Yr hyn y mae VPN yn ei guddio, a’r hyn y mae’n ei adael yn y golwg

Y gred bod VPN yn eich gwneud yn ddienw yw’r myth drutaf ym mhreifatrwydd defnyddwyr, oherwydd mae’n hanner gwir a’r hanner anghywir yw’r hanner y mae pobl yn dibynnu arno. Mae twnnel yn cuddio eich cyrchfan rhag y rhwydwaith yr ydych yn eistedd arno, ac mae’n cuddio eich cyfeiriad cartref rhag y safle yr ydych yn ymweld ag ef. Nid yw’n cuddio pwy ydych pan fyddwch yn mewngofnodi, beth y mae eich porwr yn ei gario, na beth y gall gweithredwr VPN ei arsylwi. Nid cwestiwn defnyddiol yw a yw VPN yn eich cuddio, ond rhag pa arsylwr, ar gyfer pa draffig.

Y myth: switsh dienw yw twnnel

Mae VPN yn amgryptio’r llwybr rhwng eich dyfais a gweinydd VPN, yna’n anfon eich ceisiadau ymlaen o gyfeiriad y gweinydd. Mae popeth a anfonwch drwy’r llwybr hwnnw’n gudd rhag gweithredwr Wi-Fi a’r ISP o flaen y twnnel. Mae hwnnw’n newid go iawn, a dyna pam nad yw rhwydwaith gwesty bellach yn gweld pa safleoedd yr ydych yn eu hagor. Nid dienw yw hyn, oherwydd mae’r twnnel yn symud y pwynt arsylwi yn lle ei ddileu.

Mae’r cywiriad yn bwysig yn ymarferol. Os byddwch yn mewngofnodi i gyfrif gwaith drwy VPN, mae’r safle’n dal i wybod y cyfrif. Os yw eich porwr yn dal cwci o rwydwaith hysbysebu, nid yw’r twnnel yn ei glirio. Os yw’r cleient wedi’i ffurfweddu i eithrio traffig lleol, nid yw’r traffig hwnnw byth yn mynd i mewn i’r twnnel. Mae clo cysylltiedig yn disgrifio’r twnnel, nid swm yr hyn yr ydych wedi’i ddatgelu.

Yr hyn y mae’r rhwydwaith mynediad yn ei golli ac yn ei gadw

Mae’r rhwydwaith mynediad, hynny yw’r gweithredwr Wi-Fi neu’r ISP sy’n cario eich cysylltiad at y gweinydd VPN, yn dal i weld bod cysylltiad VPN yn bodoli. Gall gofnodi cyfeiriad y pen draw, pryd y gwnaethoch gysylltu, pa mor hir y parhaodd y sesiwn ac yn fras faint o ddata a symudodd. Gall dadansoddiad traffig o’r fath fod yn addysgiadol hyd yn oed pan na ellir darllen y cynnwys, a dyna pam mae amgryptio ac anweledig yn honiadau gwahanol.

Mae hefyd yn cadw popeth a ddywedwch wrthi’n uniongyrchol: mewngofnodi porthol caeth, rhif ystafell, taliad am fynediad. A gall weld DNS o hyd os yw’r cleient neu ddatryswr y system yn anfon ymholiadau y tu allan i’r twnnel. Mae’r gollyngiad hwnnw’n gyffredin mewn setiadau twnnel hollt ac ar ddyfeisiau sy’n cadw gweinydd DNS llwybrydd neu gwmni. Gwiriwch y datryswr sy’n cael ei ddefnyddio tra byddwch wedi cysylltu, nid y cyfeiriad allanfa yn unig.

Yr hyn y mae’r wefan yn dal i’w adnabod

Mae’r safle’n gweld cyfeiriad allanfa’r gweinydd VPN, nid eich cyfeiriad cartref, ar gyfer cysylltiadau sy’n defnyddio’r twnnel. Dyna’r newid cyfan ar lefel IP. Nid yw’r hyn y mae’n ei weld y tu hwnt i’r cyfeiriad wedi newid: y cyfrif yr ydych yn mewngofnodi iddo, cwcis a osododd yn gynt, y porwr a’r system weithredu yr ydych yn eu cyflwyno, ac amseriad eich ceisiadau. Nid yw safle sy’n eich adnabod yn barod yn troi’n ddieithryn am fod y cyfeiriad ffynhonnell wedi newid.

Mae lleoliad yn haeddu llinell ei hun. Mae safle sy’n gofyn i’r porwr am leoliad yn cael ateb a reolir gan ganiatâd y porwr, nid gan y VPN. Mae GPS ar ffôn yn annibynnol ar y twnnel. Felly nid methiant VPN yw cyfeiriad sy’n geoleoli i wlad arall tra mae’r map yn dal i ddangos eich dinas; dau sianel leoliad wahanol sy’n anghytuno yw hynny.

Olion bysedd yw’r hanner arall. Gall maint sgrîn, ffontiau, parth amser, iaith ac allbwn canvas wahaniaethu porwyr hyd yn oed pan rennir y cyfeiriad â miloedd o ddefnyddwyr eraill. Mae VPN yn newid un mewnbwn i’r proffil hwnnw ac yn gadael y gweddill yn gyfan.

Yr hyn y gall y gweithredwr ei weld

Mae’r gweithredwr yn terfynu eich twnnel ac yn anfon y cais ymlaen, felly mae’n eistedd lle arferai eich ISP eistedd. Gall weld cyfeiriadau cyrchfan a, heb gyfarchiad cleient amgryptiedig, yr enwau gwesteiwyr yr ydych yn eu gofyn; mae’n gweld ymholiadau DNS os ydych yn defnyddio ei ddatryswr; mae’n gweld cyfaint ac amseriad. Ni all ddarllen cynnwys sesiwn HTTPS heb ei rhyng-gipio â thystysgrif y mae eich dyfais yn ymddiried ynddi, ac mae hwnnw’n ymosodiad gwahanol a mwy swnllyd.

Nid yw gwelededd yn gadwraeth. Gall darparwr fod yn dechnegol abl i arsylwi cais ac eto beidio â’i gofnodi, neu gall gofnodi metadata cysylltiad tra’n taflu’r cynnwys. Y cwestiwn gonest yw yr hyn y mae polisi ac awdurdodaeth y darparwr yn ei gwneud yn ofynnol ei gadw, ac nid yw bathodyn dim logiau yn ateb hynny. Triniwch y gweithredwr fel parti yr ydych yn dewis ymddiried eich metadata iddo.

Yr hyn y mae’r ddyfais yn ei gadw, gyda thwnnel neu hebddo

Nid yw dim o’r twnnel yn cyrraedd tu mewn i’r ddyfais. Mae hanes pori yn aros yn y porwr, mae lawrlwythiadau yn aros yn y system ffeiliau, ac mae ap sydd â mynediad at feicroffon neu sgrîn yn cadw’r mynediad hwnnw. Gall meddalwedd monitro ar y peiriant ddarllen data cyn ei amgryptio neu ar ôl ei ddadgryptio, a dyna pam nad yw VPN yn amddiffyniad yn erbyn pen draw cyfaddawd.

Mae’r un peth yn wir am gyfrifon. Mae cwci sesiwn a gopïwyd o’r ddyfais yn gweithio o unrhyw gyfeiriad, ac mae cyfrinair a ailddefnyddir ar draws safleoedd yn cysylltu hunaniaethau nad yw unrhyw dwnnel yn eu gwahanu. Os mai’r bygythiad sydd o ddifrif i chi yw rhywun sy’n dal y ddyfais, nid yw VPN yn mynd i’r afael ag ef.

Profwch y sylw yr ydych wedi’i brynu mewn gwirionedd

Profwch y priodweddau yr ydych yn dibynnu arnynt yn lle’r honiad marchnata. Gyda’r twnnel i fyny, gwiriwch y cyfeiriad cyhoeddus, y datryswr DNS a’r llwybr IPv6. Gall twnnel IPv4 yn unig ar rwydwaith deu-stac adael traffig IPv6 y tu allan iddo’n gyfan gwbl. Mae canllaw EFF ar gyfer dewis VPN yn gosod yr un cwestiwn fel model bygythiad yn hytrach na rhestr o gynhyrchion.

Yna profwch ymddygiad methiant. Datgysylltwch y twnnel a chadarnhewch a yw traffig yn stopio neu’n dychwelyd i’r llwybr uniongyrchol; mae hynny’n dibynnu ar osodiad kill-switch y cleient, nid ar enw’r protocol. Yn olaf, rhestrwch yr apiau a’r rhagddodiadau y mae’r cleient yn eu heithrio. Twnnel hollt yw lle mae’r rhan fwyaf o syndodau yn byw, oherwydd y sylw a brynwyd gennych yw’r sylw y mae’r cleient wedi’i ffurfweddu i’w gyflenwi.