ვის შეუძლია თქვენი VPN ტრაფიკის დანახვა? ოთხი დამკვირვებელი
ლოკალური ქსელი, VPN ოპერატორი, დამსაქმებელი და დანიშნულება თითოეული სხვადასხვა ნაწილს ხედავს. შეადარეთ ისინი, სანამ გვირაბს კონფიდენციალურობისთვის ენდობით.
გვირაბი ცვლის იმას, თუ სად ხდება თქვენი ტრაფიკი დაკვირვებადი. ის არ ხდის მას დაუკვირვებადს, და მხარე, რომელიც ხედვას იძენს, არის ის, რომლის გავლითაც თქვენ ტრაფიკი გაატარეთ. ღირს თუ არა ეს გაცვლა, დამოკიდებულია იმაზე, რომელ ნაბიჯს არ ენდობით, ამიტომ სასარგებლო შედარება დამკვირვებლებს შორისაა და არა ბრენდებს შორის.
ოთხი მხარე ზის ერთ კავშირზე
მიჰყევით მოთხოვნას ლეპტოპიდან გარეთ და ჩნდება ოთხი პოზიცია: წვდომის ქსელი, რომელსაც შეუერთდით, VPN-ის გასასვლელი, კორპორატიული გარემო, თუ მოწყობილობა იმართება, და თავად დანიშნულება. თითოეული იკავებს სხვადასხვა ადგილს გზაზე, ამიტომ თითოეული სხვადასხვა სახის მტკიცებულებას აგროვებს. ცხრილი მთელი არგუმენტია ერთი შეხედვით.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
წაიკითხეთ ცხრილი საფრთხიდან გარეთ. თუ კაფის Wi-Fi არის საზრუნავი, იცვლება პირველი სტრიქონი; თუ პროვაიდერი არის საზრუნავი, თქვენ ერთი ოპერატორი შეცვალეთ მეორეთი და მეორე სტრიქონი ახლა უფრო მნიშვნელოვანია. სტრიქონები არ ეჯიბრებიან; თითოეული აღწერს სხვადასხვა პოზიციას იმავე გზაზე.
წვდომის ქსელი კვლავ ხედავს გვირაბს
თქვენი პროვაიდერი ან სასტუმროს ქსელი ხედავს კავშირს IP მისამართთან, გადაცემულ ბაიტებს და მათი მოძრაობის დროებს. ის არ ხედავს გვირაბის შიგნით არსებულ საიტებს, იმ პირობით, რომ სახელების ამოხსნაც გვირაბის შიგნით მოძრაობს და დანიშნულებას გასასვლელის გავლით აღწევენ და არა პირდაპირ.
ორი გაჟონვა უფრო ხშირად რჩება, ვიდრე ადამიანები ელიან. ადგილობრივ გამხსნელზე გაგზავნილი DNS მოთხოვნები კვლავ ასახელებენ საიტებს, და ჩვეულებრივ TLS ხელის ჩამორთმევაში სერვერის სახელი წაკითხვადია გზაზე, თუ არ გამოიყენება დაშიფრული კლიენტის მისალმება. არც ერთი არ სწორდება კლიენტის დაყენებით; ორივე კონფიგურაციის საკითხია.
VPN ოპერატორი და დამსაქმებელი მის უკან
კომერციული პროვაიდერი ზუსტად იქ დგას, სადაც თქვენი პროვაიდერი იდგა: ის გადასცემს თქვენს პაკეტებს და შეუძლია წაიკითხოს ყველაფერი, რაც ცალკე არ არის დაშიფრული. ჩვეულებრივ HTTP ფორმაში აკრეფილი პაროლი წაკითხვადია გასასვლელში, მიუხედავად იმისა, რომ პირველი ნაბიჯი დაშიფრული იყო. გვირაბმა სანდოობა გადაიტანა, მან არ წაშალა ექსპოზიცია. წაიკითხეთ პროვაიდერის ლოგირების პოლიტიკა, სანამ ჩათვლით, რომ გაცვლამ რამე გააუმჯობესა.
მართულ სამუშაო ლეპტოპზე საბოლოო წერტილი ორგანიზაციას ეკუთვნის, ამიტომ მოწყობილობის მართვა, DNS ლოგირება და პროქსის ჩანაწერები აკვირდებიან მას, მიუხედავად იმისა, დაკავშირებულია გვირაბი თუ არა. პირადი VPN მართულ მოწყობილობას პირადს არ ხდის, და ბევრ ქსელში ეს კონფიდენციალურობის ზომა კი არა, პოლიტიკის დარღვევაა.
თქვენს სახლში სხვა მოწყობილობების ტრაფიკი არ ჩანს იმ დამსაქმებლისთვის, თუ სამუშაო ლეპტოპი განზრახ არ მოქმედებს მათ კარიბჭედ. ეს განსხვავება მნიშვნელოვანია, როცა ოჯახი ერთ კავშირს იზიარებს და ყველაზე ცუდს ვარაუდობს.
დანიშნულება და მეზობლები გასასვლელთან
საიტი, რომელსაც სტუმრობთ, ხედავს გასასვლელის მისამართს, ანგარიშს, რომლითაც შეხვედით, ქუქიებს და ბრაუზერის მახასიათებლებს. გვირაბი მხოლოდ პირველ ელემენტს ცვლის, და შესვლა ყოველ შემთხვევაში აკავშირებს გასასვლელის მისამართს თქვენთან.
საერთო სერვისები უფრო დახვეწილ რისკს უმატებენ. თუ პროვაიდერი მომხმარებლებს ერთმანეთისგან არ აცალკევებს, პორტზე მომსმენი მანქანა შეიძლება ხელმისაწვდომი იყოს იმავე გასასვლელის სხვა მომხმარებლებისთვის. შემომავალი ტრაფიკის ნაგულისხმევად დაბლოკვა ჰოსტის firewall-ში ფარავს ამ რისკის დიდ ნაწილს. მისი გამოცდა ნიშნავს მეორე მოწყობილობის იმავე სერვისზე მიერთებას და მომსმენ პორტზე მისვლის ცდას.
ზოგი რამ არასოდეს იცვლება: ანგარიშის იდენტიფიკატორები, აპლიკაციის დონეზე თვალთვალი, და თავად ტელეფონის ცოდნა, რომ ის ტრაფიკს გადასცემს, როცა კავშირს იზიარებთ. გვირაბი მარშრუტიზაციის გადაწყვეტილებაა, არა იდენტობის შეცვლა.
აირჩიეთ დამკვირვებელი, რომლისგანაც იმალებით, სანამ პროდუქტს აირჩევთ. თუ ეს ლოკალური ქსელია, ეხმარება თითქმის ნებისმიერი სწორად კონფიგურირებული გასასვლელი. თუ ეს პროვაიდერის საკუთარი ლოგირებაა, ხელშეკრულება გადაწყვეტილების ნაწილია. თუ ეს თქვენი დამსაქმებელია, არც ერთი პირადი გვირაბი არ შეასრულებს საქმეს.