VPN چه چیزی را پنهان می‌کند و چه چیزی را در دیدرس می‌گذارد
VPN مقصد شما را از شبکه دسترسی پنهان می‌کند و IP خروجی شما را عوض می‌کند. اما حساب‌ها، کوکی‌ها، وضعیت دستگاه یا آنچه اپراتور می‌بیند را پنهان نمی‌کند.
این ادعا که VPN شما را ناشناس می‌کند، گران‌ترین افسانه در حریم خصوصی مصرف‌کننده است، چون نیمی از آن درست است و نیمهٔ نادرست همان نیمی است که مردم به آن تکیه می‌کنند. تونل واقعاً مقصد شما را از شبکه‌ای که روی آن نشسته‌اید پنهان می‌کند و نشانی خانهٔ شما را از سایتی که بازدید می‌کنید پنهان می‌کند. اما پنهان نمی‌کند که هنگام ورود چه کسی هستید، مرورگر شما چه چیزی حمل می‌کند، یا اپراتور VPN چه چیزی را می‌تواند مشاهده کند. پرسش سودمند هرگز این نیست که آیا VPN شما را پنهان می‌کند، بلکه پنهان از کدام ناظر و برای کدام ترافیک.
افسانه: تونل کلید ناشناسی است
VPN مسیر میان دستگاه شما و سرور VPN را رمزنگاری می‌کند و سپس درخواست‌های شما را از نشانی سرور ارسال می‌کند. هر چیزی که از این مسیر بفرستید، از اپراتور Wi-Fi و از ارائه‌دهندهٔ اینترنت پیش از تونل پنهان است. این تغییری واقعی است و به همین دلیل شبکهٔ یک هتل دیگر نمی‌بیند کدام سایت‌ها را باز می‌کنید. این ناشناسی نیست، چون تونل نقطهٔ مشاهده را جابه‌جا می‌کند نه اینکه آن را حذف کند.
این اصلاح در عمل اهمیت دارد. اگر از طریق VPN به حساب کاری وارد شوید، سایت همچنان حساب را می‌شناسد. اگر مرورگر شما کوکی یک شبکهٔ تبلیغاتی را نگه دارد، تونل آن را پاک نمی‌کند. اگر کارخواه طوری تنظیم شده باشد که ترافیک محلی را کنار بگذارد، آن ترافیک هرگز وارد تونل نمی‌شود. یک قفل بسته تونل را توصیف می‌کند، نه مجموع آنچه آشکار کرده‌اید.
شبکهٔ دسترسی چه چیزی را از دست می‌دهد و چه چیزی را نگه می‌دارد
شبکهٔ دسترسی، یعنی اپراتور Wi-Fi یا ارائه‌دهندهٔ اینترنتی که اتصال شما را تا سرور VPN حمل می‌کند، همچنان می‌بیند که اتصال VPN وجود دارد. می‌تواند نشانی نقطهٔ پایانی، زمان اتصال، مدت نشست و تقریباً حجم دادهٔ منتقل‌شده را ثبت کند. تحلیل ترافیک با این شکل می‌تواند حتی وقتی محتوا خوانا نیست آگاهی‌بخش باشد، و به همین دلیل رمزنگاری‌شده و نامرئی دو ادعای متفاوت‌اند.
همچنین هر چیزی را که مستقیم به آن گفته‌اید نگه می‌دارد: ورود به دروازهٔ اسیر، شمارهٔ اتاق، پرداخت برای دسترسی. و ممکن است همچنان DNS را ببیند اگر کارخواه یا حل‌کنندهٔ سیستم پرسش‌ها را بیرون از تونل بفرستد. این نشت در پیکربندی تونل تقسیم‌شده و در دستگاه‌هایی که سرور DNS روتر یا اپراتور را نگه می‌دارند رایج است. حل‌کنندهٔ در حال استفاده را هنگام اتصال بررسی کنید، نه فقط نشانی خروجی را.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
سایت هنوز چه چیزی را می‌شناسد
سایت نشانی خروجی سرور VPN را می‌بیند، نه نشانی خانهٔ شما را، برای اتصال‌هایی که از تونل استفاده می‌کنند. این تمام تغییر در سطح IP است. آنچه فراتر از نشانی می‌بیند تغییر نکرده است: حسابی که با آن وارد می‌شوید، کوکی‌هایی که پیش‌تر گذاشته، مرورگر و سیستم‌عاملی که ارائه می‌دهید، و زمان درخواست‌های شما. سایتی که از قبل شما را می‌شناسد، به دلیل تغییر نشانی مبدأ غریبه نمی‌شود.
مکان سطر خودش را می‌خواهد. سایتی که از مرورگر مکان می‌پرسد، پاسخی می‌گیرد که با اجازهٔ مرورگر کنترل می‌شود، نه با VPN. GPS روی گوشی از تونل مستقل است. پس نشانی‌ای که در کشوری دیگر مکان‌یابی می‌شود در حالی که نقشه هنوز شهر شما را نشان می‌دهد، شکست VPN نیست؛ دو کانال مکان متفاوت‌اند که با هم اختلاف دارند.
انگشت‌نگاری نیمهٔ دیگر است. اندازهٔ صفحه، قلم‌ها، منطقهٔ زمانی، زبان و خروجی canvas می‌توانند مرورگرها را حتی وقتی نشانی با هزاران کاربر دیگر مشترک است از هم جدا کنند. VPN یک ورودی آن پروفایل را تغییر می‌دهد و بقیه را دست‌نخورده می‌گذارد.
اپراتور چه چیزی را می‌تواند ببیند
اپراتور تونل شما را پایان می‌دهد و درخواست را ارسال می‌کند، پس همان جایی می‌نشیند که پیش‌تر ارائه‌دهندهٔ اینترنت شما می‌نشست. می‌تواند نشانی مقصدها را ببیند و بدون سلام کارخواه رمزنگاری‌شده، نام میزبان‌هایی را که می‌خواهید؛ اگر از حل‌کنندهٔ آن استفاده کنید پرسش‌های DNS را می‌بیند؛ حجم و زمان را می‌بیند. بدون رهگیری با گواهی‌ای که دستگاه شما به آن اعتماد دارد نمی‌تواند محتوای یک نشست HTTPS را بخواند، و آن حمله‌ای متفاوت و پرصداتر است.
دیدپذیری به معنای نگهداری نیست. ارائه‌دهنده ممکن است از نظر فنی بتواند درخواستی را مشاهده کند و باز هم آن را ثبت نکند، یا فرادادهٔ اتصال را ثبت کند و محتوا را دور بریزد. پرسش صادقانه این است که سیاست و صلاحیت قضایی ارائه‌دهنده چه چیزی را ملزم به نگه‌داشتن است، و نشان «بدون گزارش» به آن پاسخ نمی‌دهد. با اپراتور مانند طرفی رفتار کنید که خودتان انتخاب می‌کنید فراداده‌تان را به او بسپارید.
دستگاه چه چیزی را نگه می‌دارد، با تونل یا بدون آن
هیچ چیز از تونل به داخل دستگاه نمی‌رسد. تاریخچهٔ مرور در مرورگر می‌ماند، دانلودها در فایل‌سیستم می‌مانند، و برنامه‌ای که به میکروفون یا صفحه‌نمایش دسترسی دارد آن دسترسی را نگه می‌دارد. نرم‌افزار پایش روی دستگاه می‌تواند داده را پیش از رمزنگاری یا پس از رمزگشایی بخواند، و به همین دلیل VPN دفاعی در برابر نقطهٔ پایانی آلوده نیست.
همین برای حساب‌ها هم صادق است. کوکی نشستی که از دستگاه کپی شده از هر نشانی‌ای کار می‌کند، و گذرواژه‌ای که در چند سایت تکرار شود هویت‌هایی را به هم می‌بندد که هیچ تونلی جدا نمی‌کند. اگر تهدیدی که نگرانش هستید کسی است که دستگاه را در دست دارد، VPN آن را حل نمی‌کند.
پوششی را که واقعاً خریده‌اید آزمایش کنید
به‌جای ادعای تبلیغاتی، ویژگی‌هایی را که به آن‌ها تکیه می‌کنید آزمایش کنید. با روشن بودن تونل، نشانی عمومی، حل‌کنندهٔ DNS و مسیر IPv6 را بررسی کنید. تونل فقط IPv4 در شبکه‌ای با دو پشته می‌تواند ترافیک IPv6 را کاملاً بیرون از خود بگذارد. راهنمای EFF برای انتخاب VPN همان پرسش را به‌عنوان مدل تهدید مطرح می‌کند، نه رتبه‌بندی محصول.
سپس رفتار در زمان شکست را آزمایش کنید. تونل را قطع کنید و بررسی کنید که ترافیک متوقف می‌شود یا به مسیر مستقیم بازمی‌گردد؛ این به تنظیم کلید قطع کارخواه بستگی دارد، نه به نام پروتکل. در پایان، برنامه‌ها و پیشوندهایی را که کارخواه کنار می‌گذارد فهرست کنید. تونل تقسیم‌شده جایی است که بیشتر شگفتی‌ها زندگی می‌کنند، چون پوششی که خریده‌اید همان پوششی است که کارخواه برای ارائهٔ آن تنظیم شده است.