ನಿಮ್ಮ VPN ಸಂಚಾರವನ್ನು ಯಾರು ನೋಡಬಹುದು? ನಾಲ್ಕು ವೀಕ್ಷಕರು
ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್, VPN ಆಪರೇಟರ್, ಉದ್ಯೋಗದಾತ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ಭಾಗವನ್ನು ನೋಡುತ್ತವೆ. ಗೋಪ್ಯತೆಗಾಗಿ ಸುರಂಗವನ್ನು ನಂಬುವ ಮೊದಲು ಅವುಗಳನ್ನು ಹೋಲಿಸಿ.
ಸುರಂಗವು ನಿಮ್ಮ ಸಂಚಾರ ಎಲ್ಲಿ ಗಮನಿಸಬಹುದಾದದ್ದಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ. ಅದು ಅದನ್ನು ಗಮನಿಸಲಾಗದಂತೆ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಗೋಚರತೆ ಪಡೆಯುವ ಪಕ್ಷವು ನೀವು ಸಂಚಾರವನ್ನು ಹಾಯಿಸಿದ ಪಕ್ಷವೇ. ಈ ವಿನಿಮಯ ಯೋಗ್ಯವೇ ಎಂಬುದು ನೀವು ಯಾವ ಹಾಪ್ ಅನ್ನು ನಂಬದಿರುವುದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ, ಆದ್ದರಿಂದ ಉಪಯುಕ್ತ ಹೋಲಿಕೆ ಬ್ರಾಂಡ್ಗಳ ನಡುವೆ ಅಲ್ಲ, ವೀಕ್ಷಕರ ನಡುವೆ.
ಒಂದು ಸಂಪರ್ಕದಲ್ಲಿ ನಾಲ್ಕು ಪಕ್ಷಗಳು ಕುಳಿತಿವೆ
ಲ್ಯಾಪ್ಟಾಪ್ನಿಂದ ಹೊರಕ್ಕೆ ಒಂದು ವಿನಂತಿಯನ್ನು ಅನುಸರಿಸಿ, ನಾಲ್ಕು ಸ್ಥಾನಗಳು ಕಾಣಿಸುತ್ತವೆ: ನೀವು ಸೇರಿದ ಪ್ರವೇಶ ನೆಟ್ವರ್ಕ್, VPN ನಿರ್ಗಮನ, ಸಾಧನ ನಿರ್ವಹಿಸಲ್ಪಟ್ಟರೆ ಸಾಂಸ್ಥಿಕ ಪರಿಸರ, ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ ಸ್ವತಃ. ಪ್ರತಿಯೊಂದೂ ಮಾರ್ಗದಲ್ಲಿ ಬೇರೆ ಸ್ಥಳವನ್ನು ಆಕ್ರಮಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ರೀತಿಯ ಸಾಕ್ಷ್ಯವನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ. ಕೋಷ್ಟಕವು ಒಂದೇ ನೋಟದಲ್ಲಿ ಇಡೀ ವಾದ.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
ಕೋಷ್ಟಕವನ್ನು ಬೆದರಿಕೆಯಿಂದ ಹೊರಕ್ಕೆ ಓದಿ. ಕೆಫೆಯ Wi-Fi ಚಿಂತೆಯಾಗಿದ್ದರೆ, ಮೊದಲ ಸಾಲು ಬದಲಾಗುತ್ತದೆ; ಪೂರೈಕೆದಾರ ಚಿಂತೆಯಾಗಿದ್ದರೆ, ನೀವು ಒಬ್ಬ ಆಪರೇಟರನ್ನು ಇನ್ನೊಬ್ಬರಿಂದ ಬದಲಿಸಿದ್ದೀರಿ ಮತ್ತು ಎರಡನೇ ಸಾಲು ಈಗ ಹೆಚ್ಚು ಮುಖ್ಯ. ಸಾಲುಗಳು ಸ್ಪರ್ಧಿಸುವುದಿಲ್ಲ; ಪ್ರತಿಯೊಂದೂ ಅದೇ ಮಾರ್ಗದಲ್ಲಿ ಬೇರೆ ಸ್ಥಾನವನ್ನು ವಿವರಿಸುತ್ತದೆ.
ಪ್ರವೇಶ ನೆಟ್ವರ್ಕ್ ಇನ್ನೂ ಸುರಂಗವನ್ನು ನೋಡುತ್ತದೆ
ನಿಮ್ಮ ಪೂರೈಕೆದಾರ ಅಥವಾ ಹೋಟೆಲ್ ನೆಟ್ವರ್ಕ್ IP ವಿಳಾಸಕ್ಕೆ ಸಂಪರ್ಕ, ವರ್ಗಾವಣೆಯಾದ ಬೈಟ್ಗಳು ಮತ್ತು ಅವು ಚಲಿಸಿದ ಸಮಯಗಳನ್ನು ನೋಡುತ್ತದೆ. ಸುರಂಗದೊಳಗಿನ ಸೈಟ್ಗಳನ್ನು ಅದು ನೋಡುವುದಿಲ್ಲ, ಹೆಸರು ಪರಿಹಾರವೂ ಸುರಂಗದೊಳಗೆ ಸಾಗಿ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನವನ್ನು ನೇರವಾಗಿ ಅಲ್ಲ, ನಿರ್ಗಮನದ ಮೂಲಕ ತಲುಪಿದರೆ.
ಎರಡು ಸೋರಿಕೆಗಳು ಜನರು ನಿರೀಕ್ಷಿಸುವುದಕ್ಕಿಂತ ಹೆಚ್ಚಾಗಿ ಉಳಿಯುತ್ತವೆ. ಸ್ಥಳೀಯ ರಿಜಾಲ್ವರ್ಗೆ ಕಳುಹಿಸುವ DNS ಪ್ರಶ್ನೆಗಳು ಇನ್ನೂ ಸೈಟ್ಗಳನ್ನು ಹೆಸರಿಸುತ್ತವೆ, ಮತ್ತು ಸಾಮಾನ್ಯ TLS ಹ್ಯಾಂಡ್ಶೇಕ್ನಲ್ಲಿ ಸರ್ವರ್ ಹೆಸರು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಕ್ಲೈಂಟ್ ಹಲೋ ಬಳಸದಿದ್ದರೆ ಮಾರ್ಗದಲ್ಲಿ ಓದಬಹುದಾಗಿದೆ. ಎರಡೂ ಕ್ಲೈಂಟ್ ಸ್ಥಾಪಿಸುವುದರಿಂದ ಸರಿಯಾಗುವುದಿಲ್ಲ; ಎರಡೂ ಸಂರಚನೆಯ ಪ್ರಶ್ನೆಗಳು.
VPN ಆಪರೇಟರ್, ಮತ್ತು ಅವರ ಹಿಂದಿನ ಉದ್ಯೋಗದಾತ
ವಾಣಿಜ್ಯ ಪೂರೈಕೆದಾರರು ನಿಮ್ಮ ಪೂರೈಕೆದಾರರು ನಿಂತಿದ್ದ ಸ್ಥಳದಲ್ಲೇ ನಿಂತಿದ್ದಾರೆ: ಅವರು ನಿಮ್ಮ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಮುಂದೆ ಕಳುಹಿಸುತ್ತಾರೆ ಮತ್ತು ಪ್ರತ್ಯೇಕವಾಗಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗದ ಎಲ್ಲವನ್ನೂ ಓದಬಹುದು. ಸಾಮಾನ್ಯ HTTP ಫಾರ್ಮ್ನಲ್ಲಿ ಟೈಪ್ ಮಾಡಿದ ಗುಪ್ತಪದವು ಮೊದಲ ಹಾಪ್ ಎನ್ಕ್ರಿಪ್ಟ್ ಆಗಿದ್ದರೂ ನಿರ್ಗಮನದಲ್ಲಿ ಓದಬಹುದಾಗಿದೆ. ಸುರಂಗವು ನಂಬಿಕೆಯನ್ನು ಸ್ಥಳಾಂತರಿಸಿತು, ಅದು ಒಡ್ಡುವಿಕೆಯನ್ನು ಅಳಿಸಲಿಲ್ಲ. ವಿನಿಮಯ ಏನನ್ನಾದರೂ ಸುಧಾರಿಸಿದೆ ಎಂದು ಊಹಿಸುವ ಮೊದಲು ಪೂರೈಕೆದಾರರ ಲಾಗಿಂಗ್ ನೀತಿಯನ್ನು ಓದಿ.
ನಿರ್ವಹಿಸಲ್ಪಟ್ಟ ಕೆಲಸದ ಲ್ಯಾಪ್ಟಾಪ್ನಲ್ಲಿ ಅಂತಿಮ ಬಿಂದು ಸಂಸ್ಥೆಯ ಒಡೆತನದಲ್ಲಿದೆ, ಆದ್ದರಿಂದ ಸಾಧನ ನಿರ್ವಹಣೆ, DNS ಲಾಗಿಂಗ್ ಮತ್ತು ಪ್ರಾಕ್ಸಿ ದಾಖಲೆಗಳು ಸುರಂಗ ಸಂಪರ್ಕಗೊಂಡಿದ್ದರೂ ಇಲ್ಲದಿದ್ದರೂ ಅದನ್ನು ಗಮನಿಸುತ್ತವೆ. ವೈಯಕ್ತಿಕ VPN ನಿರ್ವಹಿಸಲ್ಪಟ್ಟ ಸಾಧನವನ್ನು ಖಾಸಗಿಯಾಗಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಅನೇಕ ನೆಟ್ವರ್ಕ್ಗಳಲ್ಲಿ ಇದು ಗೋಪ್ಯತೆಯ ಕ್ರಮವಲ್ಲ, ನೀತಿ ಉಲ್ಲಂಘನೆ.
ನಿಮ್ಮ ಮನೆಯ ಇತರ ಸಾಧನಗಳ ಸಂಚಾರವು ಆ ಉದ್ಯೋಗದಾತರಿಗೆ ಕಾಣುವುದಿಲ್ಲ, ಕೆಲಸದ ಲ್ಯಾಪ್ಟಾಪ್ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಅವುಗಳ ಗೇಟ್ವೇ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸದಿದ್ದರೆ. ಒಂದು ಕುಟುಂಬ ಒಂದೇ ಸಂಪರ್ಕವನ್ನು ಹಂಚಿಕೊಂಡು ಕೆಟ್ಟದನ್ನು ಊಹಿಸುವಾಗ ಈ ವ್ಯತ್ಯಾಸ ಮುಖ್ಯ.
ಗಮ್ಯಸ್ಥಾನ, ಮತ್ತು ನಿರ್ಗಮನದ ನೆರೆಹೊರೆಯವರು
ನೀವು ಭೇಟಿ ನೀಡುವ ಸೈಟ್ ನಿರ್ಗಮನ ವಿಳಾಸ, ನೀವು ಸೈನ್ ಇನ್ ಮಾಡಿದ ಖಾತೆ, ಕುಕೀಗಳು ಮತ್ತು ಬ್ರೌಸರ್ ಲಕ್ಷಣಗಳನ್ನು ನೋಡುತ್ತದೆ. ಸುರಂಗವು ಮೊದಲ ಅಂಶವನ್ನು ಮಾತ್ರ ಬದಲಿಸುತ್ತದೆ, ಮತ್ತು ಸೈನ್ ಇನ್ ಹೇಗಿದ್ದರೂ ನಿರ್ಗಮನ ವಿಳಾಸವನ್ನು ನಿಮ್ಮೊಂದಿಗೆ ಜೋಡಿಸುತ್ತದೆ.
ಹಂಚಿಕೆಯ ಸೇವೆಗಳು ಹೆಚ್ಚು ಸೂಕ್ಷ್ಮ ಅಪಾಯವನ್ನು ಸೇರಿಸುತ್ತವೆ. ಪೂರೈಕೆದಾರರು ಗ್ರಾಹಕರನ್ನು ಒಬ್ಬರಿಂದೊಬ್ಬರಿಂದ ಪ್ರತ್ಯೇಕಿಸದಿದ್ದರೆ, ಪೋರ್ಟ್ನಲ್ಲಿ ಆಲಿಸುತ್ತಿರುವ ಯಂತ್ರವು ಅದೇ ನಿರ್ಗಮನದ ಇತರ ಗ್ರಾಹಕರಿಗೆ ತಲುಪಬಹುದಾಗಿರಬಹುದು. ಹೋಸ್ಟ್ ಫೈರ್ವಾಲ್ನಲ್ಲಿ ಒಳಬರುವ ಸಂಚಾರವನ್ನು ಡೀಫಾಲ್ಟ್ ಆಗಿ ನಿರ್ಬಂಧಿಸುವುದು ಆ ಅಪಾಯದ ಹೆಚ್ಚಿನ ಭಾಗವನ್ನು ಆವರಿಸುತ್ತದೆ. ಅದನ್ನು ಪರೀಕ್ಷಿಸುವುದು ಎಂದರೆ ಎರಡನೇ ಸಾಧನವನ್ನು ಅದೇ ಸೇವೆಗೆ ಸಂಪರ್ಕಿಸಿ ಆಲಿಸುತ್ತಿರುವ ಪೋರ್ಟ್ ತಲುಪಲು ಪ್ರಯತ್ನಿಸುವುದು.
ಕೆಲವು ವಿಷಯಗಳು ಎಂದಿಗೂ ಬದಲಾಗುವುದಿಲ್ಲ: ಖಾತೆ ಗುರುತಿಸುವಿಕೆಗಳು, ಅಪ್ಲಿಕೇಶನ್ ಮಟ್ಟದ ಟ್ರ್ಯಾಕಿಂಗ್, ಮತ್ತು ನೀವು ಸಂಪರ್ಕವನ್ನು ಹಂಚಿಕೊಂಡಾಗ ಅದು ಸಂಚಾರವನ್ನು ಮುಂದೆ ಕಳುಹಿಸುತ್ತಿದೆ ಎಂದು ಫೋನ್ ಸ್ವತಃ ತಿಳಿದಿರುವುದು. ಸುರಂಗವು ಮಾರ್ಗನಿರ್ಣಯದ ನಿರ್ಧಾರ, ಗುರುತಿನ ಬದಲಾವಣೆ ಅಲ್ಲ.
ಉತ್ಪನ್ನವನ್ನು ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ನೀವು ಯಾವ ವೀಕ್ಷಕರಿಂದ ಅಡಗುತ್ತಿದ್ದೀರಿ ಎಂಬುದನ್ನು ಆಯ್ಕೆ ಮಾಡಿ. ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ ಆದರೆ, ಸರಿಯಾಗಿ ಸಂರಚಿಸಿದ ಯಾವುದೇ ನಿರ್ಗಮನ ಬಹುತೇಕ ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಪೂರೈಕೆದಾರರ ಸ್ವಂತ ಲಾಗಿಂಗ್ ಆದರೆ, ಒಪ್ಪಂದ ನಿರ್ಧಾರದ ಭಾಗ. ನಿಮ್ಮ ಉದ್ಯೋಗದಾತರಾದರೆ, ಯಾವುದೇ ವೈಯಕ್ತಿಕ ಸುರಂಗ ಆ ಕೆಲಸ ಮಾಡುವುದಿಲ್ಲ.