ನಿಮ್ಮ VPN ಪೂರೈಕೆದಾರರು ಏನನ್ನು ನೋಡಬಲ್ಲರು ಮತ್ತು ಏನನ್ನು ನೋಡಲಾರರು
ನಿರ್ಗಮನವು ವಿಳಾಸಗಳು, ಸಮಯಗಳು ಮತ್ತು Encrypted Client Hello ಬಳಸದಿದ್ದರೆ TLS ಹ್ಯಾಂಡ್ಶೇಕ್ನಲ್ಲಿ ಸೈಟ್ನ ಹೆಸರನ್ನು ನೋಡುತ್ತದೆ. ಧಾರಣೆಯು ಪ್ರತ್ಯೇಕ ಪ್ರಶ್ನೆ.
ನಿಮ್ಮ ಟನೆಲ್ ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ನಿಮ್ಮ ಸಂಚಾರದಿಂದ ಹೊರಗಿಡುತ್ತದೆ. ಆದರೆ ಅದು ಇನ್ನೊಂದು ತುದಿಯಲ್ಲಿರುವ ಕಂಪನಿಯನ್ನು ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ, ಅದು ಪ್ರತಿ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಮುಕ್ತ ಇಂಟರ್ನೆಟ್ ತಲುಪುವ ಮೊದಲು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತದೆ. ಈ ಸ್ಥಾನವು ಏಕಕಾಲದಲ್ಲಿ ವ್ಯಾಪಾರ ಮಾದರಿ ಮತ್ತು ಗೋಪ್ಯತೆಯ ಪ್ರಶ್ನೆ. ಆದ್ದರಿಂದ ಉಪಯುಕ್ತ ಪ್ರಶ್ನೆ ಎಂದರೆ ಪೂರೈಕೆದಾರರು ನಿಮ್ಮನ್ನು ನೋಡಬಹುದೇ ಎಂಬುದಲ್ಲ, ಬದಲಿಗೆ ಅವರು ಏನನ್ನು ನೋಡುತ್ತಾರೆ, ಯಾವುದಕ್ಕೆ ಹೆಸರು ನೀಡಬಲ್ಲರು ಮತ್ತು ಏನನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತಾರೆ.
ನಂಬಿಕೆ ನಿಜವಾಗಿ ಎಲ್ಲಿಗೆ ಸರಿಯುತ್ತದೆ
ಗೂಢಲಿಪೀಕರಣವು ನಿಮ್ಮ ಸಾಧನದಿಂದ ಪೂರೈಕೆದಾರರ ಸರ್ವರ್ಗೆ ಹೋಗುತ್ತದೆ, ಮತ್ತು ಈ ಹೊರ ಭಾಗವೇ ನಿಮ್ಮ ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ ಎಂದಾದರೂ ನೋಡುವುದು. ಪೂರೈಕೆದಾರರು ಈ ಭಾಗದ ಇನ್ನೊಂದು ತುದಿಯನ್ನು ಹೊಂದಿದ್ದಾರೆ, ಆದ್ದರಿಂದ ಟನೆಲ್ ಅನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಿ ನಿಮ್ಮ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಮುಂದೆ ಕಳುಹಿಸುತ್ತಾರೆ. ಅದರಲ್ಲಿ ಯಾವುದೇ ನ್ಯೂನತೆ ಇಲ್ಲ; ಅದು ನೀವು ಖರೀದಿಸಿದ ಸೇವೆಯ ವ್ಯಾಖ್ಯಾನ. ನಂಬಿಕೆ ಕಣ್ಮರೆಯಾಗದೆ ಸ್ಥಳೀಯ ನಿರ್ವಾಹಕರಿಂದ ನಿರ್ಗಮನದ ನಿರ್ವಾಹಕರಿಗೆ ಸರಿಯಿತು.
ಈ ಸ್ಥಾನದಿಂದ ಅವರು ನಿಮ್ಮ ಮೂಲ ವಿಳಾಸ, ನೀವು ಯಾವಾಗ ಸಂಪರ್ಕಿಸಿದಿರಿ, ಸುಮಾರು ಎಷ್ಟು ವರ್ಗಾಯಿಸಿದಿರಿ ಮತ್ತು ಯಾವ ಗಂತವ್ಯಗಳನ್ನು ಸಂಪರ್ಕಿಸಿದಿರಿ ಎಂಬುದನ್ನು ತಿಳಿಯುತ್ತಾರೆ. ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ ನಿಮ್ಮ ಸಂದೇಶಗಳನ್ನು ಓದುವ ಅಗತ್ಯವಿಲ್ಲ, ಮತ್ತು ವರ್ಗಗಳನ್ನು ಬೇರ್ಪಡಿಸುವ ಉದ್ದೇಶವೇ ಅದು. ಪೂರೈಕೆದಾರರ ನಡುವಿನ ಆಸಕ್ತಿದಾಯಕ ವ್ಯತ್ಯಾಸಗಳು ಆ ವೀಕ್ಷಣೆಗಳಿಗೆ ನಂತರ ಏನಾಗುತ್ತದೆ ಎಂಬುದಕ್ಕೆ ಸಂಬಂಧಿಸಿವೆ.
ನಿರ್ಗಮನವು ಅನಿವಾರ್ಯವಾಗಿ ಏನನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ
ನಿರ್ಗಮನವು ಎಷ್ಟು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಅವುಗಳನ್ನು ನೋಡಬಲ್ಲದು ಎಂಬುದರ ಆಧಾರದಲ್ಲಿ ವರ್ಗಗಳನ್ನು ಜೋಡಿಸಿ. ಯಾವುದೇ ಸಾಲಿಗೂ ಗೂಢಲಿಪೀಕರಣ ಮುರಿಯುವ ಅಗತ್ಯವಿಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ತಪ್ಪಿಸಬಹುದೇ ಎಂಬುದಕ್ಕೆ ಪ್ರತಿಯೊಂದಕ್ಕೂ ಬೇರೆ ಉತ್ತರವಿದೆ.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
ನಾಲ್ಕನೇ ಸಾಲು ಬಹುಪಾಲು ಮಾನಸಿಕ ಮಾದರಿಗಳು ಕಳೆದುಕೊಳ್ಳುವುದು. ಆಧುನಿಕ ಬ್ರೌಸರ್ ಸೈಟ್ನ ಹೆಸರನ್ನು ClientHello ನಲ್ಲಿ ಇಡುತ್ತದೆ, ಅದು TLS ಹ್ಯಾಂಡ್ಶೇಕ್ನ ಮೊದಲ ಸಂದೇಶ, ಮತ್ತು ಪ್ರತಿ DNS ಪ್ರಶ್ನೆಯೂ ತುದಿಯಿಂದ ತುದಿಗೆ ಗೂಢಲಿಪೀಕರಣಗೊಂಡಿದ್ದರೂ ಆ ಕ್ಷೇತ್ರವು ನಿರ್ಗಮನದಲ್ಲಿ ಓದಬಹುದಾಗಿದೆ. Encrypted Client Hello ಗೆ ಒಪ್ಪಿಗೆಯಾಗದಿದ್ದರೆ ಹೆಸರು ಗಂತವ್ಯ ವಿಳಾಸದ ಪಕ್ಕದಲ್ಲಿ ತೆರೆದೇ ಪ್ರಯಾಣಿಸುತ್ತದೆ. ಗೂಢಲಿಪೀಕರಣಗೊಂಡ DNS ಪ್ರಶ್ನೆಯನ್ನು ಯಾರು ನೋಡುತ್ತಾರೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ, ಹೆಸರನ್ನು ಯಾರು ನೋಡುತ್ತಾರೆ ಎಂಬುದನ್ನಲ್ಲ.
ಹಳೆಯ ಸಂಪರ್ಕಗಳಲ್ಲಿನ ಪ್ರಮಾಣಪತ್ರಗಳಿಗೂ ಇದೇ ಅನ್ವಯಿಸುತ್ತದೆ: TLS 1.3 ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಗೂಢಲಿಪೀಕರಿಸುತ್ತದೆ, ಆದರೆ TLS 1.2 ಹ್ಯಾಂಡ್ಶೇಕ್ ಸ್ಟ್ರೀಮ್ ಅನ್ನು ದಾಖಲಿಸುವ ವೀಕ್ಷಕರಿಗೆ ಹೆಸರನ್ನು ಬಹಿರಂಗಪಡಿಸಬಹುದು. ಎರಡೂ ಸಾಗಣೆಯ ಸಂಗತಿಗಳು, ಪೂರೈಕೆದಾರರ ನೀತಿಯಲ್ಲ.
TLS ಏನನ್ನು ಆವರಿಸುತ್ತದೆ ಮತ್ತು ಏನನ್ನು ಆವರಿಸುವುದಿಲ್ಲ
ಸೈಟ್ HTTPS ನೀಡಿದಾಗ, ನಿಮ್ಮ ಬ್ರೌಸರ್ ಆ ಸೈಟ್ನ ಅಂತಿಮ ಬಿಂದುವಿಗೆ TLS ಸಂಪರ್ಕವನ್ನು ನಿರ್ಮಿಸುತ್ತದೆ, VPN ಸರ್ವರ್ಗೆ ಅಲ್ಲ. ಪೂರೈಕೆದಾರರು ಗೂಢಲಿಪೀಕೃತ ದಾಖಲೆಗಳನ್ನು ಮುಂದೆ ಕಳುಹಿಸಿ ಗಂತವ್ಯ ವಿಳಾಸ, ಸಮಯ ಮತ್ತು ಅಂದಾಜು ಗಾತ್ರಗಳನ್ನು ತಿಳಿಯುತ್ತಾರೆ. ECH ಕಾರ್ಯನಿರ್ವಹಿಸದಿದ್ದರೆ ಸೈಟ್ನ ಹೆಸರು ClientHello ನಲ್ಲಿ ಹೋಗುತ್ತದೆ, ಮತ್ತು ಪುಟದ ಮುಖ್ಯ ಭಾಗ ಎರಡೂ ಸಂದರ್ಭಗಳಲ್ಲಿ ಗೂಢಲಿಪೀಕೃತವಾಗಿರುತ್ತದೆ. ಅನಿರೀಕ್ಷಿತ ಮೂಲ ಪ್ರಮಾಣಪತ್ರವು ಈ ಗಡಿಯನ್ನು ಬದಲಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಪ್ರಮಾಣಪತ್ರ ಎಚ್ಚರಿಕೆಗಳು ಗೌರವಕ್ಕೆ ಅರ್ಹ.
ಸಾಮಾನ್ಯ HTTP ಗೆ ನಿರ್ಗಮನದ ಆಚೆ ಅಂತಹ ಯಾವುದೇ ರಕ್ಷಣೆ ಇಲ್ಲ. ಟನೆಲ್ ಪೂರೈಕೆದಾರರವರೆಗಿನ ಭಾಗವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ಮತ್ತು ನಂತರ ವಿನಂತಿ VPN ಇಲ್ಲದೇ ಹೋಗುತ್ತಿದ್ದಂತೆಯೇ ನಿಖರವಾಗಿ ಹೋಗುತ್ತದೆ. ECH ಅದನ್ನು ಸರಿಪಡಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಅದು ಹೆಸರನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ವಿಷಯವನ್ನಲ್ಲ.
ಧಾರಣೆಯು ಗೋಚರತೆಗಿಂತ ಬೇರೆ ಪ್ರಶ್ನೆ
ನಿರ್ವಾಹಕರು ಸಂಪರ್ಕ ದತ್ತಾಂಶವನ್ನು ಮೆಮೊರಿಯಲ್ಲಿ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿ ಏನನ್ನೂ ಇಟ್ಟುಕೊಳ್ಳದಿರಬಹುದು, ಅಥವಾ ಒಂದು ಉಪಗುಂಪನ್ನು ಇಟ್ಟುಕೊಂಡು ಅದನ್ನು ಬ್ರೌಸಿಂಗ್ ಇತಿಹಾಸವಲ್ಲ ಎಂದು ನಿಖರವಾಗಿ ವಿವರಿಸಬಹುದು. ನೋ-ಲಾಗ್ ಹೇಳಿಕೆಯನ್ನು ಘೋಷಣೆಯ ಬದಲು ವರ್ಗದ ಪ್ರಕಾರ ಓದಿ: ಸಂಪರ್ಕ ದಾಖಲೆಗಳು, ಸಮಯ ಮುದ್ರೆಗಳು, ಒಟ್ಟು ಪರಿಮಾಣ, ಗಂತವ್ಯ ದತ್ತಾಂಶ, ಖಾತೆ ಗುರುತಿಸುವಿಕೆಗಳು ಮತ್ತು ಬೆಂಬಲ ಸಂದೇಶಗಳು ಎಲ್ಲವೂ ಎಣಿಕೆಗೆ ಬರುತ್ತವೆ. ಪೂರೈಕೆದಾರರು ಪ್ರಾಮಾಣಿಕವಾಗಿ ಯಾವುದೇ ಬ್ರೌಸಿಂಗ್ ಲಾಗ್ ಇಟ್ಟುಕೊಳ್ಳದೆ ಖಾತೆಯ ದಾಖಲೆ ಮತ್ತು ಸೇವೆ ನಡೆಸಲು ಬೇಕಾದ ಮೆಟಾಡೇಟಾವನ್ನು ಇಟ್ಟುಕೊಳ್ಳಬಹುದು. ಗೋಚರತೆಯು ಆ ವರ್ಗಗಳಲ್ಲಿ ಯಾವುದನ್ನು ಸಂಗ್ರಹಿಸಲಾಗಿದೆ ಎಂದು ಹೇಳುವುದಿಲ್ಲ.
ಆಡಿಟ್ ಎಂಬುದು ವ್ಯವಸ್ಥೆಗಳು ಮತ್ತು ಅದು ಆವರಿಸಿದ ಕಾಲಾವಧಿಯ ಬಗ್ಗೆ ಸಾಕ್ಷ್ಯ, ಮತ್ತು ಮುಕ್ತ ಮೂಲ ಕ್ಲೈಂಟ್ ಕೋಡ್ ಸರ್ವರ್ಗಳನ್ನಲ್ಲ, ಕ್ಲೈಂಟ್ ಅನ್ನು ವಿವರಿಸುತ್ತದೆ. ಎರಡೂ ಉಪಯುಕ್ತ, ಮತ್ತು ಯಾವುದೂ ನಿರ್ಗಮನದ ಹಿಂದಿನ ಪ್ರತಿ ಸಂಗ್ರಹಣಾ ವ್ಯವಸ್ಥೆಯ ಪರವಾಗಿ ಮಾತನಾಡುವುದಿಲ್ಲ. ಆಡಿಟ್ನ ಬ್ಯಾಜ್ ಅನ್ನಲ್ಲ, ಅದರ ವ್ಯಾಪ್ತಿಯನ್ನು ಕೇಳಿ.
ಪೂರೈಕೆದಾರರನ್ನು ಬೇರ್ಪಡಿಸುವ ಪ್ರಶ್ನೆಗಳು
ಏನನ್ನು ಇಟ್ಟುಕೊಳ್ಳಲಾಗಿದೆ, ಎಷ್ಟು ಕಾಲ ಮತ್ತು ಯಾರು ಅದನ್ನು ಪಡೆಯಬಹುದು ಎಂದು ಕೇಳಿ. ನಿರ್ಗಮನವನ್ನು ಯಾರು ನಡೆಸುತ್ತಾರೆ ಎಂದು ಕೇಳಿ, ಏಕೆಂದರೆ ಡೈರೆಕ್ಟರಿ ನಮೂದು, ಆ್ಯಪ್ ಡೆವಲಪರ್ ಮತ್ತು ನಿರ್ದಿಷ್ಟ ಸರ್ವರ್ ನಡೆಸುವ ವ್ಯಕ್ತಿ ಮೂರು ಬೇರೆ ಪಕ್ಷಗಳಾಗಬಹುದು. DNS ಹೇಗೆ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ನೀವು ಬಳಸುವ ಮಾರ್ಗಗಳಲ್ಲಿ ECH ಬೆಂಬಲಿತವಾಗಿದೆಯೇ ಎಂದು ಕೇಳಿ, ಏಕೆಂದರೆ ಸಾಮಾನ್ಯ ಪಠ್ಯದ ClientHello DNS ಪ್ರಶ್ನೆ ಇಲ್ಲದಿದ್ದರೂ ಸೈಟ್ ಅನ್ನು ಹೆಸರಿಸುತ್ತದೆ. ಕಾನೂನು ವಿನಂತಿಯಲ್ಲಿ ಏನಾಗುತ್ತದೆ ಎಂದು ಕೇಳಿ, ಮತ್ತು ಉತ್ತರವನ್ನು ಉದ್ದೇಶವಲ್ಲ, ಸಾಮರ್ಥ್ಯದ ವಿವರಣೆ ಎಂದು ಓದಿ.
EFF ನ VPN ಆಯ್ಕೆ ಮಾರ್ಗದರ್ಶಿ ಈ ಪ್ರಶ್ನೆಗಳಿಗೆ ಸೂಕ್ತವಾದ ಪರಿಶೀಲನಾ ಪಟ್ಟಿ, ಮತ್ತು ಅದು ಯಾವುದೇ ಸೇವೆಯ ಬಗ್ಗೆ ತೀರ್ಪಲ್ಲ, ಒಂದು ಚೌಕಟ್ಟು. ಮಾರ್ಕೆಟಿಂಗ್ ಪುಟವು ಧಾರಣಾ ನೀತಿಯಲ್ಲ. ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ VPN ಅನ್ನು ನಿಷ್ಪ್ರಯೋಜಕಗೊಳಿಸುವುದಿಲ್ಲ; ನೀವು ಯಾರನ್ನು ನಂಬಬೇಕು ಮತ್ತು ಯಾವುದಕ್ಕಾಗಿ ಎಂಬುದನ್ನು ಅದು ಬದಲಿಸುತ್ತದೆ.