VPN нені жасырады және нені ашық қалдырады
VPN межелі жеріңізді қатынау желісінен жасырады және шығу IP-ін ауыстырады. Ол тіркелгілерді, cookie файлдарын, құрылғы күйін немесе оператор көретін нәрсені жасырмайды.
VPN сізді анонимді етеді деген тұжырым тұтынушы құпиялылығындағы ең қымбат аңыз, өйткені ол жартылай шын және жалған жартысы адамдар сүйенетін жартысы. Туннель шынымен де межелі жеріңізді өзіңіз отырған желіден жасырады және үй мекенжайыңызды кіретін сайттан жасырады. Бірақ ол кірген кезде кім екеніңізді, браузеріңіздің не алып жүргенін немесе VPN операторы нені бақылай алатынын жасырмайды. Пайдалы сұрақ ешқашан VPN сізді жасыра ма дегенде емес, қай бақылаушыдан, қандай трафик үшін жасырады дегенде.
Аңыз: туннель — анонимдік ажыратқышы
VPN құрылғыңыз бен VPN сервері арасындағы жолды шифрлайды, содан кейін өтініштеріңізді сервер мекенжайынан жібереді. Осы жолмен жібергеннің бәрі Wi-Fi операторынан және туннель алдындағы интернет провайдерінен жасырылады. Бұл нақты өзгеріс, сондықтан қонақүй желісі енді қай сайттарды ашатыныңызды көрмейді. Бұл анонимдік емес, өйткені туннель бақылау нүктесін жоюдың орнына жылжытады.
Бұл түзету тәжірибеде маңызды. Егер VPN арқылы жұмыс тіркелгісіне кірсеңіз, сайт тіркелгіні әлі біледі. Егер браузеріңізде жарнама желісінің cookie файлы болса, туннель оны жоймайды. Егер клиент жергілікті трафикті шығарып тастауға конфигурацияланса, ол трафик туннельге ешқашан кірмейді. Құлыпталған құлып туннельді сипаттайды, сіз ашқанның жиынтығын емес.
Қатынау желісі нені жоғалтады және нені сақтайды
Қатынау желісі, яғни қосылысыңызды VPN серверіне дейін тасымалдайтын Wi-Fi операторы немесе интернет провайдері, VPN қосылысының бар екенін әлі көреді. Ол соңғы нүкте мекенжайын, қашан қосылғаныңызды, сессия қанша уақыт созылғанын және шамамен қанша дерек өткенін тіркей алады. Мұндай пішіндегі трафикті талдау мазмұн оқылмайтын кезде де ақпаратты болуы мүмкін, сондықтан шифрланған және көрінбейтін екі түрлі тұжырым.
Ол сонымен қатар тікелей айтқандарыңыздың бәрін сақтайды: тұтқын порталға кіру, бөлме нөмірі, кіру үшін төлем. Және егер клиент немесе жүйе шешушісі сұраныстарды туннельден тыс жіберсе, DNS-ті әлі көруі мүмкін. Бұл ағу бөлінген туннель параметрлерінде және маршрутизатор немесе оператор DNS серверін ұстайтын құрылғыларда жиі кездеседі. Қосылған кезде қолданылатын шешушіні тексеріңіз, тек шығу мекенжайын емес.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Сайт әлі нені таниды
Туннельді қолданатын қосылыстар үшін сайт VPN серверінің шығу мекенжайын көреді, үй мекенжайыңызды емес. IP деңгейіндегі бүкіл өзгеріс осы. Мекенжайдан тыс көретіні өзгерген жоқ: кіретін тіркелгіңіз, бұрын орнатқан cookie файлдары, ұсынатын браузеріңіз бен операциялық жүйеңіз және өтініштеріңіздің уақыты. Сізді бұрыннан білетін сайт бастапқы мекенжай өзгергендіктен бөгде болып қалмайды.
Орын өз жолына лайық. Браузерден орын сұрайтын сайт VPN-нен емес, браузер рұқсатымен басқарылатын жауап алады. Телефондағы GPS туннельге тәуелді емес. Сондықтан карта әлі қалаңызды көрсетіп тұрғанда басқа елге геолокацияланатын мекенжай VPN ақауы емес; бұл екі түрлі орын арнасының келіспеуі.
Саусақ ізі — екінші жартысы. Экран өлшемі, қаріптер, уақыт белдеуі, тіл және canvas шығысы мекенжай мыңдаған басқа пайдаланушымен бөлісілсе де браузерлерді ажырата алады. VPN сол профильдің бір кірісін өзгертіп, қалғанын тиіспестен қалдырады.
Оператор нені көре алады
Оператор туннеліңізді тоқтатып, өтінішті жібереді, сондықтан ол бұрын интернет провайдеріңіз отырған жерде отырады. Ол межелі мекенжайларды және шифрланған клиент сәлемінсіз сұрайтын хост атауларын көре алады; шешушісін қолдансаңыз DNS сұраныстарын көреді; көлем мен уақытты көреді. Құрылғыңыз сенетін сертификатпен кедергі жасамайынша ол HTTPS сессиясының мазмұнын оқи алмайды, ал бұл басқа және шулы шабуыл.
Көріну деген сақтау емес. Провайдер өтінішті техникалық түрде бақылай алып, оны бәрібір тіркемеуі мүмкін, немесе мазмұнды тастап, қосылыс метадеректерін тіркеуі мүмкін. Адал сұрақ — провайдер саясаты мен юрисдикциясы нені сақтауды талап етеді, ал журналсыз белгі бұған жауап бермейді. Операторды өз метадеректеріңізді сенуді таңдаған тарап ретінде қарастырыңыз.
Құрылғы нені сақтайды, туннельмен немесе онсыз
Туннельден ештеңе құрылғының ішіне жетпейді. Шолу тарихы браузерде қалады, жүктеулер файлдық жүйеде қалады, ал микрофонға немесе экранға қатынасы бар қолданба сол қатынасты сақтайды. Машинадағы бақылау бағдарламасы деректерді шифрлауға дейін немесе шифрын ашқаннан кейін оқи алады, сондықтан VPN бұзылған соңғы нүктеден қорғаныс емес.
Бұл тіркелгілерге де қатысты. Құрылғыдан көшірілген сессия cookie файлы кез келген мекенжайдан жұмыс істейді, ал сайттар арасында қайта қолданылатын құпиясөз ешбір туннель бөлмейтін жеке басты байланыстырады. Егер сізді алаңдататын қауіп — құрылғыны қолында ұстаған адам болса, VPN оны шешпейді.
Шынымен сатып алған қамтуды тексеріңіз
Маркетингтік тұжырымның орнына сүйенетін қасиеттерді тексеріңіз. Туннель қосулы кезде жария мекенжайды, DNS шешушісін және IPv6 жолын тексеріңіз. Қос қабатты желіде тек IPv4 туннелі IPv6 трафигін толық тыс қалдыруы мүмкін. EFF-тің VPN таңдау жөніндегі нұсқаулығы сол сұрақты өнім рейтингі ретінде емес, қауіп моделі ретінде қояды.
Содан кейін ақаулық кезіндегі әрекетті тексеріңіз. Туннельді ажыратып, трафиктің тоқтайтынын немесе тікелей жолға қайтатынын растаңыз; бұл протокол атына емес, клиенттің kill-switch параметріне байланысты. Соңында клиент шығарып тастайтын қолданбалар мен префикстерді тізімдеңіз. Бөлінген туннель — тосынсыйлардың көбі тұратын жер, өйткені сатып алған қамту — клиент жеткізуге конфигурацияланған қамту.