Abin da cibiyar sadarwar gida ke gani har yanzu ta hanyar VPN ɗinka

Masu lura uku suna haɗuwa cikin tambaya ɗaya duk lokacin da wani ya tambaya ko VPN yana ɓoye zirga-zirgarsa: cibiyar sadarwar da yake haɗe da ita, na’urar da ke hannunsa, da mai gudanar da ramin. Kowanne yana koyon wani abu daban, kuma ramin yana canza kowanne daga waɗannan ra’ayoyin ta wata hanya dabam. Yana taimakawa yin aiki a wata hanya kuma a fara daga maganar da ake yi, domin maganar ita ce abin da dole ya jimre wa bincike. Ka yanke shawara wace magana kake buƙata, sannan ka kwatanta kayan aiki da ita.

Magana ta farko: babu wanda zai iya karanta zirga-zirgar

Fara da mafi ƙuntataccen magana: kayan da ake ɗauka ya kasance ba a iya karantawa. Mai lura a hanya ba zai iya ganin cikin zaman TLS ba, don haka ramin yana ƙara kaɗan ga shafin da ke amfani da HTTPS tuni, kuma ba ya ƙara komai a kan ƙarshen biyu. Ƙungiyar da ke karya wannan magana ita ce wadda ke sarrafa na’urar, domin wakilin bincike yana ƙare haɗin kuma yana sake sa hannu da tushen da na’urar ta riga ta amince da shi. Shi ya sa makullin yana bayyana har yanzu yayin da sarkar takardar shaida ke ɗauke da sunan ƙungiyar da ta shigar da tushen.

security find-certificate -a -p /Library/Keychains/System.keychain | openssl crl2pkcs7 -nocrl -certfile /dev/stdin | openssl pkcs7 -noout -print_certs | grep subject
certutil -store Root

A macOS wannan bututun yana buga layin taken ɗaya ga kowace takardar shaida a cikin maɓallin na’urar, ba tare da buɗe taga ba, kuma a Windows certutil -store Root yana lissafa ajiyar guda ɗaya da certlm.msc ke nunawa a hoto. Tushen da ya mallaki makaranta, mai aiki ko samfurin tsaron sadarwa shi ne shigarwar da za a nema. Samun ɗaya yana tabbatar da cewa katsewa mai yiwuwa ne kawai, ba cewa tana faruwa ba.

Abin da za ka iya yi game da shi tambaya ce ta manufa ba ta fasaha ba. Cire bayanin ko tushen bincike daga kayan aikin da ba naka ba yakan karya yarjejeniyar amfani da aka yarda da ita, kuma tsarin sarrafawa yakan lura da shi ya sake amfani da shi, don haka buƙatar cewa mai na’urar kada ya karanta zirga-zirgar ka tana buƙatar wata na’ura ba wani saiti ba.

Magana ta biyu: babu wanda yake ganin inda kake zuwa

Manufa ita ce magana mafi wuya, domin bayyanawa biyu suna faruwa kafin shafi ya loda. Bincike yana zuwa wurin mai warwarewar da tsarin ya tsara amfani da shi, kuma amsar tana bayyana ga cibiyar sadarwar da ke ɗauke da ita. Sannan musafaha na TLS yana ɗauke da sunan uwar garken da aka nema a fili, sai dai idan Encrypted Client Hello ana goyon bayansa a ƙarshen biyu. Babu ɗaya daga cikin bayyanawar da ke haɗa da warwarewa, don haka ramin ba shi da wani tasiri a kan ko ɗaya.

resolvectl status | grep -A2 "Link"
nslookup example.com

Wanne mai warwarewa ake amfani da shi a zahiri shi ne ke ƙayyade bayyanar, kuma ana iya auna shi maimakon yin muhawara a kansa. A Linux resolvectl status yana buga uwar garken DNS kowace hanyar haɗi, kuma fitarsa tana gaya maka ko mai warwarewar shafin ne ke amsawa ko wanda aka tura. Windows yana amsa tambaya ɗaya da nslookup example.com, wanda rukunin farko na fitarsa shi ne uwar garken DNS da ya amsa.

Lokacin da kwamfutar tafi-da-gidanka ta tambayi mai warwarewar shafin kafin ramin ya tashi, ko bayanin ya zo ba tare da uwar garken maye ba don haka tsohon ya ci gaba da amfani, mai gudanarwa yana ci gaba da tattara sunayen masauki ba tare da warware komai ba. DNS da aka ɓoye a cikin burauza ko dai yana ƙetare mai warwarewar da aka tura ko kuma an toshe shi gaba ɗaya kuma yana kasawa a rufe. Mai gudanar da fitarwa yana ganin sunayen guda ɗaya daga gefensa. Don haka canza mai warwarewa ba ya motsa wannan bayyanar daga mai ba da ramin.

Magana ta uku: babu wanda ya san ka haɗu

Magana ta uku ita ce wadda rami ba zai iya goyon baya ba, domin fakiti suna ci gaba da ratsa cibiyar sadarwar gida. Wannan cibiyar sadarwar tana koyon adireshin ƙarshen, kimanin adadi, lokaci da kasancewar zaman ɓoyayye guda ɗaya mai tsawo, wanda ya isa a toshe, a iyakance ko kawai a lura. Wutar bango da ba za ta iya karanta fakiti ba tana iya ƙin barin shi ya wuce. Kasancewa a lura ba ɗaya ba ne da babu wanda ke lura da kai: ka motsa mai lura, ba ka share shi ba.

Rarrabe rami, da kowace manhaja da ke watsi da hanyar da aka tura, suna haifar da kwararar da ke wajen ramin da suke kama da yadda suke a da. Waɗannan su ne kwararar da mai lura a hankali yake lura da su da farko, kuma teburin hanyoyin abokin ciniki yana nuna waɗanne manufofi aka ware.

Mai gudanarwa a ƙarshen ɗayan yana riƙe da sifar madubi ta wannan ra’ayi: adireshin fitarwa, lokaci, adadi da yawanci sunayen shafuka. Mai ba da sabis ɗinka ya zama ɓangaren da ke da wurin kallo, wanda ya bambanta da rashin ganuwa. Zaɓar mai ba da sabis da ka amince da shi shawara ce ta gaske; kiran sakamakon da ba a lura da shi ba ba haka ba ne.

Yanke shawara wace magana kake buƙata

Rubuta buƙatar a layi ɗaya kafin ka taɓa abokin ciniki: ɓoye abun ciki, ɓoye manufofi, ko ɓoye ko ka haɗu kwata-kwata. HTTPS tare da ramin sun riga suna kula da abun ciki, yayin da manufofi ke buƙatar mai warwarewa da hanya da za su ƙetare kayan shafin gaba ɗaya.

Buƙata ta uku ita ce mai wahala, domin wani abu yana nan a bayyane an haɗa shi a wani wuri, ɓoyayye ko a’a. Babu wani saitin abokin ciniki da zai canza hakan. Idan buƙatar da manufa sun rabu, wannan gibin ya shafi tattaunawa da wanda ya mallaki manufar, ba zaɓi a cikin abokin ciniki ba. Wanda zai iya amsa shi shi ne wanda ya rubuta manufar.