Nhà cung cấp VPN của bạn thấy được gì và không thấy được gì
Điểm ra thấy địa chỉ, thời điểm và, trừ khi dùng Encrypted Client Hello, tên trang trong bắt tay TLS. Việc lưu giữ là một câu hỏi riêng.
Đường hầm của bạn giữ mạng cục bộ ra ngoài lưu lượng của bạn. Nhưng nó không loại bỏ công ty ở đầu bên kia, nơi xử lý từng gói trước khi gói đến internet mở. Vị trí đó đồng thời là mô hình kinh doanh và câu hỏi về quyền riêng tư. Vì vậy câu hỏi hữu ích không phải là nhà cung cấp có thấy bạn hay không, mà là họ thấy gì, có thể gọi tên gì và giữ lại gì.
Nơi niềm tin thực sự chuyển dịch
Mã hóa chạy từ thiết bị của bạn đến máy chủ của nhà cung cấp, và đoạn bên ngoài đó là tất cả những gì mạng cục bộ của bạn từng thấy. Nhà cung cấp giữ đầu kia của đoạn, nên giải mã đường hầm và chuyển tiếp các gói của bạn. Không có khiếm khuyết nào trong đó; đó là định nghĩa của dịch vụ bạn đã mua. Niềm tin chuyển từ nhà vận hành cục bộ sang nhà vận hành điểm ra thay vì biến mất.
Từ vị trí đó, họ biết địa chỉ nguồn của bạn, khi bạn kết nối, khoảng bao nhiêu dữ liệu bạn truyền và những đích nào bạn liên hệ. Không điều nào trong số đó cần đọc tin nhắn của bạn, và đó chính là ý nghĩa của việc tách các loại dữ liệu. Những khác biệt đáng chú ý giữa các nhà cung cấp liên quan đến điều gì xảy ra với những quan sát đó về sau.
Những gì điểm ra buộc phải xử lý
Hãy sắp xếp các loại theo mức độ tin cậy mà điểm ra có thể thấy chúng. Không hàng nào cần phá mã hóa, và mỗi hàng có câu trả lời khác nhau về việc liệu có thể tránh hoàn toàn hay không.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Hàng thứ tư là điều mà hầu hết mô hình tư duy bỏ sót. Trình duyệt hiện đại đặt tên trang vào ClientHello, thông điệp đầu tiên của bắt tay TLS, và trường đó đọc được ở điểm ra ngay cả khi mọi truy vấn DNS được mã hóa từ đầu đến cuối. Trừ khi Encrypted Client Hello được thương lượng, tên sẽ đi công khai bên cạnh địa chỉ đích. DNS mã hóa thay đổi ai thấy truy vấn, không phải ai thấy tên.
Điều tương tự đúng với chứng chỉ trên các kết nối cũ hơn: TLS 1.3 mã hóa chứng chỉ máy chủ, trong khi bắt tay TLS 1.2 có thể lộ tên cho người quan sát ghi lại luồng. Cả hai đều là sự thật của truyền tải, không phải chính sách của nhà cung cấp.
TLS bao phủ gì và không bao phủ gì
Khi một trang phục vụ HTTPS, trình duyệt của bạn tạo kết nối TLS đến điểm cuối của trang đó, không phải đến máy chủ VPN. Nhà cung cấp chuyển tiếp các bản ghi đã mã hóa và biết địa chỉ đích, thời điểm và kích thước gần đúng. Tên trang đi trong ClientHello trừ khi ECH can thiệp, và thân trang vẫn được mã hóa trong cả hai trường hợp. Một chứng chỉ gốc bất ngờ thay đổi ranh giới đó, vì thế cảnh báo chứng chỉ đáng được tôn trọng.
HTTP thường không có sự bảo vệ như vậy sau điểm ra. Đường hầm bảo vệ đoạn đến nhà cung cấp, và sau đó yêu cầu đi đúng như khi không có VPN. ECH không sửa được điều đó, vì nó bảo vệ tên chứ không phải nội dung.
Việc lưu giữ là câu hỏi khác với khả năng nhìn thấy
Nhà vận hành có thể xử lý dữ liệu kết nối trong bộ nhớ và không giữ gì, hoặc giữ một tập con và mô tả chính xác rằng đó không phải lịch sử duyệt web. Hãy đọc tuyên bố không lưu nhật ký theo loại chứ không theo khẩu hiệu: bản ghi kết nối, dấu thời gian, tổng dung lượng, dữ liệu đích, định danh tài khoản và tin nhắn hỗ trợ đều được tính. Nhà cung cấp có thể trung thực không giữ nhật ký duyệt web mà vẫn giữ bản ghi tài khoản và siêu dữ liệu cần thiết để vận hành dịch vụ. Khả năng nhìn thấy không cho bạn biết loại nào trong số đó được lưu.
Đánh giá là bằng chứng về các hệ thống và khoảng thời gian nó bao phủ, còn mã nguồn mở của ứng dụng khách mô tả ứng dụng khách chứ không phải máy chủ. Cả hai đều hữu ích, và không cái nào nói thay cho mọi hệ thống lưu trữ phía sau điểm ra. Hãy hỏi phạm vi của một cuộc đánh giá, không phải huy hiệu của nó.
Những câu hỏi phân biệt các nhà cung cấp
Hỏi xem giữ lại gì, trong bao lâu và ai có thể lấy. Hỏi ai vận hành điểm ra, vì một mục trong danh bạ, một nhà phát triển ứng dụng và người chạy một máy chủ cụ thể có thể là ba bên khác nhau. Hỏi DNS được xử lý thế nào và ECH có được hỗ trợ trên các đường bạn dùng không, vì ClientHello dạng văn bản thường gọi tên trang ngay cả khi không có truy vấn DNS. Hỏi điều gì xảy ra với một yêu cầu pháp lý, và đọc câu trả lời như mô tả năng lực chứ không phải ý định.
Hướng dẫn của EFF về cách chọn VPN là danh sách kiểm tra hợp lý cho những câu hỏi đó, và đó là khuôn khổ chứ không phải phán quyết về bất kỳ dịch vụ nào. Trang tiếp thị không phải chính sách lưu giữ. Không điều nào trong số này làm VPN trở nên vô dụng; nó thay đổi người bạn phải tin, và tin để làm gì.