VPN метаберилиштери: ар бир байкоочу эмнени көрө алат
Шифрлөө мазмунду жашырат, туташуу фактысын эмес. Кирүү тармагы, VPN чыгымы, чечүүчү жана багыт эмнени байкайарын жана ар бири эмнени сактайарын бөлүңүз.
Шифрлөө сиз эмне жөнөткөнүңүздү жашырат, бир нерсе жөнөткөнүңүздү эмес. Өлчөмдөр, убакыт жана тышкы дарегиштер жол боюндагы ар кайсы чекиттердеги тараптар үчүн жеткиликтүү боюнча калат. Ар бир байкоочу башка үзүндү алат, ал эми купуялуулук суроосу — ошол үзүндү эмнени тастыктай алары. Ачыкка чыгуу эмнени билдирерин чечээрден мурун ким карап жатканын атоодон баштаңыз.
Билдирүүдөн мурун байкоочуну атаңыз
Кадимки туннелде төрт позиция маанилүү: сиздин кирүү тармагыңыз, VPN операторунун чыгымы, ат ала турган ар кандай чечүүчү жана багыттын өзү. Ар бири булактын, багыттын, аттын, өлчөмдүн жана убакыттын ар башка айкалышын көрөт. VPN эмнени ачып берери тууралуу жалпы билдирүү дээрлик дайыма ошол позициялардын бири тууралуу билдирүү болуп саналат.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Талдоодо аларды өзүнчө кармаңыз. Аларды бириктирүү текшерүүгө мүмкүн болбогон билдирүүлөрдү жаратат. Байкоочунун позициясы кийинчерээк укуктук суроо андан эмнени ала аларын да аныктайт.
Мазмун жана багыт — башка суроолор
Шифрлөө туташуунун пайдалуу жүгүн коргойт, ал эми HTTPS аны өз алмашуусунда дагы коргойт. Бирок багыт дарегиштери маршруттоо маалыматы болуп саналат жана чыгым аларга өткөрүшү керек. DNS чечүүчүлөрү өздөрү жооп берген аттарды алышат, ал эми башка хост аттарынын көрүнүүсү колдонулган протоколго көз каранды. Ар бир ортомчу толук URL көрөт деп болжолдоо, эч ким эч нерсе көрбөйт деп болжолдоо сыяктуу эле туура эмес.
Аккаунт идентификаторлору, түзмөк белгилери жана диагностикалык ID'лер пакет талааларында эмес, башкаруу системаларында жашайт. Протокол спецификациясы анын айланасындагы аналитиканы сүрөттөбөйт. Дарегиштерди кирүү тармагынан жашырган туннель аларды чыгымга дагы эле ача алат, андыктан окшош метаберилиштердин ар башка колдордо баасы ар башка.
Байкалуучу нерсе сакталганды билдирбейт
Акыркы чекит трафикти жеткирүү үчүн берилиштерди иштете алат, алардын тарыхын сактабастан. Ал ошондой эле чектелген мөөнөткө диагностиканы, жалпы суммаларды же аккаунт боюнча жазууларды сактай алат. Булар ар башка кесепеттери бар ар башка жүрүм-турумдар жана анонимдүү сөзү аларды сейрек айырмалайт. Серверден өткөн пакет кайда кеткени тууралуу автоматтык жазуу калтырбайт.
Эмне чогултулаарын, ал аккаунтка байланышаарын, канча убакыт сакталаарын жана ким окуй аларын сураңыз. Бардык колдонуучулар боюнча жыйынды бир инсанга байланган убакыт белгиси бар жазууга караганда башка суроого жооп берет. Бул айырма купуялуулук саясаты менен маркетингдик сүйлөмдүн айырмасы.
Провайдерлерди салыштырардан мурун жоопту жазып коюңуз. Оозеки ишендирүү — сактоо саясаты эмес.
Сактоо тууралуу так суроолорду бериңиз
Продукцияларды салыштырардан мурун суроолорду жазуу түрүндө коюңуз. Кандай окуялар жазылат, кандай деталдуулукта, канча убакыт жана кимдин контролунда? Берилиштер жыйынтыкталабы, үлгүлөнөбү же график боюнча өчүрүлөбү? Суралса, оператор аккаунт боюнча тарыхты бере алабы?
Бул жооптор чечим жазуусуна таандык. Аларсыз салыштыруу — ураандар жарышы.
RFC 6973 купуялуулук жетекчилиги бул суроолор үчүн пайдалуу алкак, анткени ал берилиштерди азайтууну сактоодон жана экинчилик колдонуудан бөлөт. Чыгымдын өлкөсүн атаган тизме сиз кайдан туташканыңызды айтат. Ал ошол оператор эмнени сактайт тууралуу эч нерсе айтпайт.