מה ספק האינטרנט שלך עוד רואה כשאתה מוריד טורנטים דרך VPN
מנהרה מסתירה יעדים, לא את עצם קיומה של המנהרה. בדוק את הקישור של הלקוח, את הפותר, ואת מה שעמיתים וטרקרים פרטיים לומדים בכל זאת.
עבור על השאלות לפי הסדר: מה רשת הגישה יכולה לראות, מה יוצא מהמנהרה בלעדיה, מה חיפוש השמות חושף, ומה עמיתים וטרקרים לומדים בכל זאת. כל תשובה בלתי תלויה באחרות, ו-VPN מטפל במלואו רק בראשונה. הרביעית היא המקום שבו רוב הציפיות נכשלות בשקט, כי אף מנהרה לא מסירה שם חשבון.
התחל בהחלטה איזה צופה מטריד אותך, כי התשובה משתנה עם הצופה.
חיבור אחד מחליף רבים
כשהלקוח באמת בתוך המנהרה, רשת הגישה רואה חיבור מוצפן אחד ומתמשך לכתובת VPN אחת. נפח, תזמון והעובדה שנעשה שימוש ב-VPN נשארים גלויים; שמות מארח של טרקרים, כתובות עמיתים ושמות קבצים לא. זהו שיפור אמיתי, וצר יותר ממה שהשיווק מרמז. מפעיל המנהרה יושב באמצע ורואה יותר מרשת הגישה.
הצהרת אי-רישום מתארת מדיניות שמירה ולא נראות טכנית. אלו טענות שונות, ורק הראשונה היא משהו שספק יכול להבטיח.
הדליפה מגיעה מהקישור, לא מהמנהרה
BitTorrent יוצר זרם של חיבורי TCP ו-UDP קצרי מועד לעמיתים, לטרקרים, לצמתי DHT ולגילוי מקומי. קשר את הלקוח למתאם הפיזי, או הפעל אותו מחדש לאחר שהמנהרה נפלה, והתעבורה הנוצרת היא בדיוק מה שהמנהרה נועדה להסתיר. כללי חומת אש הם בקרה חלשה מכפי שהם נראים: כלל שמתאים רק למסלול ברירת המחדל, רק ל-IPv4 או רק לחיבורים חדשים משאיר נתיבים פתוחים. קשירת הלקוח לממשק המנהרה ואימות הקישור הזה היא התבנית החזקה יותר.
אמת על ידי עצירת המנהרה בכוונה וצפייה אם ההעברות נעצרות. אם הן ממשיכות, הלקוח מעולם לא היה בפנים. חזור על כך לאחר הפעלה מחדש של הלקוח ולאחר התעוררות של מחשב נייד, כי אז בדרך כלל אובדים הקישורים.
DNS נותן שם לאתר בלי לגעת בהעברה
אם חיפושי השמות עדיין הולכים לפותר המקומי, השאילתה עצמה מכריזה על האתר בזמן שההעברה נשארת מוצפנת. העברת הפתרון לתוך המנהרה, או הצפנתו, סוגרת את הפער הזה. אף אחד מהשניים לא עושה דבר ללקוח שהחבילות שלו יוצאות מחוץ למנהרה. בדוק איזה פותר משמש ומאיזה ממשק יוצאת השאילתה; שתי הבדיקות עונות על שאלות שונות.
שם שנפתר דרך המנהרה והעברה שמכבדת את הקישור הם מאפיינים נפרדים, וכל אחד מהם יכול להיכשל לבדו.
הנחיל והטרקר רואים דברים שונים
החלפת כתובות היא חלק מהפרוטוקול, ולכן עמיתים רושמים את מה שהם רואים. התחברות מהיציאה נותנת להם את היציאה; התחברות ישירה נותנת את כתובת הבית. DHT והחלפת עמיתים מפיצים את התצפית הזו הלאה, ומושב מאוחר ללא המנהרה יכול לקשר את אותו פורט לקוח וגרסה. הטרקר עשוי לדעת עוד: מפתח גישה בכתובת ה-URL של ההכרזה מזהה את החשבון ללא תלות ביציאה שממנה הגיעו החבילות.
ההצפנה מכסה ציר אחר. HTTPS מגן על בקשה מהיציאה והלאה; HTTP פשוט חושף את שורת הבקשה לכל רשת בדרך, ולכן פרוטוקול אחד יכול להיות מעוצב והשני לא.
ענה על ארבע השאלות בראיות, לא בסמל. הסמל רק אומר לך שמנהרה קיימת.