VPN, Tor och proxyservrar: vem du växlar förtroende till

De tidigare lektionerna visade att din internetleverantör, Wi-Fi-ägaren och DNS-upplösaren alla kan se vilka webbplatser du besöker, även över HTTPS. VPN, Tor och proxyservrar är tre olika sätt att dirigera din trafik genom en annan part först, så att parten – inte din ISP eller webbplatsen – ser din riktiga IP-adress. Var och en gör detta på olika sätt, och var och en flyttar ditt förtroende till en annan plats snarare än att ta bort behovet av förtroende helt och hållet.

En forward proxy: en mellanhand, inte en eskort

Det enklaste alternativet är en vidarebefordran proxy: en server som tar emot dina förfrågningar och skickar dem vidare till destinationen å dina vägnar, så destinationen ser bara proxyns adress. Cloudflares utbildningscenter listar vanliga anledningar till att människor använder en, inklusive att komma runt ett nätverks innehållsfiltrering och göra det svårare att spåra ett inlägg på en webbplats tillbaka till personen som skrev det. En grundläggande proxy hanterar vanligtvis bara anslutningen du pekar på den, och om den inte kombineras med sin egen kryptering kan allt den vidarebefordrar fortfarande läsas av proxyoperatören och av alla som tittar mellan proxyn och destinationen.

VPN: en tunnel, ett företag som du måste lita på helt

En VPN lindar all din enhets trafik i en krypterad tunnel till en server som drivs av VPN-leverantören, som sedan vidarebefordrar den vidare. Electronic Frontier Foundations Surveillance Self-Defense-guide förklarar effekten tydligt: ​​din trafik "tycks komma från själva VPN, snarare än din internetleverantör", så din ISP och de webbplatser du besöker ser VPN:s adress istället för din. Men guiden är lika direkt om avvägningen: allt som lämnar tunneln "är allt synligt för VPN-leverantören." Din internetleverantörs syn på din surfning ersätts av VPN:s syn på den, inklusive vilka domäner du kontaktade, när och ungefär hur mycket data som flyttades. En ansedd leverantör kan logga eller sälja det, och vilken leverantör som helst kan tvingas av lagarna i det land den är verksam i att lämna över vad den har. EFF varnar också för att en VPN huvudsakligen döljer din plats och identitet på nätverksnivå från din ISP och destinationsplatsen; det hindrar inte en webbplats från att spåra dig genom cookies, inloggningar eller fingeravtryck när du väl är där, och idag är den mesta webbtrafiken redan krypterad med HTTPS oavsett.

Tor: dela upp förtroendet över tre reläer

Tor tar ett annat tillvägagångssätt: istället för en server som ser både vem du är och vart du är på väg, dirigerar den din anslutning genom minst tre frivilligkörda reläer i sekvens, var och en insvept i sitt eget lager av kryptering. Tor-projektet förklarar att det första reläet kan se din riktiga IP-adress men inte din destination eller din aktivitet, mittreläet ser ingetdera, och det sista reläet – utgångsnoden – ser destinationen men inte vem du är, såvida inte webbplatsen själv senare identifierar dig (till exempel om du loggar in). Inget enskilt relä i kedjan har båda delarna av bilden samtidigt.

Tor-projektet är uppriktigt om gränserna. Det står direkt att "det är omöjligt att ha perfekt anonymitet, även med Tor." Tor skyddar bara trafik från applikationer som faktiskt är konfigurerade att använda den, så andra program på samma enhet kan fortfarande läcka din identitet. Det döljer inte det faktum att du använder Tor från någon som tittar på din anslutning, bara vad du gör över den. Och om destinationssidan inte själv använder HTTPS, kan utgångsreläet se det okrypterade innehållet lämna Tor-nätverket, precis som alla sista hopp kan på det vanliga internet. Om du loggar in på ett konto, eller skriver ditt namn, ångras anonymiteten oavsett hur trafiken kom dit.

Att välja bland dem