Cad is féidir le do sholáthraí VPN a fheiceáil agus cad nach féidir
Feiceann an t-asraon seoltaí, amanna agus, mura n-úsáidtear Encrypted Client Hello, ainm an tsuímh sa chroitheadh láimhe TLS. Is ceist ar leith í an choinneáil.
Coinníonn do thollán an líonra áitiúil amach as do thrácht. Ní dheireann sé leis an gcomhlacht ag an taobh eile, áfach, a láimhseálann gach paicéad sula sroicheann sé an t-idirlíon oscailte. Is é an seasamh sin an tsamhail ghnó agus an cheist phríobháideachais araon. Mar sin ní hé an cheist úsáideach an féidir leis an soláthraí tú a fheiceáil, ach cad a fheiceann sé, cad is féidir leis a ainmniú agus cad a choinníonn sé.
Cá n-aistríonn an muinín i ndáiríre
Téann an chriptiú ó do ghléas go dtí freastalaí an tsoláthraí, agus is é an chos sheachtrach sin gach a bhfeiceann do líonra áitiúil riamh. Coinníonn an soláthraí an taobh eile den chos, mar sin díchriptíonn sé an tollán agus seolann sé do phaicéid ar aghaidh. Níl aon locht air sin; is é sin sainmhíniú na seirbhíse a cheannaigh tú. Bhog an mhuinín ón oibreoir áitiúil go dtí oibreoir an asraoin seachas imeacht as.
Ón seasamh sin foghlaimíonn sé do sheoladh foinse, cathain a cheangail tú, timpeall an méid a d'aistrigh tú agus cé na cinn scríbe ar theagmhaigh tú leo. Ní éilíonn aon rud díobh sin do theachtaireachtaí a léamh, agus sin é an pointe faoi na catagóirí a scaradh. Baineann na difríochtaí suimiúla idir soláthraithe le cad a tharlaíonn do na breathnuithe sin ina dhiaidh sin.
Cad a láimhseálann an t-asraon de réir riachtanas
Sórtáil na catagóirí de réir cé chomh iontaofa agus is féidir leis an asraon iad a fheiceáil. Ní éilíonn aon ró chriptiú a bhriseadh, agus tá freagra difriúil ag gach ceann ar cé acu is féidir é a sheachaint ar chor ar bith.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
Is é an ceathrú ró an rud a chailleann formhór na samhlacha meabhracha. Cuireann brabhsálaí nua-aimseartha ainm an tsuímh sa ClientHello, an chéad teachtaireacht den chroitheadh láimhe TLS, agus tá an réimse sin inléite ag an asraon fiú nuair a bhíonn gach ceist DNS criptithe ó cheann go ceann. Mura ndéantar Encrypted Client Hello a idirbheartú, téann an t-ainm go hoscailte taobh leis an seoladh cinn scríbe. Athraíonn DNS criptithe cé a fheiceann an cheist, ní cé a fheiceann an t-ainm.
Tá an rud céanna fíor faoi dheimhnithe ar naisc níos sine: criptíonn TLS 1.3 deimhniú an fhreastalaí, agus féadann croitheadh láimhe TLS 1.2 an t-ainm a nochtadh do bhreathnadóir a thaifeadann an sruth. Is fíricí iompair iad araon agus ní polasaí an tsoláthraí.
Cad a chlúdaíonn TLS agus cad nach gclúdaíonn
Nuair a sholáthraíonn suíomh HTTPS, tógann do bhrabhsálaí nasc TLS le críochphointe an tsuímh sin, ní le freastalaí VPN. Seolann an soláthraí taifid chriptithe ar aghaidh agus foghlaimíonn sé an seoladh cinn scríbe, an t-amú agus na méideanna thart ar. Téann ainm an tsuímh sa ClientHello mura bhfuil ECH i bhfeidhm, agus fanann corp an leathanaigh criptithe sa dá chás. Athraíonn deimhniú fréimhe gan choinne an teorainn sin, agus is ar an ábhar sin gur fiú meas a bheith ar rabhaidh deimhnithe.
Níl aon chosaint den sórt sin ar HTTP lom tar éis an asraoin. Cosnaíonn an tollán an chos chuig an soláthraí, agus ina dhiaidh sin téann an t-iarratas go díreach mar a rachadh sé gan VPN. Ní leigheasann ECH sin, mar cosnaíonn sé an t-ainm seachas an t-ábhar.
Is ceist ar leith í an choinneáil ón infheictheacht
Féadann oibreoir sonraí naisc a phróiseáil sa chuimhne agus rud ar bith a choinneáil, nó fo-thacar a choinneáil agus cur síos cruinn a dhéanamh air mar nach stair bhrabhsála é. Léigh éileamh gan logaí de réir catagóire seachas de réir mana: áirítear taifid naisc, stampaí ama, iomláin toirte, sonraí cinn scríbe, aitheantóirí cuntais agus teachtaireachtaí tacaíochta go léir. Féadann soláthraí gan aon logaí brabhsála a choinneáil go hionraic agus taifead an chuntais agus na meiteashonraí a theastaíonn chun na seirbhíse a rith a choinneáil ag an am céanna. Ní insíonn an infheictheacht duit cé acu de na catagóirí sin a stóráiltear.
Is fianaise í iniúchadh faoi na córais agus an fhuinneog ama a chlúdaigh sé, agus cuireann cód cliaint foinse oscailte síos ar an gcliant seachas ar na freastalaithe. Tá an dá rud úsáideach, agus ní labhraíonn ceachtar acu ar son gach córais stórála taobh thiar den asraon. Iarr scóip iniúchta, ní a shuaitheantas.
Ceisteanna a scarann soláthraithe
Fiafraigh cad a choinnítear, cá fhad agus cé a fhéadann é a fháil. Fiafraigh cé a oibríonn an t-asraon, mar is féidir le hiontráil eolaire, forbróir aipe agus an duine a ritheann freastalaí áirithe a bheith ina dtrí pháirtí éagsúla. Fiafraigh conas a láimhseáiltear DNS agus an bhfuil ECH tacaíochta ar na cosáin a úsáideann tú, mar ainmníonn ClientHello i dtéacs lom an suíomh fiú gan cheist DNS. Fiafraigh cad a tharlaíonn ar iarraidh dhlíthiúil, agus léigh an freagra mar chur síos ar chumas seachas ar rún.
Is seicliosta réasúnta í treoir EFF chun VPN a roghnú do na ceisteanna sin, agus is creat í seachas fíorasc ar aon seirbhís. Ní polasaí coinneála í leathanach margaíochta. Ní dhéanann aon rud díobh seo VPN gan úsáid; athraíonn sé cé a chaithfidh tú muinín a bheith agat as, agus cad chuige.