Shin shafi yana toshe ka ne kawai idan VPN a kunne? Ga abin da yake gani
Toshewar yawanci adireshin fita ne, ba ɗigo ba. Duba cibiyar da ake ganin zirga-zirgar ka ta fito, resolver ɗin da shafi zai iya rubutawa, da abin da lambar shafin ta sani.
Shagon yana buɗewa lafiya a gida kuma yana nuna bango na «zirga-zirgar da ba a saba ba» a lokacin da tunnel ya tashi. Wani forum ya ƙi shigar da kai, kuma wani shafin yawo yana tabbatar cewa kana cikin ƙasar da ba ka taɓa ziyarta ba. Babu ɗaya daga cikin waɗannan da ke buƙatar manhajar leƙen asiri. Shafi yana ganin adireshin da fakitinka suke zuwa daga gare shi, kuma da VPN wannan adireshin na cibiyar bayanai ne ba na layin gida ba. Yawancin abin da ake kira gano VPN yana farawa kuma yana ƙarewa da wannan gaskiya ɗaya, sauran kuma hasashe ne da ƙimar kuskure da za a iya tsammani.
Toshewar tana farawa daga inda ake ganin fakitinka suke zuwa
Kowace buƙata tana ɗauke da adireshin tushe, kuma uwar garken da ke karɓa zai iya duba shi a bayanan jama'a: wace cibiya ce ke sanar da shi, ko wannan cibiyar mai ba da hosting ce, ko ya taɓa bayyana a jerin cin zarafi, da wace ƙasa ce rajista ke ba shi. Babu ɗaya daga cikin waɗannan da ke gane ka, kuma dukansu tare sun isa a saka ka cikin rukuni.
Duba zirga-zirgar ka kamar yadda baƙo zai yi. Umarni biyu suna rufe yawancin saman, na biyun kuma shi ne abin da mutane suke mantawa:
curl -sS https://ipinfo.io/json
dig +short TXT o-o.myaddr.l.google.com @ns1.google.comNa farko yana mayar da adireshin fita, ƙungiyarsa da ƙasarsa. Na biyu yana mayar da adireshin resolver ɗin da ya isa uwar garken suna na Google; sau da yawa yana cikin wata cibiya dabam da fitar ka, kuma shi ne adireshin da shafi ke gani idan yana rubuta bayanan gefen resolver. Idan waɗannan biyun na ƙasashe dabam ne, wasu shafuka suna ɗaukar rashin daidaituwar a matsayin abin tuhuma ko da babu laifi a saitin ka.
Idan ƙin ya fara ne kawai bayan tunnel ya tashi, ka yi zargin adireshin fita kafin wani abu. Canza uwar garken ka sake gwadawa kafin ka taɓa burauza. Toshewar da ke bin ka a fice-fice uku na mai bayarwa ɗaya game da jeri-jerin mai bayarwa ne; toshewar da ke ɓacewa a wata uwar garken game da wannan adireshi ɗaya ne.
Yankin lokaci, harshe da agogo ba su daidaita da adireshin
Lambar shafi na iya karanta yankin lokacinka, zaɓin harshenka da saitin allo ba tare da wata buƙatar izini ba. Burauza da ke ba da rahoton lokacin Tsakiyar Turai yayin da haɗin ke zuwa daga cibiyar bayanai a Singapore alama ce mafi ƙarfi fiye da adireshin kawai, kuma irin wannan rashin daidaituwar ne aka gina ƙididdigar zamba don lura da shi.
Intl.DateTimeFormat().resolvedOptions().timeZone
navigator.language
Intl.DateTimeFormat().resolvedOptions().localeWaɗannan layuka uku a cikin console na mai haɓakawa suna gaya maka abin da burauzarka ke bayarwa da son rai. Abokin ciniki na VPN zai iya canza hanyarka kawai, don haka bayanin da kake ɗauka ya kasance na cikin gida yayin da fitarka ba haka ba. Daidaito ne abin da ke da muhimmanci a nan: kwamfutar tafi-da-gidanka da aka saita zuwa yanki ɗaya da fitar tana kama da ta al'ada, wadda kuma ta saba wa kanta ba haka ba.
Shi ne kuma dalilin da gazawar ke faruwa lokaci-lokaci. Yawancin shafuka ba su damu ba, wasu kaɗan suna ƙididdige shi, kuma wani shafi na memba ya yanke cewa kai ɗan zamba ne. Abokin ciniki yana aiki daidai a duk lokuta uku, don haka amsar tallafi ta yau da kullum, «tabbas burauzarka ce», tana da ban haushi kuma wani ɓangare gaskiya ne.
Abin da lambar shafi ta sani game da injinka
JavaScript ba ta da API da ke lissafta hanyoyin sadarwa. Shafi ba zai iya tambayar waɗanne adireshi ne kwamfutar tafi-da-gidanka ke da su ba, don haka tsohuwar da'awar cewa script yana karanta adireshin LAN ɗinka tunawa ne da zamanin plugin, lokacin da ikon ActiveX, applets na Java da sauran lambar asali za su iya yin daidai haka.
| Signal | What it reveals | Status today |
|---|---|---|
| Source address of the request | Exit network, country, hosting status | Always visible; the main signal |
| Time zone and language | Where the profile claims to be | Readable without permission |
| WebRTC candidates | Local addresses, historically | Host candidates are mDNS-obfuscated by default |
| Interface list | All local addresses | Not available to ordinary JavaScript |
WebRTC shine keɓewar gaskiya ga «babu ɗigon adireshin gida». Tattara 'yan takararsa a dā yana fallasa adireshin gida ga kowane shafi da ya nema, kuma maganin shine maye gurbin 'yan takarar mai masauki da sunayen mDNS na kai. Wannan tsoho yana aiki a burauza na yanzu, amma shawarar burauza ce ba tabbacin ka'ida ba, don haka tsohuwar siga ko tsauraran saiti da ke sake kunna 'yan takarar gida na iya yin ɗigo har yanzu. Sabunta burauzarka yana taimaka maka a nan fiye da kowane kari.
Mai bayarwa naka yana ganin sunaye, ba abin ciki ba
HTTPS yana kare abin cikin shafi daga ƙarshe zuwa ƙarshe, kuma ma'aikacin tunnel ɗin da ke tura waɗannan bytes ba zai iya karanta su ba. Ma'aikacin zai iya ganin adireshin da ka tuntuɓa, kuma a yawancin turawa sunan uwar garke a cikin musafaha, domin sunan dole ya kasance mai iya karantawa don a daidaita haɗin zuwa shafin da ya dace. Encrypted Client Hello yana nan don ɓoye wannan filin, kuma yana taimakawa ne kawai idan abokin ciniki da shafi duk suna goyon bayansa.
Warware sunaye shine ɗayan rabin. Idan mai bayarwa naka yana ba da resolver ɗin kuma, yana ganin kowane sunan da ka duba kafin wata haɗi ta wanzu. Idan na'urarka tana amfani da resolver na jama'a ta HTTPS, mai bayarwa yana ganin haɗi zuwa wannan resolver kawai, yayin da resolver ɗin kansa ke ganin jerin.
Buƙatar HTTP da ba a rufafa ba tana iya karantawa ga ma'aikacin saboda dalilin da ya sa take iya karantawa ga cibiyar otal: babu abin da ke cikinta da aka rufafa. Tunnel bai taɓa faɗin akasin haka ba, kuma baya gyara zaɓin manhajar.
Raba «wannan VPN ne» da «wannan ni ne»
Ganowa mai arha ce, mai yiwuwa kuma sau da yawa kuskure. Ana yi wa adireshin fita da aka raba alama saboda wani ya yi musu rashin amfani, ana rarraba jerin kamfanoni a matsayin hosting, kuma ma'aikatan wayar hannu suna samar da sakamakon yanayi da ke ba kowa mamaki. Ganewa matsala ce dabam: yana buƙatar haɗin dindindin kamar asusun da ka shiga, kuki, bayanin biya, ko masu lura biyu da ke kwatanta bayanai.
Yanke shawara wanne kake yaƙi da shi da gaske. Idan manufar ita ce karanta shafi, HTTPS yana yin wannan aikin tuni kuma tunnel ɗin yana canza kaɗan. Idan manufar ita ce hana shafin sanin wace birni kake, fita da resolver ne ke da muhimmanci. Idan manufar ita ce karya haɗin da ainihin kayanka, asusun shine rauni, kuma canza uwar garken ba ya yin komai game da shigowar da ka yi amfani da ita yanzu.
Sabuwar fita ba ta fitar da kai daga komai ba, kuma ba za ta iya share abin da shafi ya riga ya adana game da asusun da ka yi amfani da shi ba. Don haka tsarin aiki ba shi da kyawawa: zaɓi fita da cibiyarta ta yi kama da ta al'ada, ka riƙe bayanin burauza daidai da ita, sabunta burauza domin fasalulluka masu saurin ɗigo su yi amfani da tsoffin ƙayyadaddun su na zamani, kuma ka yarda cewa ƙananan shafuka za su ci gaba da yin kuskuren hasashe game da kai.