişilebilir olabilir. Gelen trafiği ana makinenin güvenlik duvarında varsayılan olarak engellemek bu riskin çoğunu kapatır. Bunu test etmek, ikinci bir cihazı aynı hizmete bağlayıp dinleyen bir bağlantı noktasına ulaşmayı denemek demektir.
Bazı şeyler asla değişmez: hesap tanımlayıcıları, uygulama düzeyinde izleme ve bağlantıyı paylaştığınızda telefonun trafiği ilettiğini kendisinin bilmesi. Tünel bir yönlendirme kararıdır, kimlik değişikliği değil.
Ürün seçmeden önce hangi gözlemciden saklandığınızı seçin. Yerel ağsa, doğru yapılandırılmış neredeyse her çıkış yardımcı olur. Sağlayıcının kendi günlüklemesi ise sözleşme kararın parçasıdır. İşvereninizse, hiçbir kişisel tünel işi görmez.