പരസ്യത്തെ വിശ്വസിക്കാതെ സൗജന്യ VPN എങ്ങനെ വിലയിരുത്താം
തിരിച്ചറിയാവുന്ന ഓപ്പറേറ്റർ, രേഖപ്പെടുത്തിയ ഡാറ്റ കൈകാര്യം, പരിപാലിക്കുന്ന ക്ലയന്റുകൾ, നിങ്ങളുടെ ജോലിക്ക് യോജിക്കുന്ന ഒരു പരീക്ഷണം എന്നിവ തിരയുക। സെർവറുകളുടെ എണ്ണം അതിന് തെളിവല്ല।
വില പേജിൽ ഒന്നും നിങ്ങളുടെ ട്രാഫിക് ആർക്ക് കാണാമെന്ന് പറയുന്നില്ല। ആ ഉത്തരം ഉടമസ്ഥാവകാശ രേഖകളിൽ, സൂക്ഷിക്കൽ പട്ടികകളിൽ, നിങ്ങൾ യഥാർത്ഥത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യുന്ന ക്ലയന്റിന്റെ ക്രമീകരണങ്ങളിൽ ആണ്, അവ ശരിയായി വായിക്കാൻ ഒരു ഉച്ചയ്ക്ക് ശേഷം വേണം। 'അജ്ഞാതം' എന്നു പറയുന്ന ബാഡ്ജ് ഒരു നിരീക്ഷകനെയും പേരെടുത്ത് പറയുന്നില്ല, അതിനാൽ പരിശോധിക്കാൻ ഒന്നുമില്ല। താഴെയുള്ള അഞ്ച് ഘട്ടങ്ങൾ പരസ്യത്തെ ഓരോന്നായി പരിശോധിക്കാവുന്ന അവകാശവാദങ്ങളാക്കി മാറ്റുന്നു।
പുറത്തേക്കുള്ള വഴി യഥാർത്ഥത്തിൽ ആരു നടത്തുന്നു
നിയമപരമായ സ്ഥാപനത്തിൽ നിന്നും അതിനെ നിർബന്ധിക്കാൻ കോടതികളുള്ള രാജ്യത്തിൽ നിന്നും തുടങ്ങുക। വെബ് ഫോറം മാത്രം നൽകുന്ന കോൺടാക്റ്റ് പേജ് കോൺടാക്റ്റ് വഴിയല്ല; നിങ്ങൾക്ക് തിരയാവുന്ന ഒരു തപാൽ വിലാസമോ രജിസ്ട്രേഷൻ നമ്പറോ വേണം। പേരെടുത്ത പറഞ്ഞ സ്വയംസേവകരും തപാൽപ്പെട്ടിക്ക് പിന്നിലുള്ള പുനർവിൽപ്പനക്കാരനും രണ്ടും സാധ്യമായ ക്രമീകരണങ്ങളാണ്, പക്ഷേ പേയ്മെന്റ് തർക്കമോ നീക്കം ചെയ്യൽ ആവശ്യമോ വരുമ്പോൾ അവ വ്യത്യസ്തമായി പരാജയപ്പെടുന്നു। എന്തെങ്കിലും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുൻപ് നിങ്ങൾ ആരുമായി ഇടപെടുന്നു എന്ന് എഴുതി വയ്ക്കുക।
പിന്നെ നിങ്ങൾ ചേരുന്ന വിന്യാസം വർഗ്ഗീകരിക്കുക। വാണിജ്യ പ്രചാരണ എക്സിറ്റ്, പൊതു ഡയറക്ടറിയിൽ നിന്നുള്ള സ്വയംസേവക നോഡ്, നിങ്ങൾക്ക് ഒന്നും ചെലവാകാത്ത തൊഴിലുടമ ഗേറ്റ്വേ എന്നിവ മൂന്ന് വ്യത്യസ്ത ഇടപാടുകളാണ്, ആരു ബന്ധപ്പെടാമെന്ന് തീരുമാനിക്കുന്ന കക്ഷി ഓരോന്നിലും ഒന്നല്ല।
വർഗ്ഗീകരണം നിങ്ങൾ നേരിടുന്ന തകരാറിനെ മുൻകൂട്ടി പറയുന്നു: പരസ്യത്താൽ ധനസഹായം ലഭിക്കുന്ന സേവനത്തിന് വേഗത കുറയ്ക്കാം അല്ലെങ്കിൽ ഉള്ളടക്കം കുത്തിവയ്ക്കാം, സ്വയംസേവക നോഡ് ഒരു രാത്രിയിൽ അപ്രത്യക്ഷമാകാം, തൊഴിൽ ഗേറ്റ്വേ നയപ്രകാരം എല്ലാം രേഖപ്പെടുത്താം। ഈ ഫലങ്ങളൊന്നും സെർവർ എണ്ണത്തിൽ കാണുന്നില്ല। ഏത് അപകടസാധ്യതയുമായി ജീവിക്കാം എന്ന് തീരുമാനിക്കുന്നതാണ് യഥാർത്ഥ തിരഞ്ഞെടുപ്പ് ഘട്ടം।
ആവശ്യപ്പെടാൻ യോഗ്യമായ നാല് ഡാറ്റ വിഭാഗങ്ങൾ
നയം നാലായി വിഭജിക്കാൻ ആവശ്യപ്പെടുക: ബ്രൗസിംഗ് പ്രവർത്തനം, കണക്ഷൻ മെറ്റാഡാറ്റ, അക്കൗണ്ട് രേഖകൾ, ഡയഗ്നോസ്റ്റിക്സ്। ഈ വിഭജനങ്ങളില്ലാതെ ലോഗുകൾ ഇല്ലെന്ന് വാഗ്ദാനം ചെയ്യുന്ന പേജ് അത് എന്ത് സൂക്ഷിക്കുന്നു എന്ന് നിങ്ങളോട് പറഞ്ഞിട്ടില്ല। കണക്ഷൻ മെറ്റാഡാറ്റ ആണ് മിക്ക ഓപ്പറേറ്റർമാരും സൂക്ഷിക്കുന്ന ഭാഗം, കാരണം ദുരുപയോഗ പരാതി വിലാസവും സമയമുദ്രയും സഹിതം വരുന്നു। നിശ്ചിത കാലയളവിൽ അവ സൂക്ഷിക്കുന്നു എന്ന് സമ്മതിക്കുന്ന ഓപ്പറേറ്ററെ എല്ലാം നിഷേധിക്കുന്നവനെക്കാൾ എളുപ്പം വിലയിരുത്താം। ഓരോ വിഭാഗത്തിന്റെയും സൂക്ഷിക്കൽ കാലയളവും നിയമപരമായ അഭ്യർത്ഥനയ്ക്ക് ശേഷമുള്ള നടപടിക്രമവും വായിക്കുക।
ഓഡിറ്റ് അവകാശവാദങ്ങൾക്കും അതേ സമീപനം വേണം। പരിധി, ഓഡിറ്റർ, തീയതി എന്നിവ വായിച്ച്, റിപ്പോർട്ട് എന്ത് ഉൾക്കൊള്ളുന്നു എന്ന് ചോദിക്കുക: ക്ലയന്റ് ആപ്ലിക്കേഷന്റെ അവലോകനം സെർവർ എങ്ങനെ ക്രമീകരിച്ചിരിക്കുന്നു എന്നതിനെക്കുറിച്ച് കുറച്ച് മാത്രം പറയുന്നു, കുറച്ച് വർഷം മുൻപുള്ള റിപ്പോർട്ട് അതിനുശേഷം മാറിയ ഒരു സേവനത്തെ വിവരിക്കുന്നു। ആ വിശദാംശങ്ങൾ ഇല്ലെങ്കിൽ ബാഡ്ജിനെ മാർക്കറ്റിംഗ് ആയി കാണുക।
പുറത്തുനിന്ന് കാണാവുന്ന പരിപാലനം
അപ്ഡേറ്റുകൾ ലഭിക്കുന്നത് നിർത്തിയ സോഫ്റ്റ്വെയർ അതിൽ ഏത് പ്രോട്ടോക്കോൾ അച്ചടിച്ചിരുന്നാലും ഒരു സുരക്ഷാ പ്രശ്നമാണ്। തീയതിയുള്ള എൻട്രികളുള്ള ഒരു റിലീസ് ചാനലും ദുർബലത റിപ്പോർട്ട് ചെയ്യാനുള്ള രേഖപ്പെടുത്തിയ വഴിയും തിരയുക, കാരണം രണ്ടും പ്രസിദ്ധീകരിക്കാൻ വിലകുറവാണ്, വർഷങ്ങളോളം വ്യാജമാക്കാൻ ബുദ്ധിമുട്ടുമാണ്।
പ്രോട്ടോക്കോൾ ലേബൽ പാതയുടെ ഒരു ഘടകത്തെ വിവരിക്കുന്നു, മറുവശത്തുള്ള കക്ഷിയെയല്ല। WireGuard ഏറ്റവും പുതിയതാകാം, എന്നിട്ടും വിശദമായ കണക്ഷൻ ലോഗ് സൂക്ഷിക്കുന്ന ഓപ്പറേറ്ററിൽ അവസാനിക്കാം, OpenVPN അല്ലെങ്കിൽ മറ്റെന്തിനും ഇതുതന്നെ ബാധകം। ഇൻസ്റ്റാൾ ചെയ്യാൻ പറയുന്ന ക്ലയന്റ് ബിൽഡും അതിന് പിന്നിലെ അപ്ഡേറ്റ് പാതയും വിലയിരുത്തുക, പിന്നെ ഓപ്പറേറ്ററെ വേറിട്ട ചോദ്യമായി വിലയിരുത്തുക। ലേബൽ ബൈറ്റുകൾ എങ്ങനെ പൊതിയുന്നു എന്ന് പറയുന്നു, ആരു തുറക്കുന്നു എന്നല്ല।
പാതയും കിൽ സ്വിച്ചും തെളിയിക്കുക
നിങ്ങൾ യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന ക്ലയന്റിൽ പ്രൊഫൈൽ ഇൻസ്റ്റാൾ ചെയ്ത്, ബന്ധിപ്പിച്ച്, യന്ത്രം തന്റെ സ്വന്തം ട്രാഫിക്കിനെക്കുറിച്ച് എന്ത് വിശ്വസിക്കുന്നു എന്ന് നോക്കുക। Linux ൽ, മൂന്ന് കമാൻഡുകൾ ചോദ്യത്തിന്റെ ഭൂരിഭാഗത്തിനും ഉത്തരം നൽകുന്നു:
curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show
ആദ്യത്തേത് വിദൂര സൈറ്റ് കാണുന്ന വിലാസം അച്ചടിക്കുന്നു, അത് നിങ്ങൾ തിരഞ്ഞെടുത്ത എക്സിറ്റ് ആയിരിക്കണം; രണ്ടാമത്തേത് കാണിക്കുന്നു dev wg0 സ്ഥിരസ്ഥിതി പാത പിടിച്ചെടുത്തിരിക്കുമ്പോൾ; മൂന്നാമത്തേത് സെക്കൻഡിൽ അളന്ന ഹാൻഡ്ഷേക്ക് റിപ്പോർട്ട് ചെയ്യുന്നു। ഇപ്പോഴും eth0ലേക്ക് ചൂണ്ടുന്ന പാതയോ, മണിക്കൂറുകൾ പഴക്കമുള്ള ഹാൻഡ്ഷേക്കോ, ടണൽ നിങ്ങൾ കരുതുന്നത് കൊണ്ടുപോകുന്നില്ല എന്നർത്ഥം।
ഇന്റർഫേസ് താഴ്ത്തിയ ശേഷം വിലാസ തിരയൽ ആവർത്തിക്കുക sudo wg-quick down wg0। അഭ്യർത്ഥന സമയം കഴിഞ്ഞാൽ, ടണൽ ഇല്ലാതിരുന്നപ്പോൾ ട്രാഫിക് തടയപ്പെട്ടു, കിൽ സ്വിച്ച് ചെയ്യേണ്ടത് കൃത്യമായി അതാണ്; അത് നിങ്ങളുടെ വീട്ടിലെ ISP വിലാസം തിരികെ നൽകിയാൽ, ഒന്നും സംരക്ഷിക്കപ്പെട്ടിരുന്നില്ല। ക്ലയന്റിന്റെ പാത പരിധിയും പരിശോധിക്കുക, കാരണം നിങ്ങൾക്ക് പ്രധാനമായ ലക്ഷ്യസ്ഥാനങ്ങൾ ഒഴിവാക്കുന്ന വിഭജിത ടണൽ പരസ്യപ്പെടുത്തിയതിൽനിന്ന് വ്യത്യസ്ത ഉൽപ്പന്നമാണ്। രണ്ട് ഉത്തരങ്ങളും അവ ഉണ്ടാക്കിയ ഔട്ട്പുട്ടിന് അടുത്തായി നിങ്ങളുടെ കുറിപ്പുകളിൽ ഉണ്ടായിരിക്കണം।
രഹസ്യങ്ങൾ, വിടവുകൾ, ഒരു വാക്യത്തിലെ തീരുമാനം
പ്രൊഫൈൽ ഫയലോ അക്കൗണ്ട് ക്രെഡൻഷ്യലോ നെറ്റ്വർക്കിലെ ഒരു സ്ഥാനത്തേക്കുള്ള താക്കോലാണ്, അതിനാൽ മറ്റേതെങ്കിലും രഹസ്യം പോലെ കൈകാര്യം ചെയ്യുക। അത് പിന്തുണാ ഫോറത്തിൽ ഒട്ടിക്കരുത്, പാസ്വേഡ് മറ്റെവിടെയും വീണ്ടും ഉപയോഗിക്കരുത്, സേവനം ഉപയോഗിക്കുന്നത് നിർത്തുമ്പോൾ അത് റദ്ദാക്കുക। സേവനം ആര് ധനസഹായം ചെയ്യുന്നു എന്നോ രേഖകൾ എത്ര കാലം സൂക്ഷിക്കുന്നു എന്നോ രേഖകൾ ഒരിക്കലും വിശദീകരിക്കുന്നില്ലെങ്കിൽ, അത് തുറന്ന ചോദ്യമായി എഴുതി വയ്ക്കുക। വിശദീകരിക്കാത്ത വിടവ് ഓപ്പറേറ്ററെക്കുറിച്ചുള്ള ഒരു വസ്തുതയാണ്, ഉദാരമായ വിശദീകരണം കെട്ടിച്ചമയ്ക്കാനുള്ള കാരണമല്ല।
EFF യുടെ VPN തിരഞ്ഞെടുക്കാനുള്ള ഗൈഡ് ഉപയോക്താവിന്റെ ഭാഗത്തുനിന്ന് അതേ ചോദ്യങ്ങൾ ഉന്നയിക്കുന്നു, താരതമ്യ പട്ടികയെക്കാൾ നല്ലൊരു തുടക്കമാണ്। ഘട്ടങ്ങൾ കഴിഞ്ഞാൽ നിങ്ങളുടെ തിരഞ്ഞെടുപ്പ് ഒരു വാക്യത്തിൽ പറയാൻ ശ്രമിക്കുക: ആരു നടത്തുന്നു, എന്ത് സൂക്ഷിക്കുന്നു, എന്ത് പരീക്ഷിച്ചു। ആ വാക്യത്തിന് നിങ്ങൾക്ക് പരിശോധിക്കാനാവാത്ത ഒരു അവകാശവാദം വേണമെങ്കിൽ, തീരുമാനം പൂർത്തിയായിട്ടില്ല। സൗജന്യ ഉപകരണം സ്വകാര്യതാ പ്രശ്നം മായ്ക്കുന്നില്ല; ഏറ്റവും നല്ല സാഹചര്യത്തിൽ അത് പ്രശ്നം നിങ്ങൾ തുറന്ന കണ്ണോടെ തിരഞ്ഞെടുത്ത ഓപ്പറേറ്റർക്ക് കൈമാറുന്നു। കുറിപ്പുകൾ സൂക്ഷിക്കുക, കാരണം നിങ്ങൾ ശ്രദ്ധിക്കുന്നതിന് വളരെ മുൻപ് നയം മാറാം।