Ինչ է թաքցնում VPN-ը և ինչ է թողնում բաց տեսադաշտում
VPN-ը թաքցնում է ձեր նպատակակետը մուտքի ցանցից և փոխում է ձեր ելքային IP-ն։ Այն չի թաքցնում հաշիվները, cookie-ները, սարքի վիճակը կամ այն, ինչ տեսնում է օպերատորը։
Այն պնդումը, թե VPN-ը ձեզ անանուն է դարձնում, սպառողական գաղտնիության ամենաթանկ առասպելն է, որովհետև այն կիսով չափ ճիշտ է, և ստախոս կեսը հենց այն կեսն է, որի վրա մարդիկ հենվում են։ Թունելն իսկապես թաքցնում է ձեր նպատակակետը այն ցանցից, որում նստած եք, և թաքցնում է ձեր տան հասցեն այն կայքից, որը դիտում եք։ Այն չի թաքցնում, թե ով եք մուտք գործելիս, ինչ է կրում ձեր զննարկիչը կամ ինչ կարող է դիտարկել VPN օպերատորը։ Օգտակար հարցը երբեք այն չէ, թե արդյոք VPN-ը թաքցնում է ձեզ, այլ թե որ դիտորդից, որ երթևեկության համար։
Առասպելը՝ թունելը անանունության անջատիչ է
VPN-ը գաղտնագրում է ձեր սարքի և VPN սերվերի միջև ուղին, ապա ձեր հարցումները փոխանցում է սերվերի հասցեից։ Այդ ուղով ուղարկած ամեն ինչ թաքնված է Wi-Fi օպերատորից և թունելի առջև գտնվող ինտերնետ մատակարարից։ Սա իրական փոփոխություն է, և դրա համար հյուրանոցի ցանցն այլևս չի տեսնում, թե որ կայքերն եք բացում։ Սա անանունություն չէ, որովհետև թունելը տեղափոխում է դիտարկման կետը՝ փոխարենը այն հեռացնելու։
Այս ուղղումը գործնականում նշանակություն ունի։ Եթե VPN-ով մուտք եք գործում աշխատանքային հաշիվ, կայքը դեռ գիտի հաշիվը։ Եթե ձեր զննարկիչում գովազդային ցանցի cookie կա, թունելը այն չի ջնջում։ Եթե հաճախորդը կարգավորված է բացառել տեղական երթևեկությունը, այդ երթևեկությունը երբեք չի մտնում թունել։ Փակ կողպեքը նկարագրում է թունելը, ոչ թե այն ամենի գումարը, ինչ դուք բացահայտել եք։
Ինչ է կորցնում և ինչ է պահում մուտքի ցանցը
Մուտքի ցանցը, այսինքն Wi-Fi օպերատորը կամ ինտերնետ մատակարարը, որը ձեր կապը տանում է VPN սերվեր, դեռ տեսնում է, որ VPN կապ գոյություն ունի։ Այն կարող է գրանցել վերջնակետի հասցեն, երբ միացել եք, որքան տևեց սեանսը և մոտավորապես որքան տվյալ անցավ։ Նման ձևի երթևեկության վերլուծությունը կարող է տեղեկատվական լինել նույնիսկ երբ բովանդակությունն անընթեռնելի է, և դրա համար գաղտնագրվածն ու անտեսանելին տարբեր պնդումներ են։
Այն պահում է նաև այն ամենը, ինչ դուք ուղղակիորեն ասել եք նրան՝ մուտք գերեվարված պորտալ, սենյակի համար, վճարում մուտքի համար։ Եվ այն դեռ կարող է տեսնել DNS-ը, եթե հաճախորդը կամ համակարգի լուծիչը հարցումներ է ուղարկում թունելից դուրս։ Այդ արտահոսքը սովորական է բաժանված թունելի կարգավորումներում և այն սարքերում, որոնք պահում են երթուղղիչի կամ օպերատորի DNS սերվերը։ Ստուգեք միացված ժամանակ օգտագործվող լուծիչը, ոչ միայն ելքի հասցեն։
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Ինչ դեռ ճանաչում է կայքը
Կայքը տեսնում է VPN սերվերի ելքի հասցեն, ոչ թե ձեր տան հասցեն, թունելն օգտագործող կապերի համար։ Սա է ամբողջ փոփոխությունը IP մակարդակում։ Այն, ինչ նա տեսնում է հասցեից այն կողմ, անփոփոխ է՝ հաշիվը, որով մուտք եք գործում, ավելի վաղ դրված cookie-ները, ձեր ներկայացրած զննարկիչն ու օպերացիոն համակարգը, և ձեր հարցումների ժամանակը։ Կայքը, որն արդեն ճանաչում է ձեզ, օտար չի դառնում այն պատճառով, որ աղբյուրի հասցեն փոխվել է։
Տեղը արժանի է իր տողին։ Կայքը, որը զննարկիչից տեղ է հարցնում, ստանում է պատասխան, որը կառավարվում է զննարկիչի թույլտվությամբ, ոչ թե VPN-ով։ Հեռախոսի GPS-ը անկախ է թունելից։ Այնպես որ, հասցեն, որը աշխարհագրորեն որոշվում է այլ երկրում, մինչ քարտեզը դեռ ցույց է տալիս ձեր քաղաքը, VPN-ի ձախողում չէ, դա տեղորոշման երկու տարբեր ուղիներ են, որոնք չեն համաձայնում։
Մատնահետքը մյուս կեսն է։ Էկրանի չափը, տառատեսակները, ժամային գոտին, լեզուն և canvas-ի ելքը կարող են տարբերել զննարկիչները նույնիսկ երբ հասցեն կիսվում է հազարավոր այլ օգտատերերի հետ։ VPN-ը փոխում է այդ պրոֆիլի մեկ մուտք և մնացածը թողնում է անձեռնմխելի։
Ինչ կարող է տեսնել օպերատորը
Օպերատորը վերջացնում է ձեր թունելը և փոխանցում հարցումը, ուստի նստած է այնտեղ, որտեղ նախկինում նստած էր ձեր ինտերնետ մատակարարը։ Նա կարող է տեսնել նպատակակետ հասցեները և, առանց գաղտնագրված հաճախորդի ողջույնի, այն հոսթանունները, որոնք դուք խնդրում եք, տեսնում է DNS հարցումները, եթե օգտագործում եք նրա լուծիչը, տեսնում է ծավալն ու ժամանակը։ Նա չի կարող կարդալ HTTPS սեանսի բովանդակությունը՝ առանց այն ընդհատելու ձեր սարքի վստահած վկայագրով, և դա այլ ու աղմկոտ հարձակում է։
Տեսանելիությունը պահպանում չէ։ Մատակարարը կարող է տեխնիկապես ի վիճակի լինել դիտարկել հարցումը և այնուամենայնիվ չգրանցել այն, կամ գրանցել կապի մետատվյալները՝ դեն նետելով բովանդակությունը։ Ազնիվ հարցն այն է, թե ինչ պահել են պահանջում մատակարարի քաղաքականությունն ու իրավազորությունը, և առանց մատյանների կրծքանշանը դրան չի պատասխանում։ Վերաբերվեք օպերատորին որպես կողմ, ում դուք ինքներդ եք ընտրում վստահել ձեր մետատվյալները։
Ինչ է պահում սարքը՝ թունելով թե առանց
Թունելից ոչինչ չի հասնում սարքի ներս։ Զննարկման պատմությունը մնում է զննարկիչում, ներբեռնումները մնում են ֆայլային համակարգում, և միկրոֆոնին կամ էկրանին հասանելիություն ունեցող հավելվածը պահպանում է այդ հասանելիությունը։ Մեքենայի վրա գտնվող հսկողության ծրագիրը կարող է կարդալ տվյալները մինչև գաղտնագրումը կամ ապագաղտնագրումից հետո, և դրա համար VPN-ը պաշտպանություն չէ վտանգված վերջնակետից։
Նույնը վերաբերում է հաշիվներին։ Սարքից պատճենված սեանս cookie-ն աշխատում է ցանկացած հասցեից, և կայքերում կրկնվող գաղտնաբառը կապում է ինքնություններ, որոնք ոչ մի թունել չի բաժանում։ Եթե ձեզ անհանգստացնող սպառնալիքը սարքը ձեռքին պահող մարդն է, VPN-ը դա չի լուծում։
Փորձարկեք այն ծածկույթը, որը իրականում գնել եք
Փորձարկեք այն հատկությունները, որոնց վրա հենվում եք, ոչ թե մարքեթինգային պնդումը։ Թունելը միացված վիճակում ստուգեք հանրային հասցեն, DNS լուծիչը և IPv6 ուղին։ Միայն IPv4 թունելը երկկույտ ցանցում կարող է IPv6 երթևեկությունը լիովին դուրս թողնել։ EFF-ի ուղեցույցը VPN ընտրելու համար նույն հարցը դնում է որպես սպառնալիքի մոդել, այլ ոչ թե ապրանքների դասակարգում։
Այնուհետև փորձարկեք ձախողման վարքը։ Անջատեք թունելը և հաստատեք՝ արդյոք երթևեկությունը կանգ է առնում, թե վերադառնում է ուղիղ ուղի, դա կախված է հաճախորդի kill-switch կարգավորումից, ոչ թե արձանագրության անունից։ Վերջում թվարկեք այն հավելվածներն ու նախածանցերը, որոնք հաճախորդը բացառում է։ Բաժանված թունելը հենց այն վայրն է, որտեղ ապրում են անակնկալների մեծ մասը, որովհետև գնած ծածկույթը հենց այն ծածկույթն է, որը հաճախորդը կարգավորված է մատուցել։