आपका VPN ट्रैफ़िक कौन देख सकता है? चार पर्यवेक्षक

एक सुरंग यह बदल देती है कि आपका ट्रैफ़िक कहाँ देखा जा सकता है। यह उसे अदृश्य नहीं बनाती, और जो पक्ष दृश्यता पाता है वही वह पक्ष है जिसके पास से आपने ट्रैफ़िक भेजा। यह सौदा फ़ायदेमंद है या नहीं, यह इस पर निर्भर करता है कि आप किस हॉप पर भरोसा नहीं करते, इसलिए उपयोगी तुलना ब्रांडों के बीच नहीं, पर्यवेक्षकों के बीच है।

एक कनेक्शन पर चार पक्ष बैठते हैं

लैपटॉप से बाहर की ओर एक अनुरोध का पीछा करें और चार स्थितियाँ दिखाई देती हैं: वह एक्सेस नेटवर्क जिससे आप जुड़े, VPN निकास, यदि डिवाइस प्रबंधित है तो कॉर्पोरेट परिवेश, और गंतव्य स्वयं। हर एक रास्ते में अलग जगह लेता है, इसलिए हर एक अलग तरह का सबूत इकट्ठा करता है। तालिका एक नज़र में पूरी दलील है।

तालिका को ख़तरे से बाहर की ओर पढ़ें। अगर कैफ़े का Wi-Fi चिंता है, तो पहली पंक्ति बदलती है; अगर प्रदाता चिंता है, तो आपने एक ऑपरेटर की जगह दूसरा ले लिया है और अब दूसरी पंक्ति अधिक मायने रखती है। पंक्तियाँ प्रतिस्पर्धा नहीं करतीं; हर एक उसी रास्ते पर अलग स्थिति बताती है।

एक्सेस नेटवर्क अब भी सुरंग देखता है

आपका प्रदाता या होटल का नेटवर्क किसी IP पते से कनेक्शन, स्थानांतरित बाइट और उनके चलने का समय देखता है। यह सुरंग के भीतर की साइटें नहीं देखता, बशर्ते नाम-हल भी सुरंग के भीतर जाए और गंतव्य तक सीधे नहीं, निकास से पहुँचा जाए।

दो लीक लोगों की अपेक्षा से अधिक बार बच निकलते हैं। स्थानीय रिज़ॉल्वर को भेजी गई DNS क्वेरी अब भी साइटों के नाम बताती हैं, और सामान्य TLS हैंडशेक में सर्वर का नाम रास्ते पर पढ़ा जा सकता है, जब तक एन्क्रिप्टेड क्लाइंट हैलो का उपयोग न हो। दोनों में से कोई क्लाइंट स्थापित करने से ठीक नहीं होता; दोनों कॉन्फ़िगरेशन के सवाल हैं।

VPN ऑपरेटर, और उसके पीछे नियोक्ता

व्यावसायिक प्रदाता ठीक वहीं खड़ा है जहाँ आपका प्रदाता खड़ा था: यह आपके पैकेट आगे भेजता है और जो अलग से एन्क्रिप्ट नहीं है वह सब पढ़ सकता है। सामान्य HTTP फ़ॉर्म में टाइप किया गया पासवर्ड निकास पर पढ़ा जा सकता है, भले ही पहला हॉप एन्क्रिप्टेड था। सुरंग ने भरोसा खिसकाया, उसने जोखिम को मिटाया नहीं। यह मानने से पहले कि बदलाव ने कुछ सुधारा है, प्रदाता की लॉगिंग नीति पढ़ें।

प्रबंधित कार्य लैपटॉप पर एंडपॉइंट संगठन का होता है, इसलिए डिवाइस प्रबंधन, DNS लॉगिंग और प्रॉक्सी रिकॉर्ड उसे देखते हैं, चाहे सुरंग जुड़ी हो या न हो। व्यक्तिगत VPN प्रबंधित डिवाइस को निजी नहीं बनाता, और कई नेटवर्क पर यह गोपनीयता का उपाय नहीं, नीति का उल्लंघन है।

आपके घर के दूसरे उपकरणों का ट्रैफ़िक उस नियोक्ता को दिखाई नहीं देता, जब तक कार्य लैपटॉप जानबूझकर उनका गेटवे न बने। यह अंतर तब मायने रखता है जब एक परिवार एक ही कनेक्शन साझा करता है और सबसे बुरा मान लेता है।

गंतव्य, और निकास पर पड़ोसी

आप जिस साइट पर जाते हैं, वह निकास का पता, जिस खाते से आपने साइन इन किया, कुकीज़ और ब्राउज़र की विशेषताएँ देखती है। सुरंग केवल पहली चीज़ बदलती है, और साइन इन करना निकास के पते को हर हाल में आपसे जोड़ देता है।

साझा सेवाएँ एक महीन जोखिम जोड़ती हैं। अगर प्रदाता ग्राहकों को एक-दूसरे से अलग नहीं रखता, तो किसी पोर्ट पर सुनने वाली मशीन उसी निकास पर दूसरे ग्राहकों के लिए पहुँच में आ सकती है। होस्ट फ़ायरवॉल पर डिफ़ॉल्ट रूप से आने वाला ट्रैफ़िक रोकना उस जोखिम का अधिकांश हिस्सा ढक देता है। इसे परखने का मतलब है दूसरा उपकरण उसी सेवा से जोड़ना और किसी सुनने वाले पोर्ट तक पहुँचने की कोशिश करना।

कुछ चीज़ें कभी नहीं बदलतीं: खाता पहचानकर्ता, अनुप्रयोग-स्तरीय ट्रैकिंग, और फ़ोन का स्वयं यह जानना कि जब आप कनेक्शन साझा करते हैं तो वह ट्रैफ़िक आगे भेज रहा है। सुरंग एक रूटिंग निर्णय है, पहचान का बदलाव नहीं।

उत्पाद चुनने से पहले चुनें कि आप किस पर्यवेक्षक से छिप रहे हैं। अगर वह स्थानीय नेटवर्क है, तो लगभग हर ठीक से कॉन्फ़िगर किया गया निकास मदद करता है। अगर वह प्रदाता की अपनी लॉगिंग है, तो अनुबंध निर्णय का हिस्सा है। अगर वह आपका नियोक्ता है, तो कोई भी व्यक्तिगत सुरंग यह काम नहीं करेगी।