რას მალავს VPN და რას ტოვებს აშკარად
VPN მალავს თქვენს დანიშნულებას წვდომის ქსელისგან და ცვლის გამავალ IP-ს. ის არ მალავს ანგარიშებს, cookie-ებს, მოწყობილობის მდგომარეობას ან იმას, რასაც ოპერატორი ხედავს.
მტკიცება, რომ VPN გახდენთ ანონიმურს, მომხმარებლის კონფიდენციალურობის ყველაზე ძვირი მითია, რადგან ნახევრად მართალია და ცრუ ნახევარი სწორედ ის ნახევარია, რომელსაც ადამიანები ეყრდნობიან. გვირაბი ნამდვილად მალავს თქვენს დანიშნულებას იმ ქსელისგან, რომელზეც ზიხართ და მალავს თქვენი სახლის მისამართს იმ საიტისგან, რომელსაც სტუმრობთ. ის არ მალავს, ვინ ხართ შესვლისას, რას ატარებს თქვენი ბრაუზერი ან რას შეიძლება დააკვირდეს VPN ოპერატორი. სასარგებლო კითხვა არასოდეს არის, მალავს თუ არა VPN თქვენ, არამედ რომელ დამკვირვებელს, რომელი ტრაფიკისთვის.
მითი: გვირაბი ანონიმურობის გადამრთველია
VPN შიფრავს გზას თქვენს მოწყობილობასა და VPN სერვერს შორის, შემდეგ თქვენს მოთხოვნებს სერვერის მისამართიდან გზავნის. ყველაფერი, რასაც ამ გზით აგზავნით, დამალულია Wi-Fi ოპერატორისა და გვირაბის წინ მდგარი ინტერნეტ პროვაიდერისგან. ეს რეალური ცვლილებაა და ამიტომ სასტუმროს ქსელი აღარ ხედავს, რომელ საიტებს ხსნით. ეს ანონიმურობა არ არის, რადგან გვირაბი დაკვირვების წერტილს გადააადგილებს და არ აშორებს.
ეს შესწორება პრაქტიკაში მნიშვნელოვანია. თუ VPN-ით სამუშაო ანგარიშში შედიხართ, საიტმა მაინც იცის ანგარიში. თუ თქვენს ბრაუზერში სარეკლამო ქსელის cookie არის, გვირაბი მას არ შლის. თუ კლიენტი ისეა კონფიგურირებული, რომ ადგილობრივი ტრაფიკი გამორიცხოს, ეს ტრაფიკი გვირაბში არასოდეს შედის. ჩაკეტილი საკეტი გვირაბს აღწერს და არა იმის ჯამს, რაც გაამჟღავნეთ.
რას კარგავს და რას ინახავს წვდომის ქსელი
წვდომის ქსელი, ანუ Wi-Fi ოპერატორი ან ინტერნეტ პროვაიდერი, რომელიც თქვენს კავშირს VPN სერვერამდე ატარებს, კვლავ ხედავს, რომ VPN კავშირი არსებობს. მას შეუძლია ჩაწეროს საბოლოო წერტილის მისამართი, როდის დაუკავშირდით, რამდენ ხანს გაგრძელდა სესია და დაახლოებით რამდენი მონაცემი გაიარა. ასეთი ფორმის ტრაფიკის ანალიზი შეიძლება ინფორმაციული იყოს მაშინაც, როცა შიგთავსი წაუკითხავია, და ამიტომ დაშიფრული და უხილავი სხვადასხვა მტკიცებაა.
ის ასევე ინახავს ყველაფერს, რაც პირდაპირ უთხარით: ტყვე პორტალში შესვლა, ოთახის ნომერი, წვდომისთვის გადახდა. და მან შეიძლება კვლავ დაინახოს DNS, თუ კლიენტი ან სისტემის გადამწყვეტი გვირაბის გარეთ აგზავნის მოთხოვნებს. ეს გაჟონვა ჩვეულებრივია გაყოფილი გვირაბის პარამეტრებში და მოწყობილობებში, რომლებიც ინახავენ როუტერის ან ოპერატორის DNS სერვერს. შეამოწმეთ დაკავშირების დროს გამოყენებული გადამწყვეტი და არა მხოლოდ გასასვლელი მისამართი.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
რას კვლავ ცნობს ვებსაიტი
გვირაბის გამოყენებული კავშირებისთვის საიტი ხედავს VPN სერვერის გასასვლელ მისამართს და არა თქვენი სახლის მისამართს. IP დონეზე მთელი ცვლილება სწორედ ეს არის. რასაც ის მისამართის მიღმა ხედავს, უცვლელია: ანგარიში, რომლითაც შედიხართ, ადრე დაყენებული cookie-ები, თქვენ მიერ წარმოდგენილი ბრაუზერი და ოპერაციული სისტემა და თქვენი მოთხოვნების დრო. საიტი, რომელმაც უკვე იცის თქვენ, უცხო არ ხდება იმიტომ, რომ წყაროს მისამართი შეიცვალა.
მდებარეობა ცალკე სტრიქონს იმსახურებს. საიტი, რომელიც ბრაუზერს მდებარეობას სთხოვს, იღებს პასუხს, რომელსაც ბრაუზერის ნებართვა აკონტროლებს და არა VPN. ტელეფონის GPS გვირაბისგან დამოუკიდებელია. ამიტომ მისამართი, რომელიც სხვა ქვეყანაში გეოლოკაცირდება, სანამ რუკა ჯერ კიდევ თქვენს ქალაქს აჩვენებს, VPN-ის ჩავარდნა არ არის; ეს ორი განსხვავებული მდებარეობის არხია, რომლებიც არ თანხმდებიან.
თითის ანაბეჭდი მეორე ნახევარია. ეკრანის ზომა, შრიფტები, დროის სარტყელი, ენა და canvas-ის გამონატანი შეიძლება ბრაუზერები გაარჩიოს მაშინაც, როცა მისამართი ათასობით სხვა მომხმარებელთან არის გაზიარებული. VPN ცვლის ამ პროფილის ერთ შესავალს და დანარჩენს უცვლელად ტოვებს.
რა შეუძლია ოპერატორს ნახოს
ოპერატორი ამთავრებს თქვენს გვირაბს და გზავნის მოთხოვნას, ამიტომ ზის იქ, სადაც ადრე თქვენი ინტერნეტ პროვაიდერი ზიოდა. მას შეუძლია დაინახოს დანიშნულების მისამართები და დაშიფრული კლიენტის მისალმების გარეშე ის ჰოსტების სახელები, რომლებსაც ითხოვთ; ხედავს DNS მოთხოვნებს, თუ მის გადამწყვეტს იყენებთ; ხედავს მოცულობას და დროს. მას არ შეუძლია HTTPS სესიის შიგთავსის წაკითხვა თქვენი მოწყობილობის მიერ ნდობილი სერტიფიკატით ჩარევის გარეშე, და ეს სხვა და უფრო ხმაურიანი თავდასხმაა.
ხილვადობა შენახვა არ არის. პროვაიდერს შეიძლება ტექნიკურად შეეძლოს მოთხოვნაზე დაკვირვება და მაინც არ ჩაწეროს ის, ან ჩაწეროს კავშირის მეტამონაცემები და გადააგდოს შიგთავსი. პატიოსანი კითხვაა, რის შენახვას ითხოვს პროვაიდერის პოლიტიკა და იურისდიქცია, და ჟურნალების გარეშე ნიშანი ამას არ პასუხობს. მოეპყარით ოპერატორს როგორც მხარეს, რომელსაც თქვენ თვითონ ირჩევთ მიანდოთ თქვენი მეტამონაცემები.
რას ინახავს მოწყობილობა, გვირაბით ან მის გარეშე
გვირაბიდან არაფერი აღწევს მოწყობილობის შიგნით. დათვალიერების ისტორია რჩება ბრაუზერში, ჩამოტვირთვები რჩება ფაილურ სისტემაში, და მიკროფონზე ან ეკრანზე წვდომის მქონე აპლიკაცია ინარჩუნებს ამ წვდომას. მანქანაზე არსებულ საზედამხედველო პროგრამას შეუძლია წაიკითხოს მონაცემები დაშიფვრამდე ან გაშიფვრის შემდეგ, და ამიტომ VPN დაცვა არ არის კომპრომეტირებული საბოლოო წერტილისგან.
იგივე ეხება ანგარიშებს. მოწყობილობიდან კოპირებული სესიის cookie მუშაობს ნებისმიერი მისამართიდან, და საიტებზე ხელახლა გამოყენებული პაროლი აკავშირებს იდენტობებს, რომლებსაც ვერც ერთი გვირაბი ვერ აშორებს. თუ საფრთხე, რომელიც გაწუხებთ, არის ადამიანი, რომელსაც მოწყობილობა ხელში უჭირავს, VPN ამას არ წყვეტს.
გამოსცადეთ ის დაფარვა, რომელიც ნამდვილად იყიდეთ
გამოსცადეთ ის თვისებები, რომლებსაც ეყრდნობით და არა მარკეტინგული მტკიცება. გვირაბის ჩართული მდგომარეობით შეამოწმეთ საჯარო მისამართი, DNS გადამწყვეტი და IPv6 გზა. მხოლოდ IPv4 გვირაბმა ორმაგი დასტის ქსელში შეიძლება IPv6 ტრაფიკი სრულიად გარეთ დატოვოს. EFF-ის გზამკვლევი VPN-ის არჩევისთვის იმავე კითხვას საფრთხის მოდელად აყენებს და არა პროდუქტების რეიტინგად.
შემდეგ გამოსცადეთ ქცევა ჩავარდნისას. გათიშეთ გვირაბი და დაადასტურეთ, ჩერდება თუ არა ტრაფიკი ან ბრუნდება პირდაპირ გზაზე; ეს დამოკიდებულია კლიენტის kill-switch პარამეტრზე და არა პროტოკოლის სახელზე. ბოლოს ჩამოთვალეთ აპლიკაციები და პრეფიქსები, რომლებსაც კლიენტი გამორიცხავს. გაყოფილი გვირაბი სწორედ ის ადგილია, სადაც ცხოვრობს სიურპრიზების უმეტესობა, რადგან ნაყიდი დაფარვა ის დაფარვაა, რომლის მიწოდებაზეც კლიენტია კონფიგურირებული.