Gọi tên người quan sát trước, rồi quyết định VPN có giúp ích không

Hầu hết câu hỏi về VPN bắt đầu từ một sản phẩm rồi đi ngược lại tìm lý do. Hãy bắt đầu theo hướng khác: gọi tên người quan sát bạn muốn hạn chế, và gọi tên thông tin bạn không muốn người quan sát đó có. Hai câu trả lời đó quyết định liệu một đường hầm có phù hợp hay không, và cũng quyết định biện pháp kiểm soát nào khác của bạn đang làm công việc thực sự.

Năm bước, và hai bước đầu là những câu bạn viết ra.

Bước 1: gọi tên người quan sát

Viết một bên cụ thể: nhà điều hành mạng của quán cà phê, nhà cung cấp internet của bạn, trang web bạn đang truy cập, người sử dụng lao động của bạn, hoặc bất kỳ ai đang giữ thiết bị của bạn. Một «họ» chung chung không phải là người quan sát và không thể lý luận về nó. Mỗi bên trong số này ngồi ở một điểm khác nhau trên đường đi và thấy những thứ khác nhau, vì vậy một biện pháp kiểm soát không thể trả lời cho tất cả.

Nếu bạn không thể gọi tên người quan sát, yêu cầu vẫn chưa được xác định.

Người quan sát cũng khác nhau về năng lực. Nhà điều hành quán cà phê có thể xem một buổi tối lưu lượng của bạn và ít thứ khác, nhà cung cấp có thể tương quan dữ liệu trong nhiều tháng, và người sử dụng lao động sở hữu điểm cuối bạn đang dùng. Nỗ lực mà mỗi bên có thể biện minh thay đổi cả câu trả lời và việc biện pháp kiểm soát nào đáng công.

Bước 2: gọi tên thông tin

Điểm đến, nội dung, thời điểm và danh tính là những phạm trù riêng. Đường hầm thay đổi ai nhìn thấy điểm đến của bạn và có thể thay đổi địa chỉ nguồn mà trang web thấy. Nó không thay đổi những gì bạn gõ vào biểu mẫu, tài khoản bạn đăng nhập, hay cookie theo dõi bạn. Các mẫu thời gian và khối lượng tồn tại qua hầu hết đường hầm vì các gói tin vẫn phải di chuyển.

Quyết định phạm trù nào trong bốn phạm trù này là quan trọng. Bảo vệ tất cả cùng lúc cần những biện pháp kiểm soát mà VPN không bao gồm.

Bước 3: theo dõi một cuộc trao đổi thực tế

Lấy một ứng dụng và theo dõi nó. Bạn mở một trang qua HTTPS: mạng cục bộ thấy một kết nối TLS đến một tên máy chủ, nội dung được mã hóa, và trang web thấy địa chỉ của bạn cùng với những gì phiên mang theo. Với một đường hầm, mạng cục bộ thấy kết nối đến điểm cuối VPN, nhà điều hành thấy điểm đến, và trang web thấy địa chỉ của nhà điều hành. Đánh dấu trên sơ đồ đó mọi đoạn bạn quan tâm.

Một sơ đồ của một cuộc trao đổi tốt hơn một trang đầy tính từ về quyền riêng tư.

Bước 4: đếm niềm tin bạn đã thêm vào

Mỗi đường hầm di chuyển khả năng hiển thị thay vì xóa nó. Nhà điều hành giờ ngồi trên đường đi và có thể thấy điểm đến trừ khi bạn cũng mã hóa DNS, và tên trong bắt tay TLS vẫn hiển thị mà không cần biện pháp bổ sung. Hỏi nhà điều hành đó ghi lại gì, ai có thể buộc họ, và bằng chứng nào tồn tại cho những câu trả lời đó. Một nhà cung cấp công bố báo cáo kiểm toán đưa ra một loại tuyên bố khác với người công bố khẩu hiệu.

Chọn nhà điều hành mà bạn sẵn sàng giao phó thông tin cụ thể từ bước 2, không phải người có trang đích đẹp nhất.

Bước 5: viết tuyên bố bạn có thể bảo vệ

Tuyên bố hoàn chỉnh gọi tên người quan sát, thông tin và rủi ro còn lại: đường hầm này ngăn mạng quán cà phê thấy những trang tôi truy cập, và nhà điều hành có thể thấy chúng thay vào đó. Câu đó có thể kiểm chứng, và nó trung thực về những gì đã di chuyển.

Tuyên bố rằng mọi thứ trở nên riêng tư vừa không thể kiểm chứng vừa không đúng, và nó che giấu những biện pháp kiểm soát thực sự sẽ giúp ích: vệ sinh tài khoản, cô lập trình duyệt, cập nhật thiết bị và, tại nơi làm việc, sử dụng đường truy cập được phê duyệt.