VPN эмнени жашырат жана эмнени ачык калтырат
VPN бара турган жериңизди кирүү тармагынан жашырат жана чыгуучу IPңизди алмаштырат. Ал эсептерди, cookie файлдарын, түзмөктүн абалын же оператор көргөн нерселерди жашырбайт.
VPN сизди анонимдүү кылат деген ырастоо керектөөчүнүн купуялуулугундагы эң кымбат уламыш, анткени ал жарым-жартылай чын жана жалган жарымы адамдар таянган жарым. Туннель чындыгында бара турган жериңизди сиз отурган тармактан жашырат жана үй дарегиңизди кирген сайттан жашырат. Бирок ал киргенде ким экениңизди, браузериңиз эмнени алып жүргөнүн же VPN оператору эмнени байкай аларын жашырбайт. Пайдалуу суроо эч качан VPN сизди жашырабы дегенде эмес, кайсы байкоочудан, кайсы трафик үчүн жашырат дегенде.
Уламыш: туннель — анонимдүүлүктүн которгучу
VPN түзмөгүңүз менен VPN серверинин ортосундагы жолду шифрлайт, анан өтүнүчтөрүңүздү сервердин дарегинен жөнөтөт. Ошол жол менен жөнөткөнүңүздүн баары Wi-Fi операторунан жана туннелдин алдындагы интернет провайдеринен жашырылат. Бул чыныгы өзгөрүү, ошондуктан мейманкана тармагы эми кайсы сайттарды ачканыңызды көрбөйт. Бул анонимдүүлүк эмес, анткени туннель байкоо чекитин жок кылуунун ордуна жылдырат.
Бул оңдоо практикада маанилүү. Эгер VPN аркылуу жумуш эсебине кирсеңиз, сайт эсепти дагы эле билет. Эгер браузериңизде жарнама тармагынын cookie файлы болсо, туннель аны жок кылбайт. Эгер клиент жергиликтүү трафикти чыгарып салууга конфигурацияланса, ал трафик туннелге эч качан кирбейт. Кулпуланган кулпу туннелди сүрөттөйт, сиз ачканыңыздын жыйындысын эмес.
Кирүү тармагы эмнени жоготот жана эмнени сактайт
Кирүү тармагы, башкача айтканда байланышыңызды VPN серверине чейин ташыган Wi-Fi оператору же интернет провайдери, VPN байланышы бар экенин дагы эле көрөт. Ал акыркы чекиттин дарегин, качан туташканыңызды, сессия канча убакыт созулганын жана болжол менен канча маалымат өткөнүн жаза алат. Мындай формадагы трафик талдоо мазмун окулбаган учурда да маалыматтуу болушу мүмкүн, ошондуктан шифрленген жана көрүнбөгөн эки башка ырастоо.
Ал ошондой эле түз айткандарыңыздын баарын сактайт: туткун порталга кирүү, бөлмөнүн номери, кирүү үчүн төлөм. Жана эгер клиент же система чечүүчүсү суроолорду туннелден тышкары жиберсе, DNSти дагы эле көрө алат. Бул агып кетүү бөлүнгөн туннель жөндөөлөрүндө жана маршрутизатор же оператор DNS серверин кармаган түзмөктөрдө кеңири таралган. Туташкан учурда колдонулган чечүүчүнү текшериңиз, чыгуучу даректи гана эмес.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Сайт дагы эмнени тааныйт
Туннелди колдонгон байланыштар үчүн сайт VPN серверинин чыгуучу дарегин көрөт, үй дарегиңизди эмес. IP деңгээлиндеги бүт өзгөрүү ушул. Даректен тышкары көргөнү өзгөргөн жок: кирген эсебиңиз, мурун койгон cookie файлдары, сунуштаган браузериңиз менен операциялык системаңыз жана өтүнүчтөрүңүздүн убактысы. Сизди мурун эле билген сайт баштапкы дарек өзгөргөндүктөн бөтөн болуп калбайт.
Жай өз сабына татыктуу. Браузерден жай сураган сайт VPNден эмес, браузердин уруксаты менен башкарылган жооп алат. Телефондогу GPS туннелге көз каранды эмес. Ошондуктан карта дагы эле шаарыңызды көрсөтүп турганда башка өлкөгө геолокацияланган дарек VPNдин бузулушу эмес; бул эки башка жай каналынын макулдашпоосу.
Манжа изи — экинчи жарым. Экрандын өлчөмү, шрифттер, убакыт алкагы, тил жана canvas чыгарылышы дарек миңдеген башка колдонуучулар менен бөлүшүлсө да браузерлерди айырмалай алат. VPN ошол профилдин бир кирүүсүн өзгөртүп, калганын тийбей калтырат.
Оператор эмнени көрө алат
Оператор туннелиңизди токтотуп, өтүнүчтү жөнөтөт, ошондуктан ал мурун интернет провайдериңиз отурган жерде отурат. Ал бара турган жерлердин даректерин жана шифрленген клиент саламы жок болсо сиз сураган хост аттарын көрө алат; чечүүчүсүн колдонсоңуз DNS суроолорун көрөт; көлөм менен убакытты көрөт. Түзмөгүңүз ишенген сертификат менен кийлигишпейинче ал HTTPS сессиясынын мазмунун окуй албайт, ал эми бул башка жана ызы-чуулуу чабуул.
Көрүнүү деген сактоо эмес. Провайдер өтүнүчтү техникалык жактан байкай алып, баары бир жаза албашы мүмкүн, же мазмунду таштап, байланыш метаберилиштерин жазышы мүмкүн. Адилеттүү суроо — провайдердин саясаты жана юрисдикциясы эмнени сактоону талап кылат, ал эми журналсыз белги буга жооп бербейт. Операторду өз метаберилиштериңизди ишенүүнү тандаган тарап катары караңыз.
Түзмөк эмнени сактайт, туннель менен же ансыз
Туннелден эч нерсе түзмөктүн ичине жетпейт. Серептоо тарыхы браузерде калат, жүктөөлөр файлдык системада калат, ал эми микрофонго же экранга кирүүсү бар колдонмо ошол кирүүнү сактайт. Машинадагы көзөмөл программасы маалыматты шифрлоого чейин же шифрин ачкандан кийин окуй алат, ошондуктан VPN бузулган акыркы чекиттен коргоо эмес.
Бул эсептерге да тиешелүү. Түзмөктөн көчүрүлгөн сессия cookie файлы каалаган даректен иштейт, ал эми сайттар арасында кайра колдонулган сырсөз эч бир туннель бөлбөгөн инсандыктарды байланыштырат. Эгер сизди тынчсыздандырган коркунуч — түзмөктү колуна кармаган адам болсо, VPN аны чечпейт.
Чындыгында сатып алган камтууңузду текшериңиз
Маркетингдик ырастоонун ордуна таянган касиеттерди текшериңиз. Туннель күйүп турганда коомдук даректи, DNS чечүүчүсүн жана IPv6 жолун текшериңиз. Кош катмарлуу тармакта IPv4 гана туннель IPv6 трафигин толук сыртта калтырышы мүмкүн. EFFтин VPN тандоо боюнча колдонмосу ошол эле суроону продукт рейтинги эмес, коркунуч модели катары коёт.
Андан кийин бузулуу учурундагы жүрүм-турумду текшериңиз. Туннелди ажыратып, трафик токтойбу же түз жолго кайтабы аныктаңыз; бул протоколдун атына эмес, клиенттин kill-switch жөндөөсүнө байланыштуу. Акырында клиент чыгарып салган колдонмолорду жана префикстерди тизмелеңиз. Бөлүнгөн туннель — таң калыштардын көбү жашаган жер, анткени сатып алган камтуу — клиент жеткирүүгө конфигурацияланган камтуу.