VPN മെറ്റാഡാറ്റ: ഓരോ നിരീക്ഷകനും ഇപ്പോഴും എന്ത് കാണാം
എൻക്രിപ്ഷൻ ഉള്ളടക്കം മറയ്ക്കുന്നു, ഒരു കണക്ഷന്റെ വസ്തുതയല്ല. ആക്സസ് നെറ്റ്വർക്ക്, VPN എഗ്രെസ്, റിസോൾവർ, ലക്ഷ്യസ്ഥാനം എന്നിവ എന്ത് നിരീക്ഷിക്കുന്നു, ഓരോന്നും എന്ത് സൂക്ഷിക്കുന്നു എന്ന് വേർതിരിക്കുക.
നിങ്ങൾ എന്ത് അയച്ചു എന്നതാണ് എൻക്രിപ്ഷൻ മറയ്ക്കുന്നത്, നിങ്ങൾ എന്തെങ്കിലും അയച്ചു എന്നതല്ല. വലിപ്പങ്ങൾ, സമയം, പുറം വിലാസങ്ങൾ എന്നിവ പാതയിലെ വിവിധ പോയിന്റുകളിലുള്ള കക്ഷികൾക്ക് ലഭ്യമായി തുടരുന്നു. ഓരോ നിരീക്ഷകനും വ്യത്യസ്തമായ ഒരു ഭാഗം ലഭിക്കുന്നു, ആ ഭാഗം എന്ത് സ്ഥിരീകരിക്കാം എന്നതാണ് സ്വകാര്യതയുടെ ചോദ്യം. എക്സ്പോഷർ എന്താണ് അർത്ഥമാക്കുന്നതെന്ന് തീരുമാനിക്കുന്നതിന് മുമ്പ് ആരാണ് നോക്കുന്നതെന്ന് പേരിട്ട് പറഞ്ഞ് തുടങ്ങുക.
വാദത്തിന് മുമ്പ് നിരീക്ഷകനെ പേരിടുക
സാധാരണ ടണലിൽ നാല് സ്ഥാനങ്ങൾ പ്രധാനമാണ്: നിങ്ങളുടെ ആക്സസ് നെറ്റ്വർക്ക്, VPN ഓപ്പറേറ്ററുടെ എഗ്രെസ്, പേര് സ്വീകരിക്കുന്ന ഏത് റിസോൾവറും, ലക്ഷ്യസ്ഥാനം തന്നെ. ഓരോന്നും ഉറവിടം, ലക്ഷ്യസ്ഥാനം, പേര്, വലിപ്പം, സമയം എന്നിവയുടെ വ്യത്യസ്ത കൂട്ടുകെട്ട് കാണുന്നു. VPN എന്ത് വെളിപ്പെടുത്തുന്നു എന്നതിനെക്കുറിച്ചുള്ള പൊതുവായ പ്രസ്താവന മിക്കവാറും എപ്പോഴും ഈ സ്ഥാനങ്ങളിലൊന്നിനെക്കുറിച്ചുള്ള പ്രസ്താവനയാണ്.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
വിശകലനത്തിൽ അവ വേർതിരിച്ച് സൂക്ഷിക്കുക. അവ കൂട്ടിച്ചേർക്കുന്നത് പരിശോധിക്കാനാവാത്ത വാദങ്ങൾ സൃഷ്ടിക്കുന്നു. നിരീക്ഷകന്റെ സ്ഥാനം പിന്നീട് ഒരു നിയമപരമായ അഭ്യർത്ഥനയ്ക്ക് അവനിൽ നിന്ന് എന്ത് ലഭിക്കാം എന്നതും തീരുമാനിക്കുന്നു.
ഉള്ളടക്കവും ലക്ഷ്യസ്ഥാനവും വ്യത്യസ്ത ചോദ്യങ്ങളാണ്
എൻക്രിപ്ഷൻ ഒരു കണക്ഷന്റെ പേലോഡ് സംരക്ഷിക്കുന്നു, HTTPS അതിന്റെ സ്വന്തം കൈമാറ്റത്തിൽ വീണ്ടും സംരക്ഷിക്കുന്നു. എന്നാൽ ലക്ഷ്യസ്ഥാന വിലാസങ്ങൾ റൂട്ടിംഗ് വിവരങ്ങളാണ്, എഗ്രെസ് അവയിലേക്ക് ഫോർവേഡ് ചെയ്യണം. DNS റിസോൾവറുകൾ അവർ ഉത്തരം നൽകുന്ന പേരുകൾ സ്വീകരിക്കുന്നു, മറ്റ് ഹോസ്റ്റ്നെയിമുകളുടെ ദൃശ്യത ഉപയോഗിക്കുന്ന പ്രോട്ടോക്കോളിനെ ആശ്രയിച്ചിരിക്കുന്നു. ഓരോ മധ്യവർത്തിയും പൂർണ്ണ URL കാണുന്നു എന്ന് കരുതുന്നത്, ആരും ഒന്നും കാണുന്നില്ല എന്ന് കരുതുന്നത്ര തന്നെ തെറ്റാണ്.
അക്കൗണ്ട് ഐഡന്റിഫയറുകൾ, ഉപകരണ ലേബലുകൾ, ഡയഗ്നോസ്റ്റിക് ID കൾ എന്നിവ പാക്കറ്റ് ഫീൽഡുകളിലല്ല, മാനേജ്മെന്റ് സിസ്റ്റങ്ങളിലാണ് പലപ്പോഴും കഴിയുന്നത്. ഒരു പ്രോട്ടോക്കോൾ സ്പെസിഫിക്കേഷൻ അതിന് ചുറ്റുമുള്ള അനലിറ്റിക്സിനെ വിവരിക്കുന്നില്ല. ആക്സസ് നെറ്റ്വർക്കിൽ നിന്ന് വിലാസങ്ങൾ മറയ്ക്കുന്ന ടണലിന് അവ എഗ്രെസിന് വെളിപ്പെടുത്താനും കഴിയും, അതിനാൽ സമാനമായ മെറ്റാഡാറ്റയ്ക്ക് വ്യത്യസ്ത കൈകളിൽ വ്യത്യസ്ത മൂല്യമുണ്ട്.
നിരീക്ഷിക്കാവുന്നത് എന്നാൽ സൂക്ഷിച്ചുവെച്ചത് എന്നല്ല
ഒരു എൻഡ്പോയിന്റിന് അതിന്റെ ചരിത്രം സൂക്ഷിക്കാതെ ട്രാഫിക് എത്തിക്കാൻ ഡാറ്റ പ്രോസസ്സ് ചെയ്യാം. പരിമിത കാലത്തേക്ക് ഡയഗ്നോസ്റ്റിക്സ്, മൊത്തം തുകകൾ, അല്ലെങ്കിൽ ഓരോ അക്കൗണ്ടിന്റെയും റെക്കോർഡുകൾ സൂക്ഷിക്കാനും കഴിയും. ഇവ വ്യത്യസ്ത പ്രത്യാഘാതങ്ങളുള്ള വ്യത്യസ്ത സ്വഭാവങ്ങളാണ്, അജ്ഞാതം എന്ന വാക്ക് അവയെ വേർതിരിക്കുന്നത് അപൂർവമാണ്. ഒരു സെർവർ കടന്നുപോകുന്ന പാക്കറ്റ് എവിടേക്ക് പോയി എന്നതിന്റെ യാന്ത്രിക റെക്കോർഡ് അവശേഷിപ്പിക്കുന്നില്ല.
എന്താണ് ശേഖരിക്കുന്നത്, അത് ഒരു അക്കൗണ്ടുമായി ബന്ധിപ്പിക്കുന്നുണ്ടോ, എത്രകാലം സൂക്ഷിക്കുന്നു, ആർക്ക് വായിക്കാം എന്ന് ചോദിക്കുക. എല്ലാ ഉപയോക്താക്കളിലുമുള്ള ആകെത്തുക, ഒരു ഐഡന്റിറ്റിയുമായി ബന്ധിപ്പിച്ച സമയമുദ്രയുള്ള റെക്കോർഡിൽ നിന്ന് വ്യത്യസ്തമായ ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു. ആ വ്യത്യാസമാണ് സ്വകാര്യതാ നയവും മാർക്കറ്റിംഗ് വാക്യവും തമ്മിലുള്ള വ്യത്യാസം.
ദാതാക്കളെ താരതമ്യം ചെയ്യുന്നതിന് മുമ്പ് ഉത്തരം എഴുതിവയ്ക്കുക. വാക്കാലുള്ള ഉറപ്പ് ഒരു സൂക്ഷിപ്പ് നയമല്ല.
സൂക്ഷിപ്പിനെക്കുറിച്ച് നിർദ്ദിഷ്ട ചോദ്യങ്ങൾ ചോദിക്കുക
ഉൽപ്പന്നങ്ങൾ താരതമ്യം ചെയ്യുന്നതിന് മുമ്പ് ചോദ്യങ്ങൾ എഴുത്തിൽ വയ്ക്കുക. ഏത് സംഭവങ്ങളാണ് ലോഗ് ചെയ്യുന്നത്, എത്ര സൂക്ഷ്മതയിൽ, എത്രകാലം, ആരുടെ നിയന്ത്രണത്തിൽ? ഡാറ്റ സമാഹരിക്കുന്നുണ്ടോ, സാമ്പിൾ ചെയ്യുന്നുണ്ടോ, അതോ ഷെഡ്യൂൾ അനുസരിച്ച് മായ്ക്കുന്നുണ്ടോ? ആവശ്യപ്പെട്ടാൽ ഓപ്പറേറ്റർക്ക് ഓരോ അക്കൗണ്ടിന്റെയും ചരിത്രം നൽകാനാകുമോ?
ആ ഉത്തരങ്ങൾ തീരുമാന രേഖയിൽ ഉൾപ്പെടുന്നു. അവയില്ലാതെ, താരതമ്യം മുദ്രാവാക്യങ്ങളുടെ മത്സരമാണ്.
RFC 6973 സ്വകാര്യതാ മാർഗ്ഗനിർദ്ദേശം ഈ ചോദ്യങ്ങൾക്ക് ഉപയോഗപ്രദമായ ഒരു ചട്ടക്കൂടാണ്, കാരണം അത് ഡാറ്റ കുറയ്ക്കലിനെ സൂക്ഷിപ്പിൽ നിന്നും ദ്വിതീയ ഉപയോഗത്തിൽ നിന്നും വേർതിരിക്കുന്നു. ഒരു എഗ്രെസിന്റെ രാജ്യം പേരിടുന്ന പട്ടിക നിങ്ങൾ എവിടെ നിന്ന് കണക്ട് ചെയ്യുന്നു എന്ന് പറയുന്നു. അത് ആ ഓപ്പറേറ്റർ എന്ത് സൂക്ഷിക്കുന്നു എന്നതിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല.