Cad a cheileann VPN, agus cad a fhágann sé gan cheilt
Ceileann VPN do cheann scríbe ón líonra rochtana agus malartaíonn sé d’IP amach. Ní cheileann sé cuntais, fianáin, staid an fheiste ná an méid a fheiceann an t-oibreoir.
Is é an maíomh go ndéanann VPN tú anaithnid an miotas is costasaí i bpríobháideachas tomhaltóirí, mar tá sé leathfhíor agus is é an leath bréagach an leath a bhíonn daoine ag brath air. Ceileann tollán do cheann scríbe ón líonra a bhfuil tú i do shuí air, agus ceileann sé do sheoladh baile ón suíomh a dtugann tú cuairt air. Ní cheileann sé cé tú féin nuair a shíníonn tú isteach, cad a iompraíonn do bhrabhsálaí, ná cad is féidir leis an oibreoir VPN a bhreathnú. Ní hé an cheist úsáideach riamh an gceileann VPN tú, ach ó cén breathnadóir, do cén trácht.
An miotas: lasc anaithnide is ea tollán
Criptíonn VPN an cosán idir do ghléas agus an freastalaí VPN, ansin seolann sé do chuid iarratas ar aghaidh ó sheoladh an fhreastalaí. Tá gach rud a sheolann tú tríd an gcosán sin i bhfolach ón oibreoir Wi-Fi agus ón soláthraí roimh an tollán. Is fíor-athrú é sin, agus sin an fáth nach bhfeiceann líonra óstáin a thuilleadh cé na suíomhanna a osclaíonn tú. Ní anaithnideacht é, mar aistríonn an tollán an pointe breathnaithe seachas é a bhaint.
Tá tábhacht leis an gceartú go praiticiúil. Má shíníonn tú isteach i gcuntas oibre trí VPN, tá an cuntas ar eolas ag an suíomh fós. Má tá fianán ó líonra fógraíochta ag do bhrabhsálaí, ní ghlanann an tollán é. Má tá an cliant cumraithe chun trácht áitiúil a fhágáil ar lár, ní théann an trácht sin isteach sa tollán riamh. Cuireann glas dúnta síos ar an tollán, ní ar an iomlán a nocht tú.
Cad a chailleann agus a choinníonn an líonra rochtana
Feiceann an líonra rochtana, is é sin an t-oibreoir Wi-Fi nó an soláthraí a iompraíonn do nasc chuig an bhfreastalaí VPN, go bhfuil nasc VPN ann fós. Is féidir leis seoladh an chríochphointe a logáil, cathain a rinne tú nasc, cé chomh fada is a mhair an seisiún agus a oiread sonraí a aistríodh. Is féidir le hanailís tráchta den fhoirm sin a bheith faisnéiseach fiú nuair nach féidir an t-ábhar a léamh, agus sin an fáth gur maímh éagsúla iad criptithe agus dofheicthe.
Coinníonn sé freisin gach rud a dúirt tú leis go díreach: síniú isteach ar thairseach ghabhála, uimhir seomra, íocaíocht as rochtain. Agus féadfaidh sé DNS a fheiceáil fós má sheolann an cliant nó réiteoir an chórais ceisteanna lasmuigh den tollán. Tá an sceitheadh sin coitianta i socrú tollán scoilte agus ar ghléasanna a choinníonn freastalaí DNS an ródaire nó an oibreora. Seiceáil an réiteoir atá in úsáid agus tú nasctha, ní hamháin an seoladh amach.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Cad a aithníonn an suíomh gréasáin fós
Feiceann an suíomh seoladh amach an fhreastalaí VPN, ní do sheoladh baile, do na naisc a úsáideann an tollán. Sin an t-athrú iomlán ag leibhéal IP. Níl aon athrú ar an méid a fheiceann sé thar an seoladh: an cuntas a shíníonn tú isteach ann, na fianáin a leag sé níos luaithe, an brabhsálaí agus an córas oibriúcháin a chuireann tú i láthair, agus am do chuid iarratas. Ní éiríonn suíomh a bhfuil aithne aige ort cheana ina strainséir toisc gur athraigh an seoladh foinse.
Tá a líne féin tuillte ag an suíomh. Faigheann suíomh a iarrann an áit ar an mbrabhsálaí freagra arna rialú ag cead an bhrabhsálaí, ní ag an VPN. Tá GPS ar ghuthán neamhspleách ar an tollán. Mar sin ní teip VPN é seoladh a gheolátaítear chuig tír eile agus an léarscáil fós ag taispeáint do chathair; is dhá chainéal suímh éagsúla iad nach n-aontaíonn.
Is é an mhéarlorg an leath eile. Is féidir le méid an scáileáin, clófhoirne, crios ama, teanga agus aschur canvas brabhsálaithe a idirdhealú fiú nuair a roinntear an seoladh le mílte úsáideoirí eile. Athraíonn VPN ionchur amháin den phróifíl sin agus fágann sé an chuid eile slán.
Cad is féidir leis an oibreoir a fheiceáil
Cuireann an t-oibreoir deireadh le do thollán agus seolann sé an t-iarratas ar aghaidh, mar sin suíonn sé san áit a mbíodh do sholáthraí ina shuí. Is féidir leis seoltaí cinn scríbe a fheiceáil agus, gan beannacht cliaint chriptithe, na hainmneacha óstacha a iarrann tú; feiceann sé ceisteanna DNS má úsáideann tú a réiteoir; feiceann sé toirt agus am. Ní féidir leis ábhar seisiúin HTTPS a léamh gan é a thascradh le teastas a bhfuil muinín ag do ghléas as, agus is ionsaí éagsúil agus níos callánaí é sin.
Ní coimeád é infheictheacht. Féadfaidh soláthraí a bheith in ann go teicniúil iarratas a bhreathnú agus gan é a logáil fós, nó féadfaidh sé meiteashonraí naisc a logáil agus an t-ábhar a chaitheamh amach. Is í an cheist mhacánta cad a éilíonn beartas agus dlínse an tsoláthraí a choinneáil, agus ní fhreagraíonn suaitheantas gan logaí é sin. Caith leis an oibreoir mar pháirtí a roghnaíonn tú do mheiteashonraí a chur ar iontaoibh.
Cad a choinníonn an gléas, le tollán nó gan é
Ní shroicheann aon rud ón tollán taobh istigh den ghléas. Fanann stair bhrabhsála sa bhrabhsálaí, fanann íoslódálacha sa chóras comhad, agus coinníonn aip a bhfuil rochtain aici ar mhicreafón nó ar scáileán an rochtain sin. Is féidir le bogearraí faireacháin ar an meaisín sonraí a léamh sula gcriptítear iad nó tar éis iad a dhíchriptiú, agus sin an fáth nach cosaint é VPN i gcoinne críochphointe atá curtha i mbaol.
Tá an rud céanna fíor do chuntais. Oibríonn fianán seisiúin a chóipeáiltear ón ngléas ó aon seoladh, agus nascann pasfhocal a athúsáidtear thar shuíomhanna féiniúlachtaí nach scarann aon tollán. Más é an bhagairt a chuireann imní ort duine a bhfuil an gléas ina lámh aige, ní thugann an VPN aghaidh uirthi.
Tástáil an clúdach a cheannaigh tú i ndáiríre
Tástáil na hairíonna a mbíonn tú ag brath orthu seachas an maíomh margaíochta. Agus an tollán suas, seiceáil an seoladh poiblí, an réiteoir DNS agus an cosán IPv6. Is féidir le tollán IPv4 amháin ar líonra dé-stacán trácht IPv6 a fhágáil go hiomlán lasmuigh de. Treoir EFF chun VPN a roghnú cuireann sé an cheist chéanna mar mhúnla bagairtí seachas mar rangú táirgí.
Ansin tástáil iompar teipe. Díphlugáil an tollán agus deimhnigh an stopann trácht nó an bhfilleann sé ar an gcosán díreach; braitheann sé sin ar shocrú kill-switch an chliaint, ní ar ainm an phrótacail. Ar deireadh, liostaigh na haipeanna agus na réimíreanna a fhágann an cliant ar lár. Is sa tollán scoilte atá formhór na n-iontas, mar is é an clúdach a cheannaigh tú an clúdach atá cumraithe ar an gcliant a sheachadadh.