VPN શું છુપાવે છે અને શું ખુલ્લું રાખે છે
VPN તમારું ગંતવ્ય એક્સેસ નેટવર્કથી છુપાવે છે અને તમારું એક્ઝિટ IP બદલે છે. તે ખાતાં, કૂકીઝ, ઉપકરણની સ્થિતિ કે ઓપરેટર જે જુએ છે તે છુપાવતું નથી.
VPN તમને અનામી બનાવે છે એ દાવો ગ્રાહક ગોપનીયતાનો સૌથી ખર્ચાળ દંતકથા છે, કારણ કે તે અડધો સાચો છે અને ખોટો અડધો ભાગ એ જ છે જેના પર લોકો આધાર રાખે છે. ટનલ ખરેખર તમારું ગંતવ્ય તમે જે નેટવર્ક પર બેઠા છો તેનાથી છુપાવે છે, અને તમે જે સાઇટની મુલાકાત લો છો તેનાથી તમારું ઘરનું સરનામું છુપાવે છે. તે છુપાવતું નથી કે સાઇન ઇન કરતી વખતે તમે કોણ છો, તમારું બ્રાઉઝર શું વહન કરે છે, કે VPN ઓપરેટર શું નિરીક્ષણ કરી શકે છે. ઉપયોગી પ્રશ્ન ક્યારેય એ નથી કે VPN તમને છુપાવે છે કે નહીં, પણ કયા નિરીક્ષકથી, કયા ટ્રાફિક માટે છુપાવે છે.
દંતકથા: ટનલ એ અનામીકરણનો સ્વિચ છે
VPN તમારા ઉપકરણ અને VPN સર્વર વચ્ચેનો માર્ગ એન્ક્રિપ્ટ કરે છે, પછી સર્વરના સરનામેથી તમારી વિનંતીઓ મોકલે છે. તે માર્ગ પરથી તમે જે મોકલો છો તે બધું ટનલ સામેના Wi-Fi ઓપરેટર અને ISPથી છુપાયેલું રહે છે. તે વાસ્તવિક ફેરફાર છે, અને એટલે હોટેલનું નેટવર્ક હવે જોતું નથી કે તમે કઈ સાઇટ ખોલો છો. તે અનામીકરણ નથી, કારણ કે ટનલ નિરીક્ષણનું બિંદુ દૂર કરવાને બદલે ખસેડે છે.
આ સુધારો વ્યવહારમાં મહત્વનો છે. જો તમે VPN દ્વારા કાર્ય ખાતામાં સાઇન ઇન કરો, તો સાઇટ હજી ખાતું જાણે છે. જો તમારા બ્રાઉઝરમાં જાહેરાત નેટવર્કની કૂકી હોય, તો ટનલ તેને ભૂંસતું નથી. જો ક્લાયન્ટ સ્થાનિક ટ્રાફિક બાકાત રાખવા માટે ગોઠવાયેલો હોય, તો તે ટ્રાફિક ક્યારેય ટનલમાં પ્રવેશતું નથી. બંધ દેખાતું તાળું ટનલનું વર્ણન કરે છે, તમે જે જાહેર કર્યું તેના સરવાળાનું નહીં.
એક્સેસ નેટવર્ક શું ગુમાવે છે અને શું રાખે છે
એક્સેસ નેટવર્ક, એટલે કે જે Wi-Fi ઓપરેટર અથવા ISP તમારું કનેક્શન VPN સર્વર સુધી લઈ જાય છે, તે હજી જુએ છે કે VPN કનેક્શન અસ્તિત્વમાં છે. તે એન્ડપોઇન્ટ સરનામું, તમે ક્યારે કનેક્ટ થયા, સત્ર કેટલું ચાલ્યું અને આશરે કેટલો ડેટા ખસ્યો તે લોગ કરી શકે છે. આ પ્રકારનું ટ્રાફિક વિશ્લેષણ સામગ્રી વાંચી ન શકાય ત્યારે પણ માહિતીપ્રદ હોઈ શકે છે, એટલે એન્ક્રિપ્ટેડ અને અદૃશ્ય બે અલગ દાવા છે.
તે તમે તેને સીધું કહ્યું તે બધું પણ રાખે છે: કેપ્ટિવ પોર્ટલ લોગિન, રૂમ નંબર, એક્સેસ માટે ચુકવણી. અને જો ક્લાયન્ટ કે સિસ્ટમ રિઝોલ્વર ટનલની બહાર પ્રશ્નો મોકલે તો તે હજી DNS જોઈ શકે છે. આ લીક સ્પ્લિટ-ટનલ સેટઅપમાં અને રાઉટર કે કેરિયરનું DNS સર્વર રાખતા ઉપકરણોમાં સામાન્ય છે. કનેક્ટ હોય ત્યારે વપરાતું રિઝોલ્વર તપાસો, ફક્ત એક્ઝિટ સરનામું નહીં.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
વેબસાઇટ હજી શું ઓળખે છે
ટનલ વાપરતા કનેક્શન માટે સાઇટ VPN સર્વરનું એક્ઝિટ સરનામું જુએ છે, તમારું ઘરનું સરનામું નહીં. IP સ્તરે આખો ફેરફાર એટલો જ છે. સરનામા પરથી આગળ તે જે જુએ છે તે બદલાયું નથી: તમે જે ખાતામાં સાઇન ઇન કરો છો, તેણે પહેલાં મૂકેલી કૂકીઝ, તમે રજૂ કરો છો તે બ્રાઉઝર અને ઓપરેટિંગ સિસ્ટમ, અને તમારી વિનંતીઓનો સમય. જે સાઇટ તમને પહેલેથી ઓળખે છે તે સ્રોત સરનામું બદલાવાથી અજાણ્યું બનતું નથી.
સ્થાન પોતાની અલગ લાઇન લાયક છે. જે સાઇટ બ્રાઉઝરને સ્થાન પૂછે છે તેને બ્રાઉઝરની પરવાનગીથી નિયંત્રિત જવાબ મળે છે, VPNથી નહીં. ફોનનું GPS ટનલથી સ્વતંત્ર છે. તેથી જે સરનામું બીજા દેશમાં જિયોલોકેટ થાય છે જ્યારે નકશો હજી તમારું શહેર દેખાડે છે તે VPNની નિષ્ફળતા નથી; તે બે અલગ સ્થાન-ચેનલો છે જે અસહમત છે.
ફિંગરપ્રિન્ટ બીજો અડધો ભાગ છે. સ્ક્રીનનું માપ, ફોન્ટ, સમય વિભાગ, ભાષા અને canvas આઉટપુટ બ્રાઉઝરને અલગ પાડી શકે છે, પછી ભલે સરનામું હજારો અન્ય વપરાશકર્તાઓ સાથે વહેંચાયેલું હોય. VPN તે પ્રોફાઇલનું એક ઇનપુટ બદલે છે અને બાકીનું અકબંધ રાખે છે.
ઓપરેટર શું જોઈ શકે છે
ઓપરેટર તમારી ટનલ સમાપ્ત કરે છે અને વિનંતી મોકલે છે, એટલે તે ત્યાં બેસે છે જ્યાં પહેલાં તમારો ISP બેસતો. તે ગંતવ્ય સરનામાં જોઈ શકે છે અને એન્ક્રિપ્ટેડ ક્લાયન્ટ હેલો વિના તમે માંગો છો તે હોસ્ટનામ પણ; જો તમે તેનું રિઝોલ્વર વાપરો તો તે DNS પ્રશ્નો જુએ છે; તે વોલ્યુમ અને સમય જુએ છે. તમારું ઉપકરણ જે પ્રમાણપત્ર પર ભરોસો કરે છે તેનાથી અટકાવ્યા વિના તે HTTPS સત્રની સામગ્રી વાંચી શકતું નથી, અને તે જુદો અને વધુ ઘોંઘાટવાળો હુમલો છે.
દૃશ્યતા એ જાળવણી નથી. પ્રદાતા તકનીકી રીતે વિનંતીનું નિરીક્ષણ કરી શકે અને તો પણ તેને લોગ ન કરે, અથવા કનેક્શન મેટાડેટા લોગ કરે અને સામગ્રી ફેંકી દે. પ્રામાણિક પ્રશ્ન એ છે કે પ્રદાતાની નીતિ અને અધિકારક્ષેત્ર શું રાખવાની ફરજ પાડે છે, અને લોગ વગરનું બેજ તેનો જવાબ આપતું નથી. ઓપરેટરને એવા પક્ષ તરીકે ગણો જેને તમે જાતે તમારો મેટાડેટા સોંપવાનું પસંદ કરો છો.
ઉપકરણ શું રાખે છે, ટનલ સાથે કે વગર
ટનલનું કંઈ પણ ઉપકરણની અંદર પહોંચતું નથી. બ્રાઉઝિંગ ઇતિહાસ બ્રાઉઝરમાં રહે છે, ડાઉનલોડ ફાઇલસિસ્ટમમાં રહે છે, અને માઇક્રોફોન કે સ્ક્રીનની એક્સેસ ધરાવતી એપ તે એક્સેસ રાખે છે. મશીન પરનું મોનિટરિંગ સોફ્ટવેર એન્ક્રિપ્શન પહેલાં કે ડિક્રિપ્શન પછી ડેટા વાંચી શકે છે, એટલે VPN સમાધાન થયેલા એન્ડપોઇન્ટ સામે રક્ષણ નથી.
એ જ ખાતાંઓને લાગુ પડે છે. ઉપકરણમાંથી કોપી કરેલી સત્ર કૂકી કોઈપણ સરનામેથી કામ કરે છે, અને સાઇટો વચ્ચે ફરી વપરાતો પાસવર્ડ એવી ઓળખોને જોડે છે જેને કોઈ ટનલ અલગ કરતું નથી. જો તમને ચિંતા હોય તે ધમકી ઉપકરણ હાથમાં ધરાવતી વ્યક્તિ હોય, તો VPN તેનું નિરાકરણ કરતું નથી.
તમે ખરેખર ખરીદેલું કવરેજ ચકાસો
માર્કેટિંગ દાવાને બદલે જે ગુણધર્મો પર તમે આધાર રાખો છો તે ચકાસો. ટનલ ચાલુ હોય ત્યારે જાહેર સરનામું, DNS રિઝોલ્વર અને IPv6 માર્ગ તપાસો. ડ્યુઅલ-સ્ટેક નેટવર્ક પર ફક્ત IPv4 ટનલ IPv6 ટ્રાફિકને સંપૂર્ણ બહાર છોડી શકે છે. EFFની VPN પસંદ કરવાની માર્ગદર્શિકા એ જ પ્રશ્નને ઉત્પાદન ક્રમાંકનને બદલે ધમકી-મોડેલ તરીકે મૂકે છે.
પછી નિષ્ફળતાનું વર્તન ચકાસો. ટનલ ડિસ્કનેક્ટ કરો અને ખાતરી કરો કે ટ્રાફિક અટકે છે કે સીધા માર્ગે પાછો ફરે છે; તે પ્રોટોકોલના નામ પર નહીં, ક્લાયન્ટની kill-switch સેટિંગ પર આધાર રાખે છે. અંતે, ક્લાયન્ટ જે એપ્સ અને પ્રીફિક્સ બાકાત રાખે છે તેની યાદી બનાવો. સ્પ્લિટ ટનલ એ જ જગ્યા છે જ્યાં મોટાભાગની આશ્ચર્ય રહે છે, કારણ કે તમે ખરીદેલું કવરેજ એ જ કવરેજ છે જે ક્લાયન્ટ પહોંચાડવા માટે ગોઠવાયેલો છે.