Enwch yr arsylwr yn gyntaf, yna penderfynwch a yw VPN o gymorth

Mae’r rhan fwyaf o gwestiynau VPN yn dechrau gyda chynnyrch ac yn gweithio’n ôl at reswm. Dechreuwch y ffordd arall: enwch yr arsylwr rydych am ei gyfyngu, ac enwch yr wybodaeth nad ydych am i’r arsylwr hwnnw ei chael. Y ddau ateb hynny sy’n penderfynu a yw twnnel yn berthnasol, ac maent hefyd yn penderfynu pa un o’ch rheolaethau eraill sy’n gwneud y gwaith go iawn.

Pum cam, a’r ddau gyntaf yn frawddegau rydych yn eu hysgrifennu.

Cam 1: enwch yr arsylwr

Ysgrifennwch barti penodol: gweithredwr rhwydwaith y caffi, eich darparwr rhyngrwyd, y safle rydych yn ymweld ag ef, eich cyflogwr, neu bwy bynnag sy’n dal eich dyfais. Nid yw ‘nhw’ cyffredinol yn arsylwr ac ni ellir rhesymu yn ei gylch. Mae pob un o’r partïon hynny mewn pwynt gwahanol ar y llwybr ac yn gweld pethau gwahanol, a dyna pam na all un rheolaeth ateb drostynt i gyd.

Os na allwch enwi’r arsylwr, nid yw’r gofyniad wedi’i ddiffinio eto.

Mae arsylwyr hefyd yn gwahaniaethu o ran gallu. Gall gweithredwr caffi wylio un noson o’ch traffig a braidd ddim arall, gall darparwr gydberthyn dros fisoedd, ac mae cyflogwr yn berchen ar y pwynt terfyn rydych yn ei ddefnyddio. Mae’r ymdrech y gall pob un ei chyfiawnhau yn newid yr ateb a pha reolaeth sy’n werth yr helynt.

Cam 2: enwch yr wybodaeth

Mae cyrchfannau, cynnwys, amseru a hunaniaeth yn gategorïau ar wahân. Mae twnnel yn newid pwy sy’n gweld eich cyrchfan ac yn gallu newid y cyfeiriad ffynhonnell y mae’r safle yn ei weld. Nid yw’n newid yr hyn rydych yn ei deipio mewn ffurflen, y cyfrif rydych yn mewngofnodi ag ef, na’r cwci sy’n eich dilyn. Mae patrymau amseru a chyfaint yn goroesi’r rhan fwyaf o dwneli oherwydd bod yn rhaid i’r pecynnau deithio o hyd.

Penderfynwch pa un o’r pedwar categori hynny sy’n bwysig. Mae amddiffyn pob un ar unwaith yn gofyn am reolaethau nad yw VPN yn eu cynnwys.

Cam 3: ewch drwy un cyfnewid go iawn

Cymerwch un cymhwysiad a’i ddilyn. Rydych yn agor tudalen dros HTTPS: mae’r rhwydwaith lleol yn gweld cysylltiad TLS ag enw gwesteiwr, mae’r cynnwys wedi’i amgryptio, ac mae’r safle yn gweld eich cyfeiriad ynghyd â’r hyn y mae’r sesiwn yn ei gario. Gyda thwnnel, mae’r rhwydwaith lleol yn gweld cysylltiad â phwynt terfyn y VPN, mae’r gweithredwr yn gweld y cyrchfan, ac mae’r safle yn gweld cyfeiriad y gweithredwr. Marciwch bob segment sy’n bwysig i chi ar y diagram hwnnw.

Mae diagram o un cyfnewid yn well na thudalen o ansoddeiriau am breifatrwydd.

Cam 4: cyfrifwch yr ymddiriedaeth rydych wedi’i hychwanegu

Mae pob twnnel yn symud gwelededd yn hytrach na’i ddileu. Mae’r gweithredwr bellach ar y llwybr a gall weld cyrchfannau oni bai eich bod hefyd yn amgryptio DNS, ac mae’r enw yn y TLS handshake yn parhau’n weladwy heb fesurau ychwanegol. Gofynnwch beth mae’r gweithredwr hwnnw’n ei gofnodi, pwy all ei orfodi, a pha dystiolaeth sy’n bodoli dros yr atebion hynny. Mae darparwr sy’n cyhoeddi adroddiad archwilio yn gwneud math gwahanol o honiad na’r un sy’n cyhoeddi slogan.

Dewiswch y gweithredwr rydych yn fodlon ymddiried iddo’r wybodaeth benodol o gam 2, nid yr un â’r dudalen lanio orau.

Cam 5: ysgrifennwch yr honiad y gallwch ei amddiffyn

Mae’r datganiad gorffenedig yn enwi’r arsylwr, yr wybodaeth a’r risg weddilliol: mae’r twnnel hwn yn atal rhwydwaith y caffi rhag gweld pa safleoedd rwy’n ymweld â nhw, a gall y gweithredwr eu gweld yn eu lle. Mae’r frawddeg honno’n brofadwy, ac mae’n onest am yr hyn a symudodd.

Nid yw honiad bod popeth yn dod yn breifat yn brofadwy nac yn wir, ac mae’n cuddio’r rheolaethau a fyddai’n helpu mewn gwirionedd: hylendid cyfrif, ynysu porwr, diweddariadau dyfais ac, yn y gwaith, defnyddio’r llwybr mynediad cymeradwy.