Jako zagorzały zwolennik prywatności, bezpieczeństwa w sieci i wolności, korzystanie z VPN to narzędzie, bez którego nie mogę się obejść. Ale im więcej o tym myślę, tym bardziej… Jak działa VPNZrozumiałem, że tak naprawdę przerzucam odpowiedzialność za swoją prywatność na kogoś innego, a to niekoniecznie oznacza, że jestem bezpieczniejszy.
Moja prywatność i bezpieczeństwo w sieci to moja odpowiedzialność. Dlatego zdecydowałem się na samodzielny hosting niektórych moich ulubionych aplikacji i nauczyłem się dzięki temu więcej o prywatności w sieci niż jakakolwiek sieć VPN.
Szybkie linki
Kwestia zaufania
Prywatność ulega zmianie, gdy trzymasz klucze.
Jeśli chodzi o prywatność, zaufanie jest niedoceniane i przez lata zakładałem, że VPN-y rozwiążą ten problem. Moja logika była prosta: skoro nie miałem już kontaktu z moim dostawcą usług internetowych, byłem bezpieczny. Jednak w rzeczywistości jedyną zmianą było to, że zaufałem VPN-owi, a nie dostawcy usług internetowych, mimo że nie miałem możliwości zweryfikowania obietnic firm VPN.
Zmiana w moim myśleniu nastąpiła, gdy zacząłem sam hostować. W przypadku aplikacji typu open source do robienia notatekŁańcuch dostaw kończył się na mnie. Więc jeśli doszło do wycieku danych, nie miałem anonimowego dostawcy, na którego mógłbym zwalić winę. W przypadku awarii pamięci masowej nie miałem cichej redundancji w chmurze. Kopie zapasowe, hasła i aktualizacje były wyłącznie moją odpowiedzialnością.
Choć początkowo ten ciężar mocno uderza, przychodzi wraz z nim dziwnie wyzwalające przebudzenie, które zastępuje ślepą wiarę świadomością. Samodzielne zarządzanie daje mi absolutną kontrolę, a prywatność staje się wewnętrzną dyscypliną, którą praktykuję.
Metadane to nadal dane.
Ukryta ścieżka, której nie możesz ukryć
Kiedy to zrobiłem Konfigurowanie własnego serwera poczty e-mail Po raz pierwszy mogłem zobaczyć nagłówki, ścieżki nadawcy i znaczniki czasu bez otwierania treści wiadomości. To pokazało, że działania cyfrowe pozostawiają za sobą ślad powiązanych informacji: Twoje metadane.
Zazwyczaj sieci VPN ukrywają adres IP, ale co dzieje się z metadanymi? Nie ukrywają rozmiaru wysyłanych plików ani wzorców zachowań osób, z którymi się komunikujesz. Gdy hostujesz samodzielnie, te ukryte elementy przestają być abstrakcyjne. Możesz obserwować, jak metadane się kumulują, co pokazuje, jak łatwo jest wyciągać wnioski bez czytania czyichś wiadomości.
Dzięki temu uświadomiłem sobie, że szyfrowanie to absolutne minimum. Nadal jesteśmy niezwykle podatni na to, co uważamy za nieszkodliwe ślady. Te ślady ujawniają, kiedy się komunikujemy, z kim i jak często. Oczywiście, samodzielne hostowanie nie uczyniło mnie niewidzialnym, ale pozwoliło mi „zrozumieć zasady gry”. Zacząłem doceniać wagę drobnych, konsekwentnych działań i to, jak kształtują one cyfrową egzystencję człowieka.
Dla zobrazowania tego, jeśli korzystasz z aplikacji medycznej, VPN może maskować Twój adres IP lub kraj, który odwiedzasz, ale nie ukrywa faktu, że łączysz się z aplikacją zdrowia psychicznego lub kliniką leczenia niepłodności w określonych godzinach i dniach każdego miesiąca. To ślad danych, który może zostać sprzedany pośrednikom lub wykorzystany do stworzenia Twojego profilu osobistego.
Narażenie na zagrożenia
Poznaj mój prawdziwy zasięg ataku
Zanim zacząłem samodzielnie hostować, moja wiedza na temat bezpieczeństwa była co najwyżej mglista. Chociaż VPN-y mnie chroniły, nigdy nie wiedziałem ani nie myślałem o atakach, które czaiły się za kulisami. W przypadku VPN-ów zlecam konfigurację sieci, porty i oprogramowanie na zewnątrz, więc ryzyko jest abstrahowane.
To zmieniło się natychmiast, gdy sam hostowałem. Konfigurowałem zapory sieciowe, czytałem logi i, w większych konfiguracjach, reagowałem na nieudane próby logowania. Zauważyłem skanowanie z nieznanych adresów IP, próby logowania z odległych krajów i sondowanie przestarzałych usług.
Możesz być narażony na ryzyko, nawet gdy nic nie wydaje się złe. Dlatego przestałem się zastanawiać, czy mogę stać się celem, a zamiast tego zacząłem wątpić, jak szybko i rozważnie zareagowałem. Stałem się bardziej czujny.
Kompromisy w samodzielnym hostingu
Ceną za prywatność jest wysiłek, nie pieniądze.
Bez większego wysiłku zakładałem, że prywatność będzie bardzo kosztownym przedsięwzięciem. Obliczyłem koszt zakupu specjalistycznego sprzętu, wynajmu serwerów, a może nawet opłacenia usług premium. W rzeczywistości jednak tak nie było, a koszt finansowy był minimalny. Przerobiłem starego laptopa i korzystałem z darmowego oprogramowania. Jednak to, co zaoszczędziłem w pieniądzach, zapłaciłem ukrytymi kosztami wygody.
Hosting własny oznacza pożegnanie z wieloma popularnymi usługami i wygodą, jaką one oferują. Koniec z automatycznymi kopiami zapasowymi w Zdjęciach Google czy iCloud, koniec z jednokrotnym logowaniem (SSO) przez Google. Prawie każda czynność wymagała ręcznego wysiłku.
Podejmowanie świadomych decyzji dotyczących przetwarzania danych daje poczucie własności, ale kontrolowanie kosztów wymaga wysiłku, a im więcej tarć akceptujesz, tym większą kontrolę zachowujesz.
Czas pomyśleć o własnym hostingu.
Przyznaję, że nie prowadzę wszystkiego samodzielnie – mniej niż jedna trzecia moich programów jest prowadzona samodzielnie, ponieważ wymaga to zaangażowania, czasu i wysiłku, na które nie zawsze mnie stać. Ale będę. Hostuję własną aplikację do robienia notatek oraz wszelkie inne aplikacje lub usługi przetwarzające poufne dane osobowe.
Jednak nawet przy tak ograniczonym doświadczeniu w hostingu własnym, moja perspektywa i rozumienie danych uległy zmianie. Prowadzenie własnych serwerów może nie być ostatecznym wymogiem prywatności, ale uświadamia mi koszt wygody i wysiłku, jaki trzeba ponieść, aby uzyskać pełną kontrolę. Zatem tak, będę hostować dane we własnym zakresie, tak często, jak to możliwe, jednocześnie mając świadomość swoich ograniczeń i jasno rozumiejąc, co oznacza prawdziwa prywatność.
