Come convinto sostenitore della privacy, della sicurezza online e della libertà, usare una VPN è uno strumento di cui non posso fare a meno. Ma più ci penso, più... Come funziona la VPNMi sono reso conto che stavo semplicemente trasferendo la responsabilità della mia privacy a qualcun altro, e questo non mi rendeva necessariamente più sicuro.
La mia privacy e sicurezza online sono una mia responsabilità. Ecco perché ho deciso di optare per l'auto-hosting di alcune delle mie app preferite, e questo mi ha insegnato molto di più sulla privacy online di qualsiasi VPN.
Link veloci
La questione della fiducia
La privacy cambia quando tieni le chiavi.
Quando si tratta di privacy, la fiducia è sottovalutata e per anni ho dato per scontato che le VPN avrebbero risolto il problema della fiducia. La mia logica era semplice: non essendo più esposto al mio ISP, ero al sicuro. Tuttavia, in realtà, l'unica cosa che è cambiata è stata la mia scelta di fidarmi della VPN rispetto al mio ISP, anche se non avevo modo di verificare le promesse delle aziende VPN.
Quando ho iniziato a gestire l'auto-hosting, ho avuto un cambiamento nel mio modo di pensare. Per un'applicazione open source per prendere appuntiLa catena di custodia terminava con me. Quindi, in caso di fuga di dati, non potevo dare la colpa a un fornitore anonimo. In caso di problemi di storage, non avevo una ridondanza silenziosa nel cloud. Backup, password e aggiornamenti erano interamente sotto la mia responsabilità.
Sebbene questo peso sia duro all'inizio, arriva con un risveglio stranamente liberatorio che sostituisce la fede cieca con la consapevolezza. L'auto-hosting mi dà il controllo assoluto e la privacy diventa una disciplina interiore che pratico.
I metadati sono pur sempre dati.
Il sentiero nascosto che non puoi nascondere
Quando l'ho fatto Configurazione del mio server di posta elettronica Per la prima volta, ho potuto visualizzare intestazioni, percorsi del mittente e timestamp senza aprire il corpo del messaggio. Questo ha dimostrato che le azioni digitali lasciano una scia di informazioni associate nascoste dietro le quinte: i metadati.
In genere, le VPN nascondono il tuo indirizzo IP, ma cosa succede ai metadati? Non nascondono la dimensione dei file che stai inviando o i pattern delle persone con cui stai comunicando. Quando si sceglie l'auto-hosting, questi elementi nascosti cessano di essere astratti. È possibile vedere i metadati accumularsi, e questo dà un'idea di quanto sia facile dedurre informazioni senza leggere i messaggi di qualcuno.
Con questa consapevolezza, ho capito che la crittografia è il minimo indispensabile. Siamo ancora estremamente vulnerabili a quelle che consideriamo tracce innocue. Queste tracce rivelano quando comunichiamo, con chi e con quale frequenza. Certo, l'auto-hosting non mi ha reso invisibile, ma mi ha fatto "capire il gioco". Ho iniziato ad apprezzare l'importanza di piccoli sforzi costanti e il modo in cui plasmano l'esistenza digitale di una persona.
Per mettere le cose in prospettiva, se utilizzi un'app per la salute, una VPN potrebbe mascherare il tuo indirizzo IP o il Paese che stai visitando, ma non nasconde il fatto che ti stai connettendo a un'app per la salute mentale o a una clinica per la fertilità in orari e date specifici ogni mese. Si tratta di una traccia di dati che potrebbe essere venduta a intermediari o utilizzata per creare un tuo profilo personale.
Esposizione alle minacce
Scopri il mio vero raggio di attacco
La mia conoscenza della sicurezza era, nella migliore delle ipotesi, vaga prima di iniziare a usare il self-hosting. Sebbene le VPN mi proteggessero, non sapevo né pensavo agli attacchi che si nascondevano dietro le quinte. Con le VPN, esternalizzo la configurazione di rete, le porte e il software, quindi i rischi sono eliminati.
La situazione è cambiata immediatamente quando ho iniziato a usare l'hosting autonomo. Ho iniziato a configurare firewall, leggere i log e, in configurazioni più grandi, a rispondere ai tentativi di accesso non riusciti. Ho notato scansioni da indirizzi IP sconosciuti, tentativi di accesso da paesi lontani e sonde mirate a servizi legacy.
Si può essere a rischio anche quando non sembra esserci nulla di sbagliato. Quindi, ho smesso di chiedermi se potessi essere un bersaglio e ho iniziato a chiedermi quanto velocemente e deliberatamente reagissi. Sono diventato più vigile.
Compromessi nell'auto-hosting
Il costo della privacy è lo sforzo, non il denaro.
Senza nemmeno provarci, ho dato per scontato che la privacy sarebbe stata un'impresa molto costosa. Ho calcolato il costo dell'acquisto di hardware specializzato, del noleggio di server o forse del pagamento di servizi premium. Ma in realtà non è stato così, e il costo finanziario è stato minimo. Ho riadattato un vecchio portatile e ho utilizzato software gratuito. Tuttavia, ciò che ho risparmiato in denaro, l'ho pagato con i costi nascosti della comodità.
L'auto-hosting significa dire addio a molti servizi tradizionali e alla comodità che ne deriva. Niente più backup automatici su Google Foto o iCloud, niente più Single Sign-On (SSO) tramite Google. Quasi ogni azione richiedeva un intervento manuale.
Fare scelte intenzionali sulla gestione dei dati ti dà un senso di proprietà, ma controllare i costi richiede impegno e più attriti accetti, più controllo mantieni.
È il momento di pensare all'auto-hosting.
Ammetto di non condurre tutto da sola: meno di un terzo dei miei programmi sono autogestiti, perché questo richiede un impegno, tempo e sforzi che non sempre ho. Tuttavia, lo farò. Hosting della mia app per prendere appunti e qualsiasi altra applicazione o servizio che gestisca dati personali sensibili.
Tuttavia, nonostante questa limitata esperienza con l'auto-hosting, la mia prospettiva e la mia comprensione dei dati sono cambiate. Gestire i propri server potrebbe non essere il requisito fondamentale per la privacy, ma mi apre gli occhi sul costo in termini di praticità e impegno necessari per un controllo completo. Quindi, sì, opterò per l'auto-hosting il più possibile, pur essendo consapevole dei miei limiti e avendo ben chiaro cosa significhi la vera privacy.
