Cé a fheiceann do thrácht VPN? Ceathrar breathnóirí
Feiceann an líonra áitiúil, oibreoir an VPN, an fostóir agus an ceann scríbe slisne éagsúil an duine. Cuir i gcomparáid iad sula dtéann tú i muinín tolláin le haghaidh príobháideachais.
Athraíonn tollán an áit a n-éiríonn do thrácht inbhreathnaithe. Ní dhéanann sé dobhreathnaithe é, agus is é an páirtí a ghnóthaíonn infheictheacht an ceann ar threoraigh tú an trácht tríd. Braitheann cé acu is fiú an mhalairt sin ar an léim nach bhfuil muinín agat as, mar sin is é an comparáid úsáideach idir na breathnóirí seach idir brandaí.
Suíonn ceithre pháirtí ar aon nasc amháin
Lean iarratas ón ríomhaire glúine amach agus tagann ceithre shuíomh chun solais: an líonra rochtana ar tháinig tú isteach ann, slí amach an VPN, an t-eastát corparáideach má tá an gléas á bhainistiú, agus an ceann scríbe féin. Tá áit dhifriúil ag gach ceann sa chonair, mar sin bailíonn gach ceann cineál éagsúil fianaise. Is é an tábla an argóint iomlán in aon amharc.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Léigh an tábla ón mbagairt amach. Más é Wi-Fi an chaifé an t-ábhar imní, is é an chéad ró a athraíonn; más é an soláthraí an t-ábhar imní, tá oibreoir amháin malartaithe agat ar oibreoir eile agus tá níos mó tábhachta ag an dara ró anois. Ní dhéanann na rónta iomaíocht; cuireann gach ceann síos ar shuíomh difriúil ar an gconair chéanna.
Feiceann an líonra rochtana an tollán fós
Feiceann do sholáthraí nó líonra an óstáin nasc le seoladh IP, na bearta a aistríodh agus na hamanna a bhog siad. Ní fheiceann sé na suíomhanna taobh istigh den tollán, ar choinníoll go dtaistealaíonn réiteach ainmneacha taobh istigh de freisin agus go sroichtear an ceann scríbe tríd an slí amach seach go díreach.
Maireann dhá sceitheadh níos minice ná mar a mbíonn súil ag daoine. Ainmníonn fiosrúcháin DNS a sheoltar chuig an réiteoir áitiúil na suíomhanna fós, agus tá ainm an fhreastalaí i ngnáth-chroitheadh láimhe TLS inléite ar an gconair mura n-úsáidtear beannacht cliaint chriptithe. Ní dheisítear ceachtar acu trí chliant a shuiteáil; ceisteanna cumraíochta iad araon.
Oibreoir an VPN, agus an fostóir taobh thiar de
Seasann soláthraí tráchtála go beacht san áit a raibh do sholáthraí: seolann sé do phaicéid ar aghaidh agus féadann sé aon rud nach bhfuil criptithe ar leith a léamh. Tá pasfhocal a chlóscríobhtar i ngnáthfhoirm HTTP inléite ag an slí amach cé go raibh an chéad léim criptithe. D'aistrigh an tollán an muinín, níor scrios sé an nochtadh. Léigh polasaí lománaíochta an tsoláthraí sula nglacfaidh tú leis gur fheabhsaigh an mhalairt rud ar bith.
Ar ríomhaire glúine oibre atá á bhainistiú is leis an eagraíocht an pointe deiridh, mar sin breathnaíonn bainistíocht gléis, lománaíocht DNS agus taifid seachfhreastalaí air cibé acu an bhfuil tollán ceangailte nó nach bhfuil. Ní dhéanann VPN pearsanta gléas bainistithe príobháideach, agus i go leor líonraí is sárú polasaí é seach mar bheart príobháideachais.
Níl trácht ó ghléasanna eile i do theach infheicthe don fhostóir sin mura bhfuil an ríomhaire oibre ag gníomhú go toiliúil mar gheata dóibh. Tá tábhacht leis an idirdhealú sin nuair a roinneann teaghlach aon nasc amháin agus a ghlacann leis an gcás is measa.
An ceann scríbe, agus na comharsana ag an slí amach
Feiceann an suíomh a dtugann tú cuairt air seoladh an tslí amach, an cuntas ar shínigh tú isteach leis, fianáin agus tréithe an bhrabhsálaí. Ní athraíonn tollán ach an chéad mhír, agus ceanglaíonn síniú isteach seoladh an tslí amach leat ar aon chaoi.
Cuireann seirbhísí comhroinnte riosca níos caolchúisí leis. Mura ndéanann an soláthraí custaiméirí a leithlisiú ó chéile, féadfaidh meaisín atá ag éisteacht ar phort a bheith inrochtana ag custaiméirí eile ar an slí amach chéanna. Clúdaíonn blocáil tráchta isteach de réir réamhshocraithe ag balla dóiteáin an óstaigh an chuid is mó den riosca sin. Chun é a thástáil caithfidh tú dara gléas a nascadh leis an tseirbhís chéanna agus iarracht a dhéanamh port atá ag éisteacht a shroicheadh.
Ní athraíonn roinnt rudaí choíche: aitheantóirí cuntais, rianú ar leibhéal an fheidhmchláir, agus eolas an fhóin féin go bhfuil sé ag seoladh tráchta ar aghaidh nuair a roinneann tú an nasc. Is cinneadh ródaithe é tollán, ní athrú féiniúlachta.
Roghnaigh an breathnóir a bhfuil tú ag dul i bhfolach uaidh sula roghnaíonn tú táirge. Más é an líonra áitiúil é, cabhraíonn beagnach gach slí amach atá cumraithe i gceart. Más é lománaíocht an tsoláthraí féin é, tá an conradh mar chuid den chinneadh. Más é d'fhostóir é, ní dhéanfaidh aon tollán pearsanta an obair.