VPN трафигіңізді кім көре алады? Төрт бақылаушы
Жергілікті желі, VPN операторы, жұмыс беруші және межелі орын әрқайсысы бөлек бөлікті көреді. Құпиялылық үшін туннельге сенбес бұрын оларды салыстырыңыз.
Туннель трафигіңіздің байқалатын орнын өзгертеді. Ол оны байқалмайтын етпейді, ал көрінуге қол жеткізетін тарап — трафикті жіберген тарап. Бұл айырбас тұрарлық па, ол сенбейтін секіріске байланысты, сондықтан пайдалы салыстыру брендтер арасында емес, бақылаушылар арасында.
Бір қосылымда төрт тарап отырады
Ноутбуктан сыртқа қарай сұранысты бақылаңыз, төрт орын пайда болады: қосылған кіру желісі, VPN шығуы, құрылғы басқарылса корпоративтік орта және межелі орынның өзі. Әрқайсысы жолда өзгеше орын алады, сондықтан әрқайсысы өзгеше дәлел жинайды. Кесте бір қарағанда бүкіл дәйек.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Кестені қауіптен сыртқа қарай оқыңыз. Егер кафе Wi-Fi алаңдатса, бірінші жол өзгереді; егер провайдер алаңдатса, сіз бір операторды екіншісіне ауыстырдыңыз және екінші жол енді маңыздырақ. Жолдар бәсекелеспейді; әрқайсысы сол жолдағы өзгеше орынды сипаттайды.
Кіру желісі туннельді әлі де көреді
Провайдеріңіз немесе қонақүй желісі IP мекенжайға қосылымды, жіберілген байттарды және олардың қозғалған уақыттарын көреді. Ол туннель ішіндегі сайттарды көрмейді, егер атауларды шешу де туннель ішінде жүрсе және межелі орынға тікелей емес, шығу арқылы жетсе.
Екі ағу адамдар күткеннен жиірек сақталады. Жергілікті шешушіге жіберілген DNS сұраныстары сайттарды әлі де атайды, ал қарапайым TLS қол алысуында сервер атауы жолда оқылады, егер шифрланған клиенттік сәлемдесу қолданылмаса. Екеуі де клиент орнатумен түзелмейді; екеуі де конфигурация мәселесі.
VPN операторы және оның артындағы жұмыс беруші
Коммерциялық провайдер дәл сіздің провайдеріңіз тұрған жерде тұрады: ол пакеттеріңізді жібереді және бөлек шифрланбағанның бәрін оқи алады. Қарапайым HTTP пішініне терілген құпиясөз шығуда оқылады, бірінші секіріс шифрланған болса да. Туннель сенімді жылжытты, ол әшкереленуді жойған жоқ. Ауыстыру бірдеңені жақсартты деп ойламас бұрын провайдердің журнал саясатын оқыңыз.
Басқарылатын жұмыс ноутбугінде соңғы нүкте ұйымға тиесілі, сондықтан құрылғыны басқару, DNS журналы және прокси жазбалары туннель қосылған-қосылмағанына қарамастан оны бақылайды. Жеке VPN басқарылатын құрылғыны жеке етпейді, және көп желіде бұл құпиялылық шарасы емес, саясатты бұзу.
Үйіңіздегі басқа құрылғылардың трафигі сол жұмыс берушіге көрінбейді, егер жұмыс ноутбугі әдейі олардың шлюзі ретінде әрекет етпесе. Отбасы бір қосылымды бөлісіп, ең нашар жағдайды болжағанда бұл айырмашылық маңызды.
Межелі орын және шығудағы көршілер
Кіретін сайт шығу мекенжайын, кірген тіркелгіңізді, cookie файлдарын және браузер сипаттарын көреді. Туннель тек бірінші тармақты өзгертеді, ал кіру шығу мекенжайын қалай болса да сізбен байланыстырады.
Ортақ қызметтер нәзігірек тәуекел қосады. Егер провайдер клиенттерді бір-бірінен оқшауламаса, портта тыңдап тұрған машина сол шығудағы басқа клиенттерге қолжетімді болуы мүмкін. Хосттың firewall-ында кіріс трафигін әдепкі бойынша блоктау сол тәуекелдің көбін жабады. Оны тексеру екінші құрылғыны сол қызметке қосу және тыңдап тұрған портқа жетуге тырысу дегенді білдіреді.
Кейбір нәрселер ешқашан өзгермейді: тіркелгі идентификаторлары, қолданба деңгейіндегі бақылау және қосылымды бөліскенде телефонның трафикті жіберіп жатқанын өзі білуі. Туннель — маршруттау шешімі, жеке басын өзгерту емес.
Өнім таңдамас бұрын қай бақылаушыдан жасырынатыныңызды таңдаңыз. Егер жергілікті желі болса, дұрыс конфигурацияланған кез келген шығу дерлік көмектеседі. Егер провайдердің өз журналы болса, шарт шешімнің бөлігі. Егер жұмыс берушіңіз болса, ешбір жеке туннель бұл істі атқармайды.