VPN-er, Tor og proxyer: hvem du skifter tillit til

De tidligere leksjonene viste at Internett-leverandøren din, Wi-Fi-eieren og DNS-løseren alle kan se hvilke nettsteder du besøker, selv over HTTPS. VPN-er, Tor og proxyer er tre forskjellige måter å dirigere trafikken din gjennom en annen part først, slik at den parten - ikke din ISP eller nettstedet - ser din virkelige IP-adresse. Hver gjør dette annerledes, og hver flytter tilliten din til et annet sted i stedet for å fjerne behovet for tillit helt.

En forward proxy: en mellommann, ikke en eskorte

Det enkleste alternativet er en viderekoblet proxy: en server som mottar forespørslene dine og sender dem videre til destinasjonen på dine vegne, slik at destinasjonen bare alltid ser proxyens adresse. Cloudflares læringssenter lister opp vanlige grunner til at folk bruker en, inkludert å komme seg rundt et nettverks innholdsfiltrering, og gjøre det vanskeligere å spore et innlegg på et nettsted tilbake til personen som skrev det. En grunnleggende proxy håndterer vanligvis bare forbindelsen du peker på den, og med mindre den er kombinert med sin egen kryptering, kan alt den videresender fortsatt leses av proxy-operatøren og av alle som ser på mellom proxyen og destinasjonen.

VPN-er: én tunnel, ett selskap du må stole fullstendig på

En VPN pakker all trafikken til enheten din i en kryptert tunnel til en server som drives av VPN-leverandøren, som deretter sender den videre. Electronic Frontier Foundations Surveillance Self-Defense-guide forklarer effekten tydelig: trafikken din "ser ut til å stamme fra selve VPN-en, i stedet for Internett-leverandøren din", så din ISP og nettstedene du besøker ser VPN-adressen i stedet for din. Men veiledningen er like direkte om avveiningen: alt som forlater tunnelen "er synlig for VPN-leverandøren." Internett-leverandørens syn på nettlesingen din erstattes av VPN-ens syn på det, inkludert hvilke domener du kontaktet, når og omtrent hvor mye data som ble flyttet. En uanstendig leverandør kan logge eller selge det, og enhver leverandør kan bli tvunget av lovene i landet de opererer i til å overlate det de har. EFF advarer også om at en VPN hovedsakelig skjuler din plassering og identitet på nettverksnivå fra Internett-leverandøren din og destinasjonssiden; det stopper ikke et nettsted fra å spore deg gjennom informasjonskapsler, pålogginger eller fingeravtrykk når du først er der, og i dag er det meste av nettrafikken allerede kryptert med HTTPS uansett.

Tor: dele tilliten over tre reléer

Tor tar en annen tilnærming: i stedet for én server som ser både hvem du er og hvor du skal, ruter den forbindelsen din gjennom minst tre frivillige løpende reléer i rekkefølge, hver og en pakket inn i sitt eget lag med kryptering. Tor-prosjektet forklarer at det første reléet kan se den virkelige IP-adressen din, men ikke destinasjonen eller aktiviteten din, det midterste reléet ser ingen av delene, og det siste reléet – utgangsnoden – ser destinasjonen, men ikke hvem du er, med mindre siden selv senere identifiserer deg (for eksempel hvis du logger på). Ingen enkelt relé i kjeden har begge deler av bildet samtidig.

Tor-prosjektet er ærlig om grensene. Den sier direkte at "det er umulig å ha perfekt anonymitet, selv med Tor." Tor beskytter bare trafikk fra applikasjoner som faktisk er konfigurert til å bruke den, slik at andre programmer på samme enhet fortsatt kan lekke identiteten din. Det skjuler ikke det faktum at du bruker Tor fra noen som ser på forbindelsen din, bare hva du gjør over den. Og hvis destinasjonssiden ikke selv bruker HTTPS, kan utgangsreléet se det ukrypterte innholdet som forlater Tor-nettverket, akkurat som ethvert siste hopp kan på det vanlige internett. Ved å logge på en konto, eller skrive navnet ditt, oppheves anonymiteten uavhengig av hvordan trafikken kom dit.

Å velge blant dem