Спершу назвіть спостерігача, потім вирішіть, чи допомагає VPN

Більшість запитань про VPN починаються з продукту і йдуть назад до причини. Почніть навпаки: назвіть спостерігача, якого хочете обмежити, і назвіть інформацію, якої цей спостерігач не повинен мати. Ці дві відповіді визначають, чи доречний тунель, а також який із ваших інших засобів контролю виконує справжню роботу.

П'ять кроків, і перші два — це речення, які ви записуєте.

Крок 1: назвіть спостерігача

Напишіть конкретну сторону: оператора мережі кафе, вашого інтернет-провайдера, сайт, який ви відвідуєте, вашого роботодавця або будь-кого, у кого ваш пристрій. Узагальнене «вони» — не спостерігач, і про нього не можна міркувати. Кожна з цих сторін перебуває в іншій точці шляху і бачить різне, тому один контроль не може відповісти за всіх.

Якщо ви не можете назвати спостерігача, вимога ще не визначена.

Спостерігачі різняться й можливостями. Оператор кафе може спостерігати один вечір вашого трафіку і мало що інше, провайдер може зіставляти дані місяцями, а роботодавець володіє кінцевою точкою, яку ви використовуєте. Зусилля, які кожен може виправдати, змінюють і відповідь, і те, який контроль вартий клопоту.

Крок 2: назвіть інформацію

Пункти призначення, вміст, час і особа — окремі категорії. Тунель змінює, хто бачить ваш пункт призначення, і може змінити адресу джерела, яку бачить сайт. Він не змінює те, що ви вводите у форму, обліковий запис, з яким входите, або cookie, що йде за вами. Часові та об'ємні закономірності переживають більшість тунелів, бо пакети все одно мусять подорожувати.

Вирішіть, яка з цих чотирьох категорій важлива. Захист усіх одразу потребує засобів контролю, яких VPN не включає.

Крок 3: пройдіть один реальний обмін

Візьміть один застосунок і простежте за ним. Ви відкриваєте сторінку через HTTPS: локальна мережа бачить з'єднання TLS з іменем хоста, вміст зашифровано, а сайт бачить вашу адресу плюс те, що несе сеанс. З тунелем локальна мережа бачить з'єднання з кінцевою точкою VPN, оператор бачить пункт призначення, а сайт бачить адресу оператора. Позначте на цій схемі кожен сегмент, який вам важливий.

Схема одного обміну краща за сторінку прикметників про приватність.

Крок 4: порахуйте додану довіру

Кожен тунель переміщує видимість, а не видаляє її. Оператор тепер перебуває на шляху і може бачити пункти призначення, якщо ви не шифруєте також DNS, а ім'я в рукостисканні TLS залишається видимим без додаткових заходів. Запитайте, що цей оператор записує, хто може його примусити і які докази існують для цих відповідей. Провайдер, який публікує звіт про аудит, робить інший вид заяви, ніж той, хто публікує гасло.

Виберіть оператора, якому ви готові довірити конкретну інформацію з кроку 2, а не того, у кого найкраща цільова сторінка.

Крок 5: напишіть твердження, яке можете захистити

Готова заява називає спостерігача, інформацію та залишковий ризик: цей тунель не дає мережі кафе бачити, які сайти я відвідую, а оператор може бачити їх натомість. Це речення можна перевірити, і воно чесне щодо того, що перемістилося.

Твердження, що все стає приватним, не можна ні перевірити, ні назвати правдивим, і воно приховує засоби контролю, які справді допомогли б: гігієну облікового запису, ізоляцію браузера, оновлення пристрою і на роботі використання дозволеного шляху доступу.