VPN մետատվյալներ. ինչ դեռ կարող է տեսնել յուրաքանչյուր դիտորդ
Գաղտնագրումը թաքցնում է բովանդակությունը, ոչ թե կապի փաստը։ Առանձնացրեք, թե ինչ են դիտում մուտքի ցանցը, VPN ելքը, լուծիչը և նպատակակետը, և ինչ է պահում յուրաքանչյուրը։
Գաղտնագրումը թաքցնում է, թե ինչ եք ուղարկել, ոչ թե այն, որ ինչ-որ բան եք ուղարկել։ Չափերը, ժամանակը և արտաքին հասցեները մնում են հասանելի ուղու տարբեր կետերում գտնվող կողմերին։ Յուրաքանչյուր դիտորդ ստանում է տարբեր հատված, և գաղտնիության հարցն այն է, թե ինչ կարող է հաստատել այդ հատվածը։ Սկսեք նշելով, թե ով է նայում, նախքան կորոշեք, թե ինչ է նշանակում այդ բացահայտումը։
Անվանեք դիտորդին պնդումից առաջ
Տիպիկ թունելում կարևոր են չորս դիրքեր. ձեր մուտքի ցանցը, VPN օպերատորի ելքը, ցանկացած լուծիչ, որը անուն է ստանում, և ինքը նպատակակետը։ Յուրաքանչյուրը տեսնում է աղբյուրի, նպատակակետի, անվան, չափի և ժամանակի տարբեր համակցություն։ Ընդհանուր պնդումը այն մասին, թե ինչ է բացահայտում VPN-ը, գրեթե միշտ պնդում է այդ դիրքերից մեկի մասին։
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Վերլուծության մեջ դրանք առանձին պահեք։ Դրանց միավորումը ստեղծում է պնդումներ, որոնք հնարավոր չէ ստուգել։ Դիտորդի դիրքը նաև որոշում է, թե ինչ կարող է հետագայում իրավական հարցումը նրանից ստանալ։
Բովանդակությունը և նպատակակետը տարբեր հարցեր են
Գաղտնագրումը պաշտպանում է կապի օգտակար բեռը, և HTTPS-ը պաշտպանում է այն կրկին իր սեփական փոխանակման մեջ։ Սակայն նպատակակետի հասցեները երթուղային տեղեկատվություն են, և ելքը պետք է փոխանցի դրանց։ DNS լուծիչները ստանում են այն անունները, որոնց պատասխանում են, և այլ հոսթանունների տեսանելիությունը կախված է օգտագործվող արձանագրությունից։ Ենթադրել, որ յուրաքանչյուր միջնորդ տեսնում է ամբողջական URL, նույնքան սխալ է, որքան ենթադրել, որ ոչ ոք ոչինչ չի տեսնում։
Հաշվի նույնացուցիչները, սարքի պիտակները և ախտորոշիչ ID-ները հաճախ ապրում են կառավարման համակարգերում, այլ ոչ թե փաթեթի դաշտերում։ Արձանագրության բնութագիրը չի նկարագրում դրա շուրջ վերլուծությունը։ Թունելը, որը թաքցնում է հասցեները մուտքի ցանցից, դեռ կարող է դրանք բացահայտել ելքին, ուստի նույն մետատվյալները տարբեր ձեռքերում տարբեր արժեք ունեն։
Դիտելին չի պահվում
Վերջնակետը կարող է մշակել տվյալներ՝ երթևեկությունը հասցնելու համար՝ չպահելով դրա պատմությունը։ Այն կարող է նաև սահմանափակ ժամանակով պահել ախտորոշում, ընդհանուր գումարներ կամ հաշվի առանձին գրառումներ։ Դրանք տարբեր հետևանքներով տարբեր վարքագծեր են, և անանուն բառը հազվադեպ է տարբերում դրանք։ Սերվերով անցնող փաթեթը ավտոմատ գրառում չի թողնում, թե ուր գնաց։
Հարցրեք, թե ինչ է հավաքվում, արդյոք այն կապվում է հաշվի հետ, որքան է պահվում և ով կարող է կարդալ այն։ Բոլոր օգտատերերի ընդհանուր գումարը պատասխանում է այլ հարցի, քան մեկ ինքնությանը կապված ժամանակադրված գրառումը։ Այդ տարբերությունը տարբերությունն է գաղտնիության քաղաքականության և մարքեթինգային նախադասության միջև։
Գրեք պատասխանը նախքան մատակարարներին համեմատելը։ Բանավոր հավաստիացումը պահպանման քաղաքականություն չէ։
Տվեք կոնկրետ հարցեր պահպանման մասին
Գրավոր ձևակերպեք հարցերը նախքան ապրանքները համեմատելը։ Որ իրադարձություններն են գրանցվում, ինչ մանրամասնությամբ, որքան ժամանակ և ում վերահսկողությամբ։ Արդյոք տվյալները համախմբվում, նմուշառվում կամ ջնջվում են ըստ ժամանակացույցի։ Կարո՞ղ է օպերատորը հարցման դեպքում տրամադրել հաշվի առանձին պատմություն։
Այդ պատասխանները տեղ ունեն որոշման գրառման մեջ։ Առանց դրանց համեմատությունը կարգախոսների մրցույթ է։
RFC 6973 գաղտնիության ուղեցույցը օգտակար շրջանակ է այս հարցերի համար, քանի որ այն առանձնացնում է տվյալների նվազագույնի հասցումը պահպանումից և երկրորդային օգտագործումից։ Ցանկը, որը նշում է ելքի երկիրը, ասում է, թե որտեղից եք միանում։ Այն ոչինչ չի ասում այն մասին, թե ինչ է պահում այդ օպերատորը։