നിങ്ങളുടെ VPN ട്രാഫിക് ആർക്ക് കാണാം? നാല് നിരീക്ഷകർ

നിങ്ങളുടെ ട്രാഫിക് എവിടെ നിരീക്ഷിക്കാവുന്നതാകുന്നു എന്നത് ടണൽ മാറ്റുന്നു. അത് അതിനെ നിരീക്ഷിക്കാനാകാത്തതാക്കുന്നില്ല, കൂടാതെ ദൃശ്യത നേടുന്ന കക്ഷി നിങ്ങൾ ട്രാഫിക് കടത്തിവിട്ട കക്ഷിയാണ്. ഈ കൈമാറ്റം മൂല്യവത്താണോ എന്നത് നിങ്ങൾ വിശ്വസിക്കാത്ത ഹോപ്പിനെ ആശ്രയിച്ചിരിക്കുന്നു, അതിനാൽ ഉപയോഗപ്രദമായ താരതമ്യം ബ്രാൻഡുകൾക്കിടയിലല്ല, നിരീക്ഷകർക്കിടയിലാണ്.

ഒരു കണക്ഷനിൽ നാല് കക്ഷികൾ ഇരിക്കുന്നു

ലാപ്‌ടോപ്പിൽ നിന്ന് പുറത്തേക്കുള്ള ഒരു അഭ്യർത്ഥന പിന്തുടരുക, നാല് സ്ഥാനങ്ങൾ പ്രത്യക്ഷപ്പെടുന്നു: നിങ്ങൾ ചേർന്ന ആക്സസ് നെറ്റ്‌വർക്ക്, VPN എക്സിറ്റ്, ഉപകരണം നിയന്ത്രിക്കപ്പെടുന്നെങ്കിൽ കോർപ്പറേറ്റ് പരിതസ്ഥിതി, ലക്ഷ്യം തന്നെ. ഓരോന്നും പാതയിൽ വ്യത്യസ്ത സ്ഥാനം വഹിക്കുന്നു, അതിനാൽ ഓരോന്നും വ്യത്യസ്ത തരം തെളിവുകൾ ശേഖരിക്കുന്നു. പട്ടിക ഒറ്റനോട്ടത്തിൽ മുഴുവൻ വാദമാണ്.

പട്ടിക ഭീഷണിയിൽ നിന്ന് പുറത്തേക്ക് വായിക്കുക. കഫേയിലെ Wi-Fi ആണ് ആശങ്കയെങ്കിൽ, മാറുന്നത് ആദ്യ വരിയാണ്; ദാതാവാണ് ആശങ്കയെങ്കിൽ, നിങ്ങൾ ഒരു ഓപ്പറേറ്ററെ മറ്റൊരാൾക്ക് പകരം വച്ചു എന്നിട്ട് രണ്ടാം വരി ഇപ്പോൾ കൂടുതൽ പ്രധാനമാണ്. വരികൾ മത്സരിക്കുന്നില്ല; ഓരോന്നും ഒരേ പാതയിലെ വ്യത്യസ്ത സ്ഥാനം വിവരിക്കുന്നു.

ആക്സസ് നെറ്റ്‌വർക്ക് ഇപ്പോഴും ടണൽ കാണുന്നു

നിങ്ങളുടെ ദാതാവോ ഹോട്ടൽ നെറ്റ്‌വർക്കോ ഒരു IP വിലാസത്തിലേക്കുള്ള കണക്ഷൻ, കൈമാറിയ ബൈറ്റുകൾ, അവ ചലിച്ച സമയങ്ങൾ എന്നിവ കാണുന്നു. ടണലിനുള്ളിലെ സൈറ്റുകൾ അത് കാണുന്നില്ല, പേര് പരിഹാരവും ടണലിനുള്ളിലൂടെ സഞ്ചരിക്കുകയും ലക്ഷ്യത്തിൽ നേരിട്ടല്ല, എക്സിറ്റിലൂടെ എത്തുകയും ചെയ്താൽ.

രണ്ട് ചോർച്ചകൾ ആളുകൾ പ്രതീക്ഷിക്കുന്നതിലും കൂടുതൽ തവണ അവശേഷിക്കുന്നു. പ്രാദേശിക റിസോൾവറിലേക്ക് അയക്കുന്ന DNS ചോദ്യങ്ങൾ ഇപ്പോഴും സൈറ്റുകളെ പേരെടുത്ത് പറയുന്നു, സാധാരണ TLS ഹാൻഡ്‌ഷേക്കിലെ സെർവർ നാമം എൻക്രിപ്റ്റ് ചെയ്ത ക്ലയന്റ് ഹലോ ഉപയോഗിക്കാത്തപക്ഷം പാതയിൽ വായിക്കാനാകും. രണ്ടും ക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്ത് ശരിയാകുന്നില്ല; രണ്ടും കോൺഫിഗറേഷന്റെ ചോദ്യങ്ങളാണ്.

VPN ഓപ്പറേറ്ററും അതിനു പിന്നിലെ തൊഴിലുടമയും

വാണിജ്യ ദാതാവ് നിങ്ങളുടെ ദാതാവ് നിന്നിരുന്ന അതേ സ്ഥലത്ത് നിൽക്കുന്നു: അവർ നിങ്ങളുടെ പാക്കറ്റുകൾ കൈമാറുന്നു, വെവ്വേറെ എൻക്രിപ്റ്റ് ചെയ്യാത്തതെല്ലാം വായിക്കാനാകും. സാധാരണ HTTP ഫോമിൽ ടൈപ്പ് ചെയ്ത രഹസ്യവാക്ക് ആദ്യ ഹോപ്പ് എൻക്രിപ്റ്റ് ചെയ്തിരുന്നെങ്കിലും എക്സിറ്റിൽ വായിക്കാനാകും. ടണൽ വിശ്വാസം മാറ്റി, അത് വെളിപ്പെടുത്തൽ നീക്കിയില്ല. മാറ്റം എന്തെങ്കിലും മെച്ചപ്പെടുത്തി എന്ന് അനുമാനിക്കുന്നതിന് മുമ്പ് ദാതാവിന്റെ ലോഗിംഗ് നയം വായിക്കുക.

നിയന്ത്രിക്കപ്പെടുന്ന ജോലി ലാപ്‌ടോപ്പിൽ അന്തിമ പോയിന്റ് സംഘടനയുടെ ഉടമസ്ഥതയിലാണ്, അതിനാൽ ഉപകരണ മാനേജ്‌മെന്റ്, DNS ലോഗിംഗ്, പ്രോക്സി രേഖകൾ എന്നിവ ടണൽ ബന്ധിപ്പിച്ചിട്ടുണ്ടോ ഇല്ലയോ എന്നത് കൂടാതെ അതിനെ നിരീക്ഷിക്കുന്നു. വ്യക്തിഗത VPN നിയന്ത്രിക്കപ്പെടുന്ന ഉപകരണത്തെ സ്വകാര്യമാക്കുന്നില്ല, പല നെറ്റ്‌വർക്കുകളിലും ഇത് സ്വകാര്യതാ നടപടിയല്ല, നയ ലംഘനമാണ്.

നിങ്ങളുടെ വീട്ടിലെ മറ്റ് ഉപകരണങ്ങളുടെ ട്രാഫിക് ആ തൊഴിലുടമയ്ക്ക് ദൃശ്യമല്ല, ജോലി ലാപ്‌ടോപ്പ് ബോധപൂർവം അവയുടെ ഗേറ്റ്‌വേ ആയി പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ. ഒരു കുടുംബം ഒരു കണക്ഷൻ പങ്കിട്ട് ഏറ്റവും മോശമായത് അനുമാനിക്കുമ്പോൾ ഈ വ്യത്യാസം പ്രധാനമാണ്.

ലക്ഷ്യവും എക്സിറ്റിലെ അയൽക്കാരും

നിങ്ങൾ സന്ദർശിക്കുന്ന സൈറ്റ് എക്സിറ്റ് വിലാസം, നിങ്ങൾ സൈൻ ഇൻ ചെയ്ത അക്കൗണ്ട്, കുക്കികൾ, ബ്രൗസർ സവിശേഷതകൾ എന്നിവ കാണുന്നു. ടണൽ ആദ്യ ഇനത്തെ മാത്രം മാറ്റുന്നു, സൈൻ ഇൻ എന്തായാലും എക്സിറ്റ് വിലാസത്തെ നിങ്ങളുമായി ബന്ധിപ്പിക്കുന്നു.

പങ്കിട്ട സേവനങ്ങൾ കൂടുതൽ സൂക്ഷ്മമായ അപകടസാധ്യത ചേർക്കുന്നു. ദാതാവ് ഉപഭോക്താക്കളെ പരസ്പരം വേർതിരിക്കുന്നില്ലെങ്കിൽ, ഒരു പോർട്ടിൽ കേൾക്കുന്ന യന്ത്രം അതേ എക്സിറ്റിലെ മറ്റ് ഉപഭോക്താക്കൾക്ക് എത്താവുന്നതായിരിക്കാം. ഹോസ്റ്റ് ഫയർവാളിൽ ഇൻബൗണ്ട് ട്രാഫിക് സ്വതവേ തടയുന്നത് ആ അപകടസാധ്യതയുടെ ഭൂരിഭാഗവും മൂടുന്നു. അത് പരിശോധിക്കാൻ രണ്ടാമത്തെ ഉപകരണം അതേ സേവനത്തിൽ ബന്ധിപ്പിച്ച് കേൾക്കുന്ന പോർട്ടിൽ എത്താൻ ശ്രമിക്കണം.

ചില കാര്യങ്ങൾ ഒരിക്കലും മാറുന്നില്ല: അക്കൗണ്ട് ഐഡന്റിഫയറുകൾ, ആപ്ലിക്കേഷൻ തലത്തിലുള്ള ട്രാക്കിംഗ്, നിങ്ങൾ കണക്ഷൻ പങ്കിടുമ്പോൾ ട്രാഫിക് കൈമാറുന്നു എന്ന് ഫോൺ തന്നെ അറിയുന്നത്. ടണൽ ഒരു റൂട്ടിംഗ് തീരുമാനമാണ്, ഐഡന്റിറ്റി മാറ്റമല്ല.

ഉൽപ്പന്നം തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് നിങ്ങൾ ഏത് നിരീക്ഷകനിൽ നിന്ന് ഒളിക്കുന്നു എന്ന് തിരഞ്ഞെടുക്കുക. പ്രാദേശിക നെറ്റ്‌വർക്കാണെങ്കിൽ, ശരിയായി കോൺഫിഗർ ചെയ്ത ഏത് എക്സിറ്റും ഏതാണ്ട് സഹായിക്കും. ദാതാവിന്റെ സ്വന്തം ലോഗിംഗാണെങ്കിൽ, കരാർ തീരുമാനത്തിന്റെ ഭാഗമാണ്. നിങ്ങളുടെ തൊഴിലുടമയാണെങ്കിൽ, ഒരു വ്യക്തിഗത ടണലും ആ ജോലി ചെയ്യില്ല.