VPN ilə bağlı sualların çoxu məhsulla başlayır və geriyə, səbəbə doğru gedir. Əks istiqamətdə başlayın: məhdudlaşdırmaq istədiyiniz müşahidəçini adlandırın və həmin müşahidəçinin malik olmasını istəmədiyiniz məlumatı adlandırın. Bu iki cavab tunelin uyğun olub-olmadığını, həmçinin digər nəzarətlərinizdən hansının əsl işi gördüyünü müəyyən edir.

Beş addım, ilk ikisi yazdığınız cümlələrdir.

Addım 1: müşahidəçini adlandırın

Konkret bir tərəf yazın: kafe şəbəkəsinin operatoru, internet provayderiniz, ziyarət etdiyiniz sayt, işəgötürəniniz və ya cihazınızı saxlayan hər kəs. Ümumi «onlar» müşahidəçi deyil və onun haqqında düşünmək mümkün deyil. Bu tərəflərin hər biri yolda fərqli nöqtədə oturur və fərqli şeylər görür; buna görə bir nəzarət hamısına cavab verə bilməz.

Müşahidəçini adlandıra bilmirsinizsə, tələb hələ müəyyən edilməyib.

Müşahidəçilər imkanlarına görə də fərqlənirlər. Kafe operatoru bir axşamlıq trafikinizi izləyə bilər və az başqa şey, provayder aylar boyu əlaqələndirə bilər, işəgötürən isə istifadə etdiyiniz son nöqtəyə sahibdir. Hər birinin əsaslandıra biləcəyi səy həm cavabı, həm də hansı nəzarətin zəhmətə dəyər olduğunu dəyişir.

Addım 2: məlumatı adlandırın

Təyinatlar, məzmunlar, vaxt və kimlik ayrı kateqoriyalardır. Tunel təyinatınızı kimin gördüyünü dəyişir və saytın gördüyü mənbə ünvanını dəyişə bilər. O, formaya yazdığınızı, daxil olduğunuz hesabı və ya sizi izləyən kukini dəyişmir. Vaxt və həcm nümunələri əksər tunellərdən sağ çıxır, çünki paketlər hələ də yol getməlidir.

Bu dörd kateqoriyadan hansının vacib olduğuna qərar verin. Hamısını birdən qorumaq VPN-in daxil etmədiyi nəzarətlər tələb edir.

Addım 3: bir real mübadiləni izləyin

Bir tətbiq götürün və onu izləyin. HTTPS üzərindən səhifə açırsınız: yerli şəbəkə host adına TLS bağlantısı görür, məzmun şifrələnir, sayt isə ünvanınızı və sessiyanın daşıdığını görür. Tunel ilə yerli şəbəkə VPN son nöqtəsinə bağlantı görür, operator təyinatı görür, sayt isə operatorun ünvanını görür. Həmin diaqramda əhəmiyyətli olan hər seqmenti qeyd edin.

Bir mübadilənin diaqramı məxfilik haqqında sifətlərlə dolu səhifədən yaxşıdır.

Addım 4: əlavə etdiyiniz etimadı sayın

Hər tunel görünürlüyü silmək əvəzinə yerini dəyişir. Operator indi yoldadır və DNS-i də şifrələməsəniz təyinatları görə bilər; TLS əl sıxmasındakı ad isə əlavə tədbirlər olmadan görünən qalır. O operatorun nə qeyd etdiyini, kimin onu məcbur edə biləcəyini və bu cavablara hansı sübutların olduğunu soruşun. Audit hesabatı dərc edən provayder şüar dərc edənlə fərqli növ iddia irəli sürür.

2-ci addımdakı konkret məlumatı etibar etməyə hazır olduğunuz operatoru seçin, ən yaxşı açılış səhifəsi olanı yox.

Addım 5: müdafiə edə biləcəyiniz iddianı yazın

Yekun bəyanat müşahidəçini, məlumatı və qalıq riski adlandırır: bu tunel kafe şəbəkəsinin hansı saytları ziyarət etdiyimi görməsinin qarşısını alır, operator isə onları əvəzində görə bilər. Bu cümlə yoxlanıla biləndir və nəyin yerini dəyişdiyi barədə dürüstdür.

Hər şeyin məxfi olduğu iddiası nə yoxlanıla biləndir, nə də doğrudur, və o, həqiqətən kömək edəcək nəzarətləri gizlədir: hesab gigiyenası, brauzer təcridi, cihaz yeniləmələri və işdə icazəli giriş yolundan istifadə.

Əlaqəli məqalələr