VPN मेटाडेटा: हर पर्यवेक्षक अभी भी क्या देख सकता है
एन्क्रिप्शन सामग्री छिपाता है, कनेक्शन का तथ्य नहीं। अलग करें कि एक्सेस नेटवर्क, VPN निकास, रिज़ॉल्वर और गंतव्य क्या देखते हैं, और हर एक क्या रखता है।
एन्क्रिप्शन छिपाता है कि आपने क्या भेजा, यह नहीं कि आपने कुछ भेजा। आकार, समय और बाहरी पते मार्ग के विभिन्न बिंदुओं पर मौजूद पक्षों के लिए उपलब्ध रहते हैं। हर पर्यवेक्षक को अलग टुकड़ा मिलता है, और गोपनीयता का प्रश्न यह है कि वह टुकड़ा क्या सिद्ध कर सकता है। यह तय करने से पहले कि इस खुलासे का क्या अर्थ है, यह नाम दें कि कौन देख रहा है।
दावे से पहले पर्यवेक्षक का नाम लें
एक सामान्य टनल में चार स्थान मायने रखते हैं: आपका एक्सेस नेटवर्क, VPN ऑपरेटर का निकास, नाम प्राप्त करने वाला कोई भी रिज़ॉल्वर, और गंतव्य स्वयं। हर एक स्रोत, गंतव्य, नाम, आकार और समय का अलग संयोजन देखता है। VPN क्या प्रकट करता है, इस पर एक सामान्य कथन लगभग हमेशा इन स्थानों में से किसी एक के बारे में होता है।
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
विश्लेषण में उन्हें अलग रखें। उन्हें मिलाने से ऐसे दावे बनते हैं जिन्हें परखा नहीं जा सकता। पर्यवेक्षक की स्थिति यह भी तय करती है कि कोई कानूनी अनुरोध बाद में उससे क्या प्राप्त कर सकता है।
सामग्री और गंतव्य अलग प्रश्न हैं
एन्क्रिप्शन कनेक्शन के पेलोड की रक्षा करता है, और HTTPS अपने स्वयं के आदान-प्रदान में उसकी फिर रक्षा करता है। हालांकि गंतव्य पते रूटिंग जानकारी हैं, और निकास को उन तक अग्रेषित करना होता है। DNS रिज़ॉल्वर वे नाम प्राप्त करते हैं जिनका वे उत्तर देते हैं, और अन्य होस्टनाम की दृश्यता प्रयुक्त प्रोटोकॉल पर निर्भर करती है। यह मानना कि हर मध्यस्थ पूरा URL देखता है, उतना ही गलत है जितना यह मानना कि कोई कुछ नहीं देखता।
खाता पहचानकर्ता, डिवाइस लेबल और डायग्नोस्टिक ID अक्सर पैकेट फ़ील्ड के बजाय प्रबंधन प्रणालियों में रहते हैं। प्रोटोकॉल विनिर्देश उसके आसपास के विश्लेषण का वर्णन नहीं करता। जो टनल एक्सेस नेटवर्क से पते छिपाता है, वह अब भी उन्हें निकास के सामने उजागर कर सकता है, इसलिए एक जैसे मेटाडेटा का मूल्य अलग-अलग हाथों में अलग होता है।
देखा जा सकने वाला रखा नहीं जाता
एक अंतिम बिंदु ट्रैफ़िक पहुँचाने के लिए डेटा संसाधित कर सकता है, उसका इतिहास रखे बिना। वह सीमित अवधि के लिए डायग्नोस्टिक्स, कुल योग या प्रति-खाता रिकॉर्ड भी रख सकता है। ये अलग परिणामों वाले अलग व्यवहार हैं, और अनाम शब्द शायद ही उनमें भेद करता है। सर्वर से गुज़रने वाला पैकेट कहाँ गया, इसका कोई स्वचालित रिकॉर्ड नहीं छोड़ता।
पूछें कि क्या एकत्र किया जाता है, क्या उसे किसी खाते से जोड़ा जाता है, कितने समय तक रखा जाता है और कौन उसे पढ़ सकता है। सभी उपयोगकर्ताओं का कुल योग एक पहचान से जुड़े समय-चिह्नित रिकॉर्ड से अलग प्रश्न का उत्तर देता है। यही भेद गोपनीयता नीति और विपणन वाक्य के बीच का अंतर है।
प्रदाताओं की तुलना करने से पहले उत्तर लिख लें। मौखिक आश्वासन कोई प्रतिधारण नीति नहीं है।
प्रतिधारण के बारे में विशिष्ट प्रश्न पूछें
उत्पादों की तुलना करने से पहले प्रश्नों को लिखित रूप में रखें। किन घटनाओं को लॉग किया जाता है, किस सूक्ष्मता से, कितने समय तक और किसके नियंत्रण में? क्या डेटा एकत्रीकृत, नमूनाकृत या अनुसूची के अनुसार हटाया जाता है? क्या ऑपरेटर अनुरोध किए जाने पर प्रति-खाता इतिहास बना सकता है?
वे उत्तर निर्णय रिकॉर्ड में आते हैं। उनके बिना, तुलना नारों की प्रतिस्पर्धा है।
RFC 6973 गोपनीयता मार्गदर्शन इन प्रश्नों के लिए उपयोगी ढांचा है क्योंकि यह डेटा न्यूनीकरण को प्रतिधारण और द्वितीयक उपयोग से अलग करता है। जो सूची किसी निकास का देश बताती है, वह आपको बताती है कि आप कहाँ से जुड़ते हैं। यह इस बारे में कुछ नहीं कहती कि वह ऑपरेटर क्या संग्रहीत करता है।