سمِّ المراقب أولاً، ثم قرر ما إذا كان VPN يساعد

تبدأ معظم أسئلة VPN بمنتج ثم تعود إلى سبب. ابدأ بالعكس: سمِّ المراقب الذي تريد تقييده، وسمِّ المعلومات التي تريد ألا يحصل عليها ذلك المراقب. هاتان الإجابتان تحددان ما إذا كان النفق مناسباً، وتحددان أيضاً أي ضوابطك الأخرى يقوم بالعمل الحقيقي.

خمس خطوات، وأول خطوتين جملتان تكتبهما.

الخطوة 1: سمِّ المراقب

اكتب طرفاً محدداً: مشغّل شبكة المقهى، أو مزوّد خدمة الإنترنت لديك، أو الموقع الذي تزوره، أو صاحب عملك، أو أي شخص يحتفظ بجهازك. «هم» العام ليس مراقباً ولا يمكن التفكير فيه. كل من هؤلاء الأطراف يقف عند نقطة مختلفة في المسار ويرى أشياء مختلفة، ولهذا لا يستطيع ضابط واحد الإجابة عنهم جميعاً.

إذا لم تستطع تسمية المراقب، فالشرط لم يُحدَّد بعد.

يختلف المراقبون أيضاً في قدرتهم. يمكن لمشغّل مقهى أن يراقب ليلة واحدة من حركة مرورك ولا شيء غير ذلك تقريباً، ويمكن لمزوّد الخدمة أن يربط بين بيانات أشهر، وصاحب العمل يملك نقطة النهاية التي تستخدمها. الجهد الذي يستطيع كل منهم تبريره يغيّر الإجابة ويغيّر أي ضابط يستحق العناء.

الخطوة 2: سمِّ المعلومات

الوجهات والمحتويات والتوقيت والهوية فئات منفصلة. يغيّر النفق من يرى وجهتك، ويمكن أن يغيّر عنوان المصدر الذي يراه الموقع. وهو لا يغيّر ما تكتبه في نموذج، ولا الحساب الذي تسجل الدخول به، ولا ملف تعريف الارتباط الذي يتبعك. أنماط التوقيت والحجم تصمد أمام معظم الأنفاق لأن الحزم لا تزال مضطرة إلى السفر.

قرر أي هذه الفئات الأربع يهمك. حماية كلها دفعة واحدة تتطلب ضوابط لا يشملها VPN.

الخطوة 3: تتبّع تبادلاً حقيقياً واحداً

خذ تطبيقاً واحداً وتتبّعه. تفتح صفحة عبر HTTPS: ترى الشبكة المحلية اتصال TLS باسم مضيف، ويكون المحتوى مشفراً، ويرى الموقع عنوانك بالإضافة إلى ما تحمله الجلسة. مع النفق، ترى الشبكة المحلية اتصالاً بنقطة نهاية VPN، ويرى المشغّل الوجهة، ويرى الموقع عنوان المشغّل. علّم على كل مقطع يهمك في ذلك المخطط.

مخطط واحد لتبادل حقيقي أفضل من صفحة من الصفات عن الخصوصية.

الخطوة 4: احسب الثقة التي أضفتها

كل نفق ينقل الرؤية بدلاً من أن يمحوها. صار المشغّل الآن في المسار ويمكنه رؤية الوجهات ما لم تشفّر DNS أيضاً، ويبقى الاسم في مصافحة TLS مرئياً دون تدابير إضافية. اسأل عمّا يسجله ذلك المشغّل، ومن يمكنه إلزامه، وما الأدلة الموجودة على تلك الإجابات. المزوّد الذي ينشر تقرير تدقيق يقدّم نوعاً مختلفاً من الادعاء عن الذي ينشر شعاراً.

اختر المشغّل الذي ترضى أن تأتمنه على المعلومات المحددة من الخطوة 2، لا الذي لديه أفضل صفحة هبوط.

الخطوة 5: اكتب الادعاء الذي يمكنك الدفاع عنه

البيان النهائي يسمّي المراقب والمعلومات والخطر المتبقي: هذا النفق يمنع شبكة المقهى من رؤية المواقع التي أزورها، ويمكن للمشغّل رؤيتها بدلاً منها. تلك الجملة قابلة للاختبار، وهي صادقة بشأن ما انتقل.

الادعاء بأن كل شيء يصبح خاصاً ليس قابلاً للاختبار ولا صحيحاً، وهو يخفي الضوابط التي ستساعد فعلاً: نظافة الحساب، وعزل المتصفح، وتحديثات الجهاز، وفي العمل استخدام مسار الوصول المعتمد.