Siêu dữ liệu VPN: mỗi bên quan sát còn có thể thấy gì
Mã hóa che giấu nội dung chứ không che giấu việc có một kết nối. Tách biệt những gì mạng truy cập, cổng ra VPN, trình phân giải và điểm đến quan sát, và những gì mỗi bên lưu giữ.
Mã hóa che giấu những gì bạn đã gửi, chứ không che giấu việc bạn đã gửi một thứ gì đó. Kích thước, thời điểm và các địa chỉ bên ngoài vẫn sẵn có cho các bên ở những điểm khác nhau trên đường đi. Mỗi bên quan sát nhận được một lát cắt khác nhau, và câu hỏi riêng tư là lát cắt đó có thể chứng minh điều gì. Hãy bắt đầu bằng việc gọi tên ai đang nhìn trước khi quyết định việc phơi bày có ý nghĩa gì.
Gọi tên bên quan sát trước khi khẳng định
Bốn vị trí quan trọng trong một đường hầm điển hình: mạng truy cập của bạn, cổng ra của nhà cung cấp VPN, bất kỳ trình phân giải nào nhận được tên, và chính điểm đến. Mỗi bên thấy một tổ hợp khác nhau của nguồn, điểm đến, tên, kích thước và thời gian. Một khẳng định chung về những gì VPN để lộ gần như luôn là khẳng định về một trong các vị trí đó.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Giữ chúng tách biệt trong phân tích. Gộp chúng lại tạo ra những khẳng định không thể kiểm chứng. Vị trí của một bên quan sát cũng quyết định những gì một yêu cầu pháp lý có thể lấy được từ họ sau này.
Nội dung và điểm đến là hai câu hỏi khác nhau
Mã hóa bảo vệ tải trọng của một kết nối, và HTTPS bảo vệ nó một lần nữa trong trao đổi của chính nó. Tuy nhiên, địa chỉ điểm đến là thông tin định tuyến, và cổng ra phải chuyển tiếp tới đó. Các trình phân giải DNS nhận được những tên mà chúng trả lời, và khả năng hiển thị của các tên máy chủ khác phụ thuộc vào giao thức được dùng. Giả định rằng mọi bên trung gian đều thấy một URL đầy đủ cũng sai như giả định rằng không ai thấy gì cả.
Mã định danh tài khoản, nhãn thiết bị và ID chẩn đoán thường sống trong hệ thống quản lý thay vì trong các trường gói tin. Một đặc tả giao thức không mô tả phần phân tích xung quanh nó. Một đường hầm che giấu địa chỉ khỏi mạng truy cập vẫn có thể để lộ chúng cho cổng ra, nên cùng một siêu dữ liệu có giá trị khác nhau trong những bàn tay khác nhau.
Có thể quan sát không có nghĩa là được lưu giữ
Một điểm cuối có thể xử lý dữ liệu để chuyển lưu lượng mà không lưu giữ lịch sử của nó. Nó cũng có thể lưu giữ chẩn đoán, tổng hợp hoặc bản ghi theo từng tài khoản trong một khoảng thời gian giới hạn. Đây là những hành vi khác nhau với hậu quả khác nhau, và từ ẩn danh hiếm khi phân biệt chúng. Một gói tin đi qua máy chủ không để lại bất kỳ bản ghi tự động nào về nơi nó đã đi.
Hỏi xem dữ liệu gì được thu thập, có gắn với tài khoản hay không, được lưu bao lâu và ai có thể đọc. Tổng số trên tất cả người dùng trả lời một câu hỏi khác với bản ghi có dấu thời gian gắn với một danh tính. Sự khác biệt đó chính là khác biệt giữa chính sách riêng tư và một câu quảng cáo.
Viết câu trả lời trước khi so sánh các nhà cung cấp. Một bảo đảm bằng lời không phải là chính sách lưu giữ.
Đặt những câu hỏi cụ thể về việc lưu giữ
Đặt câu hỏi bằng văn bản trước khi so sánh sản phẩm. Những sự kiện nào được ghi log, với mức độ chi tiết nào, trong bao lâu và dưới sự kiểm soát của ai? Dữ liệu có được tổng hợp, lấy mẫu hay xóa theo lịch trình không? Nhà cung cấp có thể tạo lịch sử theo từng tài khoản nếu được yêu cầu không?
Những câu trả lời đó thuộc về hồ sơ quyết định. Không có chúng, việc so sánh là một cuộc thi khẩu hiệu.
Hướng dẫn về quyền riêng tư RFC 6973 là một khuôn khổ hữu ích cho những câu hỏi này vì nó tách việc tối giản dữ liệu khỏi việc lưu giữ và sử dụng thứ cấp. Một danh sách nêu quốc gia của cổng ra cho bạn biết bạn kết nối từ đâu. Nó không nói gì về những gì nhà cung cấp đó lưu trữ.