VPN સાથે તમારો ટ્રાફિક કોણ જોઈ શકે? ચાર નિરીક્ષકો
સ્થાનિક નેટવર્ક, VPN ઓપરેટર, એમ્પ્લોયર અને લક્ષ્ય—દરેક અલગ ભાગ જુએ છે. ગોપનીયતા માટે ટનલ પર ભરોસો કરતાં પહેલાં તેમની તુલના કરો.
ટનલ બદલે છે કે તમારો ટ્રાફિક ક્યાં નિરીક્ષણયોગ્ય બને છે. તે તેને અનિરીક્ષણયોગ્ય બનાવતું નથી, અને જે પક્ષ દૃશ્યતા મેળવે છે તે એ છે જેના દ્વારા તમે ટ્રાફિક મોકલ્યો છે. આ બદલો યોગ્ય છે કે નહીં તે તમે કયા હોપ પર ભરોસો નથી કરતા તેના પર આધાર રાખે છે, તેથી ઉપયોગી તુલના બ્રાન્ડ વચ્ચે નહીં, નિરીક્ષકો વચ્ચે છે.
એક જ કનેક્શન પર ચાર પક્ષ બેસે છે
લેપટોપથી બહારની તરફ એક વિનંતીને અનુસરો અને ચાર સ્થાન દેખાય છે: તમે જોડાયેલા એક્સેસ નેટવર્ક, VPN એક્ઝિટ, જો ઉપકરણ સંચાલિત હોય તો કોર્પોરેટ વાતાવરણ, અને લક્ષ્ય પોતે. દરેક માર્ગમાં અલગ જગ્યા લે છે, તેથી દરેક અલગ પ્રકારના પુરાવા એકત્ર કરે છે. કોષ્ટક એક નજરમાં આખી દલીલ છે.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
કોષ્ટકને ધમકીથી બહારની તરફ વાંચો. જો કેફેનું Wi-Fi ચિંતાનો વિષય હોય, તો પહેલી પંક્તિ બદલાય છે; જો પ્રદાતા ચિંતાનો વિષય હોય, તો તમે એક ઓપરેટરને બીજા સાથે બદલ્યો છે અને બીજી પંક્તિ હવે વધુ મહત્ત્વની છે. પંક્તિઓ સ્પર્ધા કરતી નથી; દરેક એક જ માર્ગ પર અલગ સ્થાન વર્ણવે છે.
એક્સેસ નેટવર્ક હજી પણ ટનલ જુએ છે
તમારો પ્રદાતા અથવા હોટેલનું નેટવર્ક IP સરનામા સાથેનું કનેક્શન, પસાર થયેલા બાઇટ્સ અને તે ક્યારે ખસ્યા તે જુએ છે. તે ટનલની અંદરની સાઇટ્સ જોતું નથી, જો નામ-ઉકેલ પણ ટનલની અંદર જાય અને લક્ષ્ય સીધા નહીં પણ એક્ઝિટ દ્વારા પહોંચવામાં આવે.
બે લીક લોકોની અપેક્ષા કરતાં વધુ વાર ટકી રહે છે. સ્થાનિક રિઝોલ્વરને મોકલેલી DNS ક્વેરી હજી પણ સાઇટ્સનાં નામ કહે છે, અને સામાન્ય TLS હેન્ડશેકમાં સર્વરનું નામ માર્ગ પર વાંચી શકાય છે સિવાય કે એન્ક્રિપ્ટેડ ક્લાયન્ટ હેલો વપરાય. બંનેમાંથી એક પણ ક્લાયન્ટ સ્થાપિત કરીને ઠીક થતું નથી; બંને ગોઠવણીના પ્રશ્નો છે.
VPN ઓપરેટર, અને તેની પાછળનો એમ્પ્લોયર
વ્યાપારી પ્રદાતા બરાબર ત્યાં ઊભો છે જ્યાં તમારો પ્રદાતા ઊભો હતો: તે તમારા પેકેટ આગળ મોકલે છે અને અલગથી એન્ક્રિપ્ટ ન કરેલું બધું વાંચી શકે છે. સામાન્ય HTTP ફોર્મમાં લખાયેલો પાસવર્ડ એક્ઝિટ પર વાંચી શકાય છે, જોકે પહેલો હોપ એન્ક્રિપ્ટેડ હતો. ટનલે વિશ્વાસ ખસેડ્યો, તેમણે છતી થવાનું દૂર કર્યું નહીં. ફેરફારે કંઈ સુધાર્યું છે એમ માનતાં પહેલાં પ્રદાતાની લોગિંગ નીતિ વાંચો.
સંચાલિત કાર્ય લેપટોપ પર એન્ડપોઇન્ટ સંસ્થાની માલિકીનું છે, તેથી ઉપકરણ સંચાલન, DNS લોગિંગ અને પ્રોક્સી રેકોર્ડ ટનલ જોડાયેલી હોય કે ન હોય તેનું નિરીક્ષણ કરે છે. વ્યક્તિગત VPN સંચાલિત ઉપકરણને ખાનગી બનાવતું નથી, અને ઘણા નેટવર્ક પર તે ગોપનીયતાનું પગલું નહીં પણ નીતિનું ઉલ્લંઘન છે.
તમારા ઘરનાં અન્ય ઉપકરણોનો ટ્રાફિક તે એમ્પ્લોયરને દેખાતો નથી, સિવાય કે કાર્ય લેપટોપ જાણી જોઈને તેમના ગેટવે તરીકે કામ કરે. જ્યારે પરિવાર એક જ કનેક્શન વહેંચે અને સૌથી ખરાબ ધારે ત્યારે આ ભેદ મહત્ત્વનો છે.
લક્ષ્ય, અને એક્ઝિટ પરના પડોશીઓ
તમે મુલાકાત લેતા સાઇટને એક્ઝિટ સરનામું, તમે જે એકાઉન્ટથી સાઇન ઇન કર્યું, કૂકીઝ અને બ્રાઉઝરની લાક્ષણિકતાઓ દેખાય છે. ટનલ ફક્ત પહેલી વસ્તુ બદલે છે, અને સાઇન ઇન ગમે તેમ એક્ઝિટ સરનામાને તમારી સાથે જોડે છે.
વહેંચાયેલી સેવાઓ વધુ સૂક્ષ્મ જોખમ ઉમેરે છે. જો પ્રદાતા ગ્રાહકોને એકબીજાથી અલગ ન કરે, તો પોર્ટ પર સાંભળતું મશીન એ જ એક્ઝિટ પરના અન્ય ગ્રાહકો માટે પહોંચી શકાય તેવું હોઈ શકે. હોસ્ટ ફાયરવોલ પર ડિફોલ્ટ રૂપે આવતા ટ્રાફિકને બ્લોક કરવાથી એ જોખમનો મોટો ભાગ આવરી લેવાય છે. તેને ચકાસવાનો અર્થ એ છે કે બીજું ઉપકરણ એ જ સેવા સાથે જોડવું અને સાંભળતા પોર્ટ સુધી પહોંચવાનો પ્રયાસ કરવો.
કેટલીક વસ્તુઓ ક્યારેય બદલાતી નથી: એકાઉન્ટ ઓળખકર્તા, એપ્લિકેશન-સ્તરીય ટ્રેકિંગ, અને જ્યારે તમે કનેક્શન વહેંચો ત્યારે ફોન પોતે જાણે છે કે તે ટ્રાફિક આગળ મોકલે છે. ટનલ એ રૂટિંગનો નિર્ણય છે, ઓળખનો ફેરફાર નહીં.
ઉત્પાદન પસંદ કરતાં પહેલાં પસંદ કરો કે તમે કયા નિરીક્ષકથી છુપાઈ રહ્યા છો. જો સ્થાનિક નેટવર્ક હોય, તો લગભગ કોઈ પણ યોગ્ય રીતે ગોઠવાયેલું એક્ઝિટ મદદ કરે છે. જો પ્રદાતાનું પોતાનું લોગિંગ હોય, તો કરાર નિર્ણયનો ભાગ છે. જો તમારો એમ્પ્લોયર હોય, તો કોઈ પણ વ્યક્તિગત ટનલ કામ નહીં કરે.