VPN મેટાડેટા: દરેક નિરીક્ષક હજી શું જોઈ શકે છે
એન્ક્રિપ્શન સામગ્રી છુપાવે છે, જોડાણની હકીકત નહીં. એક્સેસ નેટવર્ક, VPN એગ્રેસ, રિઝોલ્વર અને ગંતવ્ય શું નિરીક્ષણ કરે છે અને દરેક શું રાખે છે તે અલગ કરો.
એન્ક્રિપ્શન તમે શું મોકલ્યું તે છુપાવે છે, તમે કંઈક મોકલ્યું છે એ નહીં. કદ, સમય અને બહારના સરનામાં માર્ગના વિવિધ બિંદુઓ પરના પક્ષો માટે ઉપલબ્ધ રહે છે. દરેક નિરીક્ષકને અલગ ટુકડો મળે છે, અને ગોપનીયતાનો પ્રશ્ન એ છે કે તે ટુકડો શું ટેકો આપી શકે છે. તે નક્કી કરતાં પહેલાં કે એક્સપોઝરનો અર્થ શું છે, કોણ જોઈ રહ્યું છે તેનું નામ આપીને શરૂ કરો.
દાવા પહેલાં નિરીક્ષકનું નામ આપો
સામાન્ય ટનલમાં ચાર સ્થાન મહત્વપૂર્ણ છે: તમારું એક્સેસ નેટવર્ક, VPN ઓપરેટરનું એગ્રેસ, નામ મેળવતું કોઈપણ રિઝોલ્વર અને ગંતવ્ય પોતે. દરેક સ્રોત, ગંતવ્ય, નામ, કદ અને સમયનું અલગ સંયોજન જુએ છે. VPN શું પ્રગટ કરે છે તે વિશેનું સામાન્ય નિવેદન લગભગ હંમેશા તે સ્થાનોમાંથી એક વિશેનું નિવેદન હોય છે.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
વિશ્લેષણમાં તેમને અલગ રાખો. તેમને ભેગા કરવાથી એવા દાવા થાય છે જેની પરીક્ષણ કરી શકાતું નથી. નિરીક્ષકનું સ્થાન એ પણ નક્કી કરે છે કે કાયદેસરની વિનંતી પછીથી તેની પાસેથી શું મેળવી શકે છે.
સામગ્રી અને ગંતવ્ય અલગ પ્રશ્નો છે
એન્ક્રિપ્શન જોડાણના પેલોડનું રક્ષણ કરે છે, અને HTTPS તેના પોતાના વિનિમયમાં તેને ફરી રક્ષે છે. જો કે ગંતવ્ય સરનામાં રૂટિંગ માહિતી છે, અને એગ્રેસે તેમની તરફ ફોરવર્ડ કરવું પડે છે. DNS રિઝોલ્વર જે નામોનો જવાબ આપે છે તે મેળવે છે, અને અન્ય હોસ્ટનામની દૃશ્યતા વપરાયેલા પ્રોટોકોલ પર આધાર રાખે છે. દરેક મધ્યસ્થ એક સંપૂર્ણ URL જુએ છે એમ ધારવું એટલું જ ખોટું છે જેટલું કોઈ કંઈ જોતું નથી એમ ધારવું.
એકાઉન્ટ ઓળખકર્તા, ઉપકરણ લેબલ અને ડાયગ્નોસ્ટિક ID ઘણી વાર પેકેટ ક્ષેત્રોને બદલે મેનેજમેન્ટ સિસ્ટમમાં રહે છે. પ્રોટોકોલ સ્પેસિફિકેશન તેની આસપાસની એનાલિટિક્સનું વર્ણન કરતું નથી. જે ટનલ એક્સેસ નેટવર્કથી સરનામાં છુપાવે છે તે હજી પણ તેમને એગ્રેસ સામે ખુલ્લા કરી શકે છે, તેથી સમાન મેટાડેટાનું મૂલ્ય અલગ હાથમાં અલગ હોય છે.
નિરીક્ષણક્ષમ એટલે સંગ્રહિત નહીં
એક અંતિમ બિંદુ ટ્રાફિક પહોંચાડવા માટે ડેટા પ્રક્રિયા કરી શકે છે, તેનો ઇતિહાસ રાખ્યા વિના. તે મર્યાદિત સમય માટે ડાયગ્નોસ્ટિક્સ, એકંદર સરવાળા અથવા દરેક એકાઉન્ટના રેકોર્ડ પણ રાખી શકે છે. આ અલગ પરિણામો સાથેના અલગ વર્તનો છે, અને અનામી શબ્દ ભાગ્યે જ તેમને અલગ પાડે છે. સર્વરમાંથી પસાર થતું પેકેટ ક્યાં ગયું તેનો કોઈ સ્વયંસંચાલિત રેકોર્ડ છોડતું નથી.
શું એકત્રિત થાય છે, તે એકાઉન્ટ સાથે જોડાય છે કે નહીં, કેટલા સમય સુધી રાખવામાં આવે છે અને કોણ તેને વાંચી શકે છે તે પૂછો. બધા વપરાશકર્તાઓમાં કુલ સરવાળો એક ઓળખ સાથે જોડાયેલા સમયચિહ્નિત રેકોર્ડ કરતાં અલગ પ્રશ્નનો જવાબ આપે છે. આ ભેદ જ ગોપનીયતા નીતિ અને માર્કેટિંગ વાક્ય વચ્ચેનો તફાવત છે.
પ્રદાતાઓની તુલના કરતાં પહેલાં જવાબ લખી લો. મૌખિક ખાતરી સંગ્રહ નીતિ નથી.
સંગ્રહ વિશે ચોક્કસ પ્રશ્નો પૂછો
ઉત્પાદનોની તુલના કરતાં પહેલાં પ્રશ્નો લખાણમાં મૂકો. કઈ ઘટનાઓ લોગ થાય છે, કેટલી સૂક્ષ્મતાથી, કેટલા સમય માટે અને કોના નિયંત્રણ હેઠળ? ડેટા એકત્રિત, નમૂનાયુક્ત કે સમયપત્રક મુજબ ભૂંસવામાં આવે છે? વિનંતી કરવામાં આવે તો ઓપરેટર દરેક એકાઉન્ટનો ઇતિહાસ બનાવી શકે છે?
તે જવાબો નિર્ણય રેકોર્ડમાં આવે છે. તેમના વિના, તુલના સૂત્રોની સ્પર્ધા છે.
RFC 6973 ગોપનીયતા માર્ગદર્શિકા આ પ્રશ્નો માટે ઉપયોગી ઢાંચો છે કારણ કે તે ડેટા લઘુતમીકરણને સંગ્રહ અને ગૌણ ઉપયોગથી અલગ કરે છે. જે યાદી એગ્રેસનો દેશ નામ આપે છે તે તમને કહે છે કે તમે ક્યાંથી જોડાઓ છો. તે તે ઓપરેટર શું સંગ્રહે છે વિશે કંઈ કહેતું નથી.