چه کسی می‌تواند ترافیک VPN شما را ببیند؟ چهار ناظر
شبکه محلی، اپراتور VPN، کارفرما و مقصد هر یک بخش متفاوتی را می‌بینند. پیش از اعتماد به یک تونل برای حریم خصوصی، آن‌ها را مقایسه کنید.
تونل جایی را که ترافیک شما قابل مشاهده می‌شود تغییر می‌دهد. آن را غیرقابل مشاهده نمی‌کند، و طرفی که دید پیدا می‌کند همان طرفی است که ترافیک را از آن عبور داده‌اید. اینکه این معاوضه ارزش دارد یا نه به این بستگی دارد که به کدام گام اعتماد ندارید، پس مقایسه مفید میان ناظران است نه میان برندها.
چهار طرف روی یک اتصال می‌نشینند
درخواستی را از لپ‌تاپ به بیرون دنبال کنید و چهار موقعیت ظاهر می‌شود: شبکه دسترسی که به آن پیوسته‌اید، خروجی VPN، محیط سازمانی اگر دستگاه مدیریت شود، و خود مقصد. هر کدام جای متفاوتی در مسیر می‌گیرد، پس هر کدام نوع متفاوتی از شواهد جمع می‌کند. جدول تمام استدلال در یک نگاه است.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
جدول را از تهدید به بیرون بخوانید. اگر Wi-Fi کافه نگرانی است، سطر اول تغییر می‌کند؛ اگر ارائه‌دهنده نگرانی است، شما یک اپراتور را با دیگری عوض کرده‌اید و سطر دوم اکنون اهمیت بیشتری دارد. سطرها رقابت نمی‌کنند؛ هر کدام موقعیت متفاوتی در همان مسیر را توصیف می‌کند.
شبکه دسترسی هنوز تونل را می‌بیند
ارائه‌دهنده شما یا شبکه هتل اتصالی به یک نشانی IP، بایت‌های منتقل‌شده و زمان حرکت آن‌ها را می‌بیند. سایت‌های داخل تونل را نمی‌بیند، به شرط آنکه حل نام نیز داخل تونل سفر کند و مقصد از راه خروجی نه به‌طور مستقیم به دست آید.
دو نشت بیشتر از آنچه مردم انتظار دارند دوام می‌آورند. پرس‌وجوهای DNS که به حل‌کننده محلی فرستاده می‌شوند همچنان سایت‌ها را نام می‌برند، و نام سرور در دست‌دادن TLS معمولی روی مسیر خواندنی است مگر آنکه سلام مشتری رمزنگاریشده به کار رود. هیچ‌کدام با نصب یک مشتری درست نمی‌شود؛ هر دو مسئله تنظیمات هستند.
اپراتور VPN و کارفرمای پشت آن
ارائه‌دهنده تجاری دقیقاً همان‌جایی می‌ایستد که ارائه‌دهنده شما می‌ایستاد: بسته‌های شما را عبور می‌دهد و می‌تواند هر چیزی را که جداگانه رمزنگاری نشده بخواند. گذرواژه‌ای که در یک فرم HTTP ساده تایپ می‌شود در خروجی خواندنی است، هرچند گام اول رمزنگاری شده بود. تونل اعتماد را جابه‌جا کرد، اما قرار گرفتن در معرض را از بین نبرد. پیش از آنکه فرض کنید این تغییر چیزی را بهتر کرده، سیاست ثبت گزارش ارائه‌دهنده را بخوانید.
روی لپ‌تاپ کاری مدیریت‌شده، سازمان مالک نقطه پایانی است، پس مدیریت دستگاه، ثبت DNS و سوابق پروکسی آن را چه تونل وصل باشد چه نباشد مشاهده می‌کنند. VPN شخصی دستگاه مدیریت‌شده را خصوصی نمی‌کند، و در بسیاری از شبکه‌ها این نقض سیاست است نه اقدام حریم خصوصی.
ترافیک دستگاه‌های دیگر خانه شما برای آن کارفرما دیده نمی‌شود، مگر آنکه لپ‌تاپ کاری آگاهانه دروازه آن‌ها باشد. این تفاوت زمانی مهم است که یک خانوار یک اتصال را شریک می‌شود و بدترین حالت را فرض می‌کند.
مقصد، و همسایگان در خروجی
سایتی که بازدید می‌کنید نشانی خروجی، حسابی که با آن وارد شده‌اید، کوکی‌ها و ویژگی‌های مرورگر را می‌بیند. تونل فقط مورد اول را تغییر می‌دهد، و ورود در هر حال نشانی خروجی را به شما پیوند می‌دهد.
سرویس‌های اشتراکی ریسک ظریف‌تری اضافه می‌کنند. اگر ارائه‌دهنده مشتریان را از یکدیگر جدا نکند، ماشینی که روی یک درگاه گوش می‌دهد ممکن است برای مشتریان دیگر در همان خروجی قابل دسترسی باشد. مسدود کردن ترافیک ورودی به‌طور پیش‌فرض در دیوار آتش میزبان بیشتر این ریسک را پوشش می‌دهد. آزمودن آن یعنی وصل کردن دستگاه دوم به همان سرویس و تلاش برای رسیدن به درگاه گوش‌دهنده.
برخی چیزها هرگز تغییر نمی‌کنند: شناسه‌های حساب، ردیابی در سطح برنامه، و اینکه خود تلفن می‌داند وقتی اتصال را شریک می‌شوید ترافیک را عبور می‌دهد. تونل یک تصمیم مسیریابی است، نه تغییر هویت.
پیش از انتخاب محصول، انتخاب کنید از کدام ناظر پنهان می‌شوید. اگر شبکه محلی است، تقریباً هر خروجی درست تنظیم‌شده کمک می‌کند. اگر ثبت گزارش خود ارائه‌دهنده است، قرارداد بخشی از تصمیم است. اگر کارفرمای شماست، هیچ تونل شخصی کاری از پیش نمی‌برد.