Kan din internetleverantör se vad du gör med en VPN?

Vad din internetleverantör ser utan en VPN

Varje destination du når är en förfrågan som din leverantör dirigerar åt dig, så den ser de domäner du slår upp, de adresser du ansluter till, och — i en vanlig HTTPS-anslutning — värdnamnet som skickas under handskakningen, innan den krypterade delen börjar.

Den ser också tidpunkt och volym: när du är uppkopplad, hur länge en session pågår, och ungefär vad slags trafik det är. Den loggen är skälet till att regler för lagring och kommersiellt utnyttjande varierar så mycket mellan länder, och till att en tunnel är mer än en teknikalitet.

Vad den ser när du ansluter

En destination: din VPN-server, så länge tunneln är uppe. DNS-uppslagerna följer med i den, destinationerna är i den, och innehållet är krypterat innan det alls hinner fram till din leverantör.

Så den surfhistorik den hade kunnat spara blir en enda rad — ansluten till den här servern, vid de här tiderna, överför så mycket — och webbplatserna bakom tunneln ingår helt enkelt inte längre i dess bild.

Vad som fortfarande kan härledas

Volym och tidpunkt överlever tunneln. Ett ihållande flöde på fyrtio megabit i två timmar ser annorlunda ut än femton minuter lätt surf, och mönster som det kan matchas mot vad som är offentligt känt om en persons dag. Det är trafikanalys, inte läsning, och den är begränsad.

Din leverantör kan också oftast se att du använder en VPN. Protokollet har signaturer, destinationen tillhör ett hostingbolag, och vissa nätverk känner medvetet igen och stryper eller blockerar VPN-slutpunkter — en praktik som är vanligare på begränsade nätverk än på vanligt bredband hemma.

Om något av detta åtgärdas beror på var du befinner dig. Vanliga leverantörer av bredband hemma inspekterar sällan trafiken utöver kapacitetsstyrning; nätverk som filtrerar innehåll gör det, och de kan ofta identifiera en tunnel utan att läsa den. Att veta vilken sorts nätverk du är i avgör hur mycket av detta som spelar roll.

Stoppar en VPN att din internetleverantör stryper dig?

Den stoppar strypning baserad på destination, eftersom din leverantör inte längre vet vilken tjänst du använder — den kan inte plocka ut streaming eller torrenting som den inte kan identifiera.

Den stoppar inte en allmän hastighetsbegränsning, trängsel i ditt lokala nätverk, eller en plan som begränsar hur mycket du överför. Datatak gäller fortfarande med VPN på: din leverantör mäter byte på linjen, och tunneln gör dem inte osynliga, bara namnlösa.

Hur det passar in i resten av din integritet

Att ta bort din internetleverantör ur destinationsbilden är hälften av jobbet; den andra hälften är vem tunneln nu tillhör. VPN-leverantören ser vad din internetleverantör inte längre gör, och därför byggs vår integritetskomponent kring vad den leverantören åtagit sig och vad en revisor har verifierat: Så testar vi.

Om du väger vilken leverantör du ska lita på med den rollen, betygsätter jämförelsen alla elva på exakt de villkoren: Jämför. Den bredare frågan om vad en VPN ger dig i sin helhet tas upp separat: vad en VPN verkligen skyddar dig från.

DNS med och utan en tunnel

Krypterad DNS är den andra hälften av berättelsen. Utan den går varje namn du slår upp till en resolver — oftast din leverantörs — i en form den kan läsa och spara, även när anslutningen till webbplatsen i sig är krypterad.

Att skicka DNS över HTTPS eller TLS till någon annans resolver döljer namnen för din leverantör, och det är en verklig förbättring. Den döljer inte de adresser din enhet sedan ansluter till, och den resolver du valde sparar loggen i stället. En VPN bär båda halvorna i tunneln, och därför stänger den loggen i stället för att flytta den.

Hur länge något av det sparas

Lagringsregler skiljer sig mellan länder: vissa kräver att internetleverantörer sparar anslutningsloggar under en fast period, vissa tillåter dem att spara vad de samlar in så länge de vill, och vissa begränsar insamlingen från början. De regler som gäller dig är de i det land din trafik fysiskt passerar.

Här spelar valet av tunnel roll igen. Det som aldrig registreras kan varken sparas, lämnas ut eller läcka ut — och det är resonemanget bakom viktningen av integritet i vår jämförelse, trettio procent av varje betyg vi publicerar: Så testar vi.