VPN nəyi gizlədir və nəyi göz önündə saxlayır
VPN giriş şəbəkəsindən təyinatınızı gizlədir və çıxış IP-nizi dəyişir. Hesabları, kukiləri, cihazın vəziyyətini və ya operatorun gördüklərini gizlətmir.
VPN-in sizi anonim etdiyi iddiası istehlakçı məxfiliyində ən bahalı mifdir, çünki yarısı doğrudur və yalançı yarısı insanların güvəndiyi yarıdır. Tunel həqiqətən oturduğunuz şəbəkədən təyinatınızı gizlədir və ziyarət etdiyiniz saytdan ev ünvanınızı gizlədir. Lakin daxil olduğunuzda kim olduğunuzu, brauzerinizin nə daşıdığını və ya VPN operatorunun nə görə biləcəyini gizlətmir. Faydalı sual heç vaxt VPN-in sizi gizlədib-gizləmədiyi deyil, hansı müşahidəçidən və hansı trafik üçün gizlətdiyidir.
Mif: tunel anonimlik açarıdır
VPN cihazınızla VPN serveri arasındakı yolu şifrələyir, sonra sorğularınızı serverin ünvanından ötürür. Bu yolla göndərdiyiniz hər şey Wi-Fi operatorundan və tunelin qarşısındakı ISP-dən gizli qalır. Bu real dəyişiklikdir və buna görə otel şəbəkəsi artıq hansı saytları açdığınızı görmür. Bu anonimlik deyil, çünki tunel müşahidə nöqtəsini silmək əvəzinə yerini dəyişir.
Düzəliş praktikada vacibdir. VPN vasitəsilə iş hesabına daxil olsanız, sayt hələ də hesabı tanıyır. Brauzerinizdə reklam şəbəkəsindən kuki varsa, tunel onu silmir. Müştəri yerli trafiki istisna etmək üçün konfiqurasiya edilibsə, bu trafik heç vaxt tunelə daxil olmur. Bağlı görünən qıfıl tuneli təsvir edir, açdığınız məlumatların cəmini deyil.
Giriş şəbəkəsinin nə itirdiyi və nə saxladığı
Giriş şəbəkəsi, yəni sizin VPN serverinə qoşulmanızı daşıyan Wi-Fi operatoru və ya ISP, hələ də VPN bağlantısının mövcud olduğunu görür. O, son nöqtə ünvanını, nə vaxt qoşulduğunuzu, sessiyanın nə qədər davam etdiyini və təxminən nə qədər məlumat keçdiyini qeyd edə bilər. Belə formada trafik təhlili məzmun oxunmaz olsa da məlumatlandırıcı ola bilər, buna görə şifrələnmiş və görünməz fərqli iddialardır.
Bir də sizə birbaşa dediyiniz hər şeyi saxlayır: tutulmuş portal girişi, otaq nömrəsi, giriş üçün ödəniş. Və əgər müştəri və ya sistem həlledicisi sorğuları tuneldən kənara göndərirsə, DNS-i hələ də görə bilər. Bu sızma bölünmüş tunel qurğularında və router və ya operator DNS serverini saxlayan cihazlarda geniş yayılmışdır. Qoşulmuş halda istifadə olunan həlledicini yoxlayın, yalnız çıxış ünvanını deyil.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Saytın hələ də tanıdığı şeylər
Sayt tuneldən istifadə edən bağlantılarda VPN serverinin çıxış ünvanını görür, ev ünvanınızı deyil. IP səviyyəsindəki bütün dəyişiklik budur. Ünvandan sonra gördükləri dəyişməz: daxil olduğunuz hesab, əvvəl qoyduğu kukilər, təqdim etdiyiniz brauzer və əməliyyat sistemi və sorğularınızın vaxtı. Sizi artıq tanıyan sayt mənbə ünvanı dəyişdiyi üçün yad adama çevrilmir.
Məkan öz sətrini haqq edir. Brauzerdən məkan istəyən sayt VPN-dən deyil, brauzer icazəsindən idarə olunan cavab alır. Telefondakı GPS tuneldən asılı deyil. Buna görə xəritə hələ də şəhərinizi göstərərkən başqa ölkəyə coğrafi bağlanan ünvan VPN nasazlığı deyil; bu, iki fərqli məkan kanalının ziddiyyətidir.
Barmaq izi digər yarıdır. Ekran ölçüsü, şriftlər, saat qurşağı, dil və canvas çıxışı ünvan minlərlə başqa istifadəçi ilə paylaşılsa da brauzerləri fərqləndirə bilər. VPN həmin profilə bir girişi dəyişir və qalanını toxunulmaz qoyur.
Operatorun görə bildikləri
Operator tunelinizi sonlandırır və sorğunu ötürür, yəni əvvəllər ISP-nizin oturduğu yerdə oturur. O, təyinat ünvanlarını və şifrələnmiş müştəri salamlaması olmadan istədiyiniz host adlarını görə bilər; həlledicisini istifadə etsəniz DNS sorğularını görür; həcmi və vaxtı görür. Cihazınızın etibar etdiyi sertifikatla kəsişdirmədən HTTPS sessiyasının məzmununu oxuya bilməz, bu isə fərqli və daha səs-küylü hücumdur.
Görünürlük saxlama deyil. Provayder texniki olaraq sorğunu müşahidə edib yenə də qeydə almaya bilər, ya da məzmunu ataraq bağlantı metadatasını qeyd edə bilər. Dürüst sual provayderin siyasəti və yurisdiksiyasının nəyi saxlamağı tələb etdiyidir və «loq yoxdur» nişanı buna cavab vermir. Operatoru metadatanızı etibar etməyi seçdiyiniz tərəf kimi qəbul edin.
Cihazın nə saxladığı, tunel olsun ya olmasın
Tunellə bağlı heç nə cihazın içinə çatmır. Brauzer tarixçəsi brauzerdə qalır, yükləmələr fayl sistemində qalır və mikrofona və ya ekrana çıxışı olan tətbiq bu çıxışı saxlayır. Maşındakı monitorinq proqramı məlumatı şifrələnməzdən əvvəl və ya deşifrə edildikdən sonra oxuya bilər, buna görə VPN kompromisə uğramış son nöqtəyə qarşı müdafiə deyil.
Eyni şey hesablara da aiddir. Cihazdan kopyalanmış sessiya kukisi istənilən ünvandan işləyir və saytlar arasında təkrar istifadə olunan parol heç bir tunelin ayırmadığı kimlikləri əlaqələndirir. Narahat olduğunuz təhlükə cihazı əlində tutan biridirsə, VPN bunu həll etmir.
Həqiqətən aldığınız əhatəni sınayın
Marketinq iddiası yerinə güvəndiyiniz xassələri sınayın. Tunel açıq halda ictimai ünvanı, DNS həlledicisini və IPv6 yolunu yoxlayın. İki yığımlı şəbəkədə yalnız IPv4 tuneli IPv6 trafikini tamamilə kənarda qoya bilər. EFF-nin VPN seçimi üzrə bələdçisi eyni sualı məhsul reytinqi deyil, təhlükə modeli kimi qoyur.
Sonra nasazlıq davranışını sınayın. Tuneli ayırın və trafikin dayandığını yoxsa birbaşa yola qayıtdığını təsdiqləyin; bu protokolun adından deyil, müştərinin kill-switch ayarından asılıdır. Nəhayət, müştərinin istisna etdiyi tətbiqləri və prefiksləri sadalayın. Bölünmüş tunel ən çox sürprizin yaşadığı yerdir, çünki aldığınız əhatə müştərinin çatdırılmaq üçün konfiqurasiya edildiyi əhatədir.