Забравете VPN-ите: Самостоятелното хостване е истинският ключ към неприкосновеността на личния живот

Като истински защитник на неприкосновеността на личния живот, онлайн сигурността и свободата, VPN услугата е инструмент, без който не мога. Въпреки това, колкото по-задълбочено се замислям за това как работи VPN услугата, толкова повече осъзнавам, че всичко, което правя, е да прехвърлям отговорността за моята поверителност на някой друг, а това не ме прави непременно по-сигурен.

Въпросът за доверието

Поверителността се променя при натискане на клавишите.

Що се отнася до неприкосновеността на личния живот, доверието е силно подценявано и години наред предполагах, че VPN мрежите ще решат проблема с доверието. Обяснението ми беше просто: след като вече не съм открит пред своя интернет доставчик, значи съм в безопасност. В действителност обаче единственото нещо, което се промени, беше, че избрах да се доверя на VPN вместо на моя ISP, въпреки че нямах възможност да проверя обещанията на VPN компаниите.

Промяната в начина на мислене настъпи, когато започнах да хоствам самостоятелно моето приложение за водене на бележки с отворен код. Веригата на отговорността завършва с мен. Така че, ако имах изтичане на данни, нямаше да имам някакъв безличен доставчик, когото да обвинявам. Когато съхранението на данни се сринеше, нямах нужда от безмълвно резервиране в облака. Резервните копия, паролите и актуализациите бяха изцяло моя отговорност.

Въпреки че в началото това бреме е тежко, то идва със странно освобождаващо пробуждане, което заменя сляпата вяра с осъзнатост. Самостоятелното хостване ми даде абсолютен контрол, а поверителността се превърна във вътрешна дисциплина, която практикувам постоянно.

Метаданните все още са си данни

Невидимата следа, която не можеш да скриеш.

Когато за пръв път конфигурирах имейл сървъра си, можех да видя заглавията, маршрутите на изпращача и времевите маркери, без да отварям тялото на съобщението. Това показа, че цифровите действия оставят следа от свързана, задкулисна информация: вашите метаданни.

Обикновено VPN мрежите маскират вашия IP адрес, но какво се случва с метаданните? Тези услуги не маскират размера на файловете, които изпращате, нито шаблоните на контактите ви. Когато се хоствате самостоятелно, тези задкулисни елементи престават да бъдат абстрактни. Можете да видите как метаданните се натрупват и това дава представа колко лесно можете да правите заключения и профили, дори без да четете съобщенията на даден човек.

С това осъзнаване бях сигурен, че криптирането е абсолютният минимум. Все още сме много уязвими към това, което смятаме за безобидни следи. Тези следи разкриват кога общувате, с кого и колко често. Разбира се, самостоятелното хостване не ме направи невидим, но ме направи грамотен. Започнах да оценявам значението на малките, последователни действия и как те оформят онлайн присъствието на даден човек.

В перспектива, ако използвате здравно приложение, VPN услугата може да скрие IP адреса ви или държавата, в която сте на посещение, но не скрива факта, че се свързвате с приложение за психично здраве или с клиника за лечение на безплодие в определени часове и дати всеки месец. Това е следа от данни, която може да бъде продадена на съответните брокери или използвана за създаване на ваш личен профил.

Излагане на опасност

Изучаване на реалната ми територия за осъществяване на атака.

Преди да започна да хоствам самостоятелно, разбирането ми за сигурността беше в най-добрия случай неясно. Въпреки че VPN мрежите ме предпазваха, никога не съм знаел или обмислял атаките, които се крият зад кулисите. При VPN възлагам на външни изпълнители конфигурирането на мрежата, портовете и софтуера, така че рисковете са абстрахирани.

Това се промени мигновено, когато започнах да хоствам сам. Конфигурирах защитните стени, четях логовете, а при по-обширните настройки реагирах на неуспешните опити за влизане. Забелязвах сканирания от неразпознати IP адреси, опити за влизане в системата от далечни държави и сондажи, насочени към остарели услуги.

Можете да бъдете изложени на риск, дори когато нищо не изглежда нередно. Затова престанах да се чудя дали мога да бъда мишена, а по-скоро се запитах колко бързо и целенасочено мога да реагирам. Станах по-бдителен.

Компромисите при самостоятелното хостване

Поверителността струва усилия, а не пари.

Без дори да съм опитвал, предположих, че защитата на личния живот ще бъде много скъпо начинание. Бях изчислил разходите за закупуване на специализиран хардуер, наемане на сървъри или може би плащане за първокласни услуги. Но в действителност случаят не се оказа такъв, а финансовите разходи бяха минимални. Използвах един стар лаптоп и безплатен софтуер. Това, което спестих като пари, обаче, беше платено със скрити разходи за удобството.

Самостоятелният хостинг означава сбогом на няколко основни услуги и удобството, което идва с тях. Вече няма да има автоматично архивиране в Google Photos или iCloud, нито пък Single Sign-On (SSO) чрез Google. Почти всяко действие изисква ръчни усилия.

Правенето на съзнателен избор относно обработката на данните ви дава известно чувство за собственост, но контролът на разходите изисква усилия и колкото повече затруднения поемате, толкова повече контрол запазвате.

Време е да се помисли за самостоятелно хостване

Трябва да кажа, че не хоствам всичко сам – по-малко от една трета от софтуера ми се хоства самостоятелно, защото това изисква ангажираност, време и усилия, които не винаги имам. Въпреки това ще хоствам самостоятелно моето приложение за водене на бележки и всички други приложения или услуги, които обработват изцяло чувствителни лични данни.

Въпреки това, дори и при този ограничен досег със самостоятелното хостване, моята гледна точка и разбиране за данните се промениха. Управлението на собствени сървъри може и да не е окончателното изискване за неприкосновеност на личния живот, но то отваря очите за цената на удобството и за усилията, които изисква пълният контрол. Така че, да, ще хоствам самостоятелно, доколкото мога, с осъзнаване на ограниченията си и с яснота за това какво наистина означава истинската поверителност.

^{Оригиналът е на Afam Onyimadu}