VPN трафикиңизди ким көрө алат? Төрт байкоочу
Жергиликтүү тармак, VPN оператору, жумуш берүүчү жана багыт ар бири өзүнчө бөлүктү көрөт. Купуялуулук үчүн туннелге ишенүүдөн мурун аларды салыштырыңыз.
Туннель трафикиңиздин байкалуучу жерин өзгөртөт. Ал аны байкалбай турган кылбайт, ал эми көрүнүү мүмкүнчүлүгүн алган тарап — сиз трафикти жиберген тарап. Бул алмашуу татыктуубу, ал сиз ишенбеген кадамга байланыштуу, ошондуктан пайдалуу салыштыруу бренддердин ортосунда эмес, байкоочулардын ортосунда.
Бир байланышта төрт тарап отурат
Ноутбуктан сыртка карай сурамжылоону ээрчиңиз, төрт орун пайда болот: сиз кошулган кирүү тармагы, VPN чыгуучу жери, түзмөк башкарылса корпоративдик чөйрө жана багыттын өзү. Ар бири жолдо башка орунду ээлейт, ошондуктан ар бири башкача далил топтойт. Таблица бир карашта бүткүл далил.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Таблицаны коркунучтан сыртка карай окуңуз. Эгер кафенин Wi-Fi тынчсыздандырса, биринчи сап өзгөрөт; эгер провайдер тынчсыздандырса, сиз бир операторду экинчисине алмаштырдыңыз жана экинчи сап азыр маанилүүрөөк. Саптар атаандашпайт; ар бири ошол эле жолдогу башка орунду сүрөттөйт.
Кирүү тармагы туннелди дагы эле көрөт
Провайдериңиз же мейманкананын тармагы IP дарекке байланышты, жиберилген байттарды жана алардын кыймылдаган убакыттарын көрөт. Ал туннелдин ичиндеги сайттарды көрбөйт, эгер аттарды чечүү да туннелдин ичинде жүрсө жана багытка түз эмес, чыгуу аркылуу жетсе.
Эки агым адамдар күткөндөн көп сакталат. Жергиликтүү чечүүчүгө жиберилген DNS сурамдары сайттарды дагы эле атайт, ал эми кадимки TLS кол алышууда сервердин аты жолдо окулат, эгер шифрленген кардардык салам колдонулбаса. Экөө тең кардар орнотуу менен оңдолбойт; экөө тең конфигурация маселеси.
VPN оператору жана анын артындагы жумуш берүүчү
Коммерциялык провайдер сиздин провайдериңиз турган жерде турат: ал пакеттериңизди жиберет жана өзүнчө шифрленбегендин баарын окуй алат. Кадимки HTTP формасына жазылган сырсөз чыгууда окулат, биринчи кадам шифрленген болсо да. Туннель ишенимди жылдырды, ал ачыкка чыгууну жок кылган жок. Алмашуу бир нерсени жакшыртты деп ойлоодон мурун провайдердин журнал саясатын окуңуз.
Башкарылуучу жумуш ноутбугунда акыркы чекит уюмга таандык, ошондуктан түзмөктү башкаруу, DNS журналы жана прокси жазуулары туннель туташкан-туташпаганына карабастан аны байкайт. Жеке VPN башкарылуучу түзмөктү жеке кылбайт, жана көп тармактарда бул купуялуулук чарасы эмес, саясатты бузуу.
Үйүңүздөгү башка түзмөктөрдүн трафиги ошол жумуш берүүчүгө көрүнбөйт, эгер жумуш ноутбугу атайын алардын дарбазасы болуп иштебесе. Үй-бүлө бир байланышты бөлүшүп, эң жаманын болжолдогондо бул айырма маанилүү.
Багыт жана чыгуудагы кошуналар
Кирген сайт чыгуу дарегин, кирген эсебиңизди, cookie файлдарын жана браузердин белгилерин көрөт. Туннель биринчи пунктту гана өзгөртөт, ал эми кирүү чыгуу дарегин кандай болсо да сиз менен байланыштырат.
Жалпы кызматтар назикрээк тобокелдик кошот. Эгер провайдер кардарларды бири-биринен обочолонтуп бербесе, портто угуп турган машина ошол эле чыгуудагы башка кардарларга жеткиликтүү болушу мүмкүн. Хосттун firewall-унда кирүүчү трафикти демейки боюнча блоктоо ошол тобокелдиктин көбүн жабат. Аны текшерүү экинчи түзмөктү ошол кызматка кошуу жана угуп турган портко жетүүгө аракет кылуу дегенди билдирет.
Кээ бир нерселер эч качан өзгөрбөйт: эсеп идентификаторлору, колдонмо деңгээлиндеги көзөмөл жана байланышты бөлүшкөндө телефондун трафикти жиберип жатканын өзү билүүсү. Туннель — маршруттоо чечими, инсанды өзгөртүү эмес.
Продукт тандоодон мурун кайсы байкоочудан жашырынып жатканыңызды тандаңыз. Эгер жергиликтүү тармак болсо, туура конфигурацияланган дээрлик ар кандай чыгуу жардам берет. Эгер провайдердин өз журналы болсо, келишим чечимдин бөлүгү. Эгер жумуш берүүчүңүз болсо, эч бир жеке туннель бул ишти аткарбайт.