Նախ անվանեք դիտորդին, հետո որոշեք՝ արդյոք VPN-ն օգնում է
Անվանեք դիտորդին և այն տեղեկությունը, որը ցանկանում եք թաքցնել նրանից։ Նպատակակետը, բովանդակությունը, ժամանակը և ինքնությունը յուրաքանչյուրն այլ վերահսկողության կարիք ունեն։
VPN-ի մասին հարցերի մեծ մասը սկսվում է ապրանքից և հետ գնում դեպի պատճառ։ Սկսեք հակառակ ուղղությամբ՝ անվանեք այն դիտորդին, որին ցանկանում եք սահմանափակել, և անվանեք այն տեղեկությունը, որը չեք ցանկանում, որ այդ դիտորդն ունենա։ Այս երկու պատասխանները որոշում են՝ արդյոք թունելը տեղին է, և նաև որոշում են, թե ձեր մյուս վերահսկիչներից որն է կատարում իրական աշխատանքը։
Հինգ քայլ, և առաջին երկուսը նախադասություններ են, որ դուք գրում եք։
Քայլ 1․ անվանեք դիտորդին
Գրեք կոնկրետ կողմ՝ սրճարանի ցանցի օպերատորը, ձեր ինտերնետ մատակարարը, այն կայքը, որը այցելում եք, ձեր գործատուն կամ ձեր սարքը պահող ցանկացած մեկը։ Ընդհանուր «նրանք» դիտորդ չէ, և դրա մասին հնարավոր չէ դատել։ Այդ կողմերից յուրաքանչյուրը գտնվում է ուղու տարբեր կետում և տեսնում է տարբեր բաներ, դրա համար էլ մեկ վերահսկողություն չի կարող պատասխանել բոլորին։
Եթե չեք կարողանում անվանել դիտորդին, պահանջը դեռ սահմանված չէ։
Դիտորդները տարբերվում են նաև կարողությամբ։ Սրճարանի օպերատորը կարող է դիտել ձեր թրաֆիկի մեկ երեկոն և քիչ այլ բան, մատակարարը կարող է ամիսներ շարունակ կապեր փնտրել, իսկ գործատուն տիրապետում է ձեր օգտագործած վերջնակետին։ Այն ջանքը, որը յուրաքանչյուրը կարող է արդարացնել, փոխում է և՛ պատասխանը, և՛ այն, թե որ վերահսկողությունն է արժե ջանքերին։
Քայլ 2․ անվանեք տեղեկությունը
Նպատակակետերը, բովանդակությունները, ժամանակը և ինքնությունը առանձին կատեգորիաներ են։ Թունելը փոխում է, թե ով է տեսնում ձեր նպատակակետը, և կարող է փոխել աղբյուրի հասցեն, որը տեսնում է կայքը։ Այն չի փոխում այն, ինչ դուք մուտքագրում եք ձևաթղթում, այն հաշիվը, որով մուտք եք գործում, կամ այն քուքին, որը հետևում է ձեզ։ Ժամանակի և ծավալի օրինաչափությունները գոյատևում են թունելների մեծ մասում, որովհետև փաթեթները դեռ պետք է ճանապարհորդեն։
Որոշեք, թե այս չորս կատեգորիաներից որն է կարևոր։ Բոլորին միանգամից պաշտպանելը պահանջում է վերահսկողություններ, որոնք VPN-ը չի ներառում։
Քայլ 3․ հետևեք մեկ իրական փոխանակման
Վերցրեք մեկ հավելված և հետևեք դրան։ Դուք էջ եք բացում HTTPS-ով․ տեղական ցանցը տեսնում է TLS կապ հոսթի անվան հետ, բովանդակությունը գաղտնագրված է, իսկ կայքը տեսնում է ձեր հասցեն գումարած այն, ինչ կրում է սեսիան։ Թունելի դեպքում տեղական ցանցը տեսնում է կապ VPN-ի վերջնակետի հետ, օպերատորը տեսնում է նպատակակետը, իսկ կայքը տեսնում է օպերատորի հասցեն։ Նշեք այդ դիագրամի վրա յուրաքանչյուր հատվածը, որը ձեզ համար կարևոր է։
Մեկ փոխանակման դիագրամն ավելի լավ է, քան գաղտնիության մասին ածականներով լի էջը։
Քայլ 4․ հաշվեք ավելացրած վստահությունը
Յուրաքանչյուր թունել տեղափոխում է տեսանելիությունը, այլ ոչ թե ջնջում։ Օպերատորն այժմ գտնվում է ուղու վրա և կարող է տեսնել նպատակակետերը, եթե դուք նաև չգաղտնագրեք DNS-ը, իսկ TLS ձեռքսեղմման անունը մնում է տեսանելի առանց լրացուցիչ միջոցների։ Հարցրեք, թե ինչ է գրանցում այդ օպերատորը, ով կարող է ստիպել նրան, և ինչ ապացույցներ կան այդ պատասխանների համար։Աուդիտի զեկույց հրապարակող մատակարարը այլ տեսակի պնդում է անում, քան կարգախոս հրապարակողը։
Ընտրեք այն օպերատորին, որին պատրաստ եք վստահել քայլ 2-ի կոնկրետ տեղեկությունը, ոչ թե նրան, ով լավագույն մուտքի էջն ունի։
Քայլ 5․ գրեք այն պնդումը, որը կարող եք պաշտպանել
Վերջնական հայտարարությունը անվանում է դիտորդին, տեղեկությունը և մնացորդային ռիսկը․ այս թունելը թույլ չի տալիս սրճարանի ցանցին տեսնել, թե որ կայքերն եմ այցելում, և օպերատորը կարող է տեսնել դրանք փոխարենը։ Այդ նախադասությունը ստուգելի է, և այն ազնիվ է այն մասին, թե ինչ տեղափոխվեց։
Այն պնդումը, թե ամեն ինչ դառնում է գաղտնի, ոչ ստուգելի է, ոչ էլ ճիշտ, և այն թաքցնում է այն վերահսկողությունները, որոնք իսկապես կօգնեին․ հաշվի հիգիենա, զննարկիչի մեկուսացում, սարքի թարմացումներ և աշխատավայրում թույլատրված մուտքի ուղու օգտագործում։