VPN എന്താണ് മറയ്ക്കുന്നത്, എന്താണ് വെളിച്ചത്തിൽ വിടുന്നത്
VPN നിങ്ങളുടെ ലക്ഷ്യസ്ഥാനം ആക്സസ് നെറ്റ്വർക്കിൽ നിന്ന് മറയ്ക്കുകയും നിങ്ങളുടെ എക്സിറ്റ് IP മാറ്റുകയും ചെയ്യുന്നു. എന്നാൽ അക്കൗണ്ടുകൾ, കുക്കികൾ, ഉപകരണത്തിന്റെ അവസ്ഥ, ഓപ്പറേറ്റർ കാണുന്നത് എന്നിവ അത് മറയ്ക്കുന്നില്ല.
VPN നിങ്ങളെ അജ്ഞാതനാക്കുന്നു എന്ന വാദം ഉപഭോക്തൃ സ്വകാര്യതയിലെ ഏറ്റവും ചെലവേറിയ കെട്ടുകഥയാണ്, കാരണം അത് പകുതി സത്യമാണ്, കള്ളപ്പകുതിയാണ് ആളുകൾ ആശ്രയിക്കുന്നത്. തുരങ്കം നിങ്ങൾ ഇരിക്കുന്ന നെറ്റ്വർക്കിൽ നിന്ന് നിങ്ങളുടെ ലക്ഷ്യസ്ഥാനം യഥാർത്ഥത്തിൽ മറയ്ക്കുന്നു, നിങ്ങൾ സന്ദർശിക്കുന്ന സൈറ്റിൽ നിന്ന് വീട്ടുവിലാസം മറയ്ക്കുന്നു. എന്നാൽ സൈൻ ഇൻ ചെയ്യുമ്പോൾ നിങ്ങൾ ആരാണ്, നിങ്ങളുടെ ബ്രൗസർ എന്താണ് വഹിക്കുന്നത്, അല്ലെങ്കിൽ VPN ഓപ്പറേറ്റർ എന്താണ് നിരീക്ഷിക്കാനാവുന്നത് എന്നിവ അത് മറയ്ക്കുന്നില്ല. ഉപയോഗപ്രദമായ ചോദ്യം എപ്പോഴും VPN നിങ്ങളെ മറയ്ക്കുന്നുണ്ടോ എന്നതല്ല, മറിച്ച് ഏത് നിരീക്ഷകനിൽ നിന്ന്, ഏത് ട്രാഫിക്കിനായി എന്നതാണ്.
കെട്ടുകഥ: തുരങ്കം അജ്ഞാതതയുടെ സ്വിച്ച്
VPN നിങ്ങളുടെ ഉപകരണവും VPN സെർവറും തമ്മിലുള്ള പാത എൻക്രിപ്റ്റ് ചെയ്ത്, പിന്നീട് സെർവറിന്റെ വിലാസത്തിൽ നിന്ന് നിങ്ങളുടെ അഭ്യർത്ഥനകൾ കൈമാറുന്നു. ആ പാതയിലൂടെ നിങ്ങൾ അയക്കുന്നതെല്ലാം Wi-Fi ഓപ്പറേറ്ററിൽ നിന്നും തുരങ്കത്തിന് മുന്നിലുള്ള ISP-യിൽ നിന്നും മറഞ്ഞിരിക്കുന്നു. അത് യഥാർത്ഥ മാറ്റമാണ്, അതുകൊണ്ടാണ് ഹോട്ടൽ നെറ്റ്വർക്ക് ഇനി നിങ്ങൾ ഏത് സൈറ്റുകൾ തുറക്കുന്നു എന്ന് കാണാത്തത്. ഇത് അജ്ഞാതതയല്ല, കാരണം തുരങ്കം നിരീക്ഷണ കേന്ദ്രം നീക്കം ചെയ്യുന്നതിന് പകരം സ്ഥലം മാറ്റുന്നു.
ഈ തിരുത്ത് പ്രായോഗികമായി പ്രധാനമാണ്. VPN വഴി ജോലി അക്കൗണ്ടിൽ സൈൻ ഇൻ ചെയ്താൽ, സൈറ്റിന് അക്കൗണ്ട് ഇപ്പോഴും അറിയാം. നിങ്ങളുടെ ബ്രൗസറിൽ ഒരു പരസ്യ ശൃംഖലയുടെ കുക്കി ഉണ്ടെങ്കിൽ, തുരങ്കം അത് മായ്ക്കുന്നില്ല. ലോക്കൽ ട്രാഫിക് ഒഴിവാക്കാൻ ക്ലയന്റ് ക്രമീകരിച്ചിട്ടുണ്ടെങ്കിൽ, ആ ട്രാഫിക് ഒരിക്കലും തുരങ്കത്തിൽ പ്രവേശിക്കുന്നില്ല. അടച്ചതായി കാണുന്ന പൂട്ട് തുരങ്കത്തെ വിവരിക്കുന്നു, നിങ്ങൾ വെളിപ്പെടുത്തിയതിന്റെ ആകെത്തുകയെയല്ല.
ആക്സസ് നെറ്റ്വർക്ക് എന്താണ് നഷ്ടപ്പെടുത്തുന്നതും സൂക്ഷിക്കുന്നതും
ആക്സസ് നെറ്റ്വർക്ക്, അതായത് നിങ്ങളുടെ കണക്ഷൻ VPN സെർവറിലേക്ക് കൊണ്ടുപോകുന്ന Wi-Fi ഓപ്പറേറ്റർ അല്ലെങ്കിൽ ISP, VPN കണക്ഷൻ നിലവിലുണ്ടെന്ന് ഇപ്പോഴും കാണുന്നു. അത് എൻഡ്പോയിന്റ് വിലാസം, നിങ്ങൾ ബന്ധിപ്പിച്ച സമയം, സെഷൻ എത്ര നേരം നീണ്ടു, ഏകദേശം എത്ര ഡാറ്റ കടന്നുപോയി എന്നിവ ലോഗ് ചെയ്യാം. ഈ രൂപത്തിലുള്ള ട്രാഫിക് വിശകലനം ഉള്ളടക്കം വായിക്കാനാകാത്തപ്പോഴും വിവരദായകമാകാം, അതുകൊണ്ടാണ് എൻക്രിപ്റ്റ് ചെയ്തതും അദൃശ്യവും വ്യത്യസ്ത വാദങ്ങളാകുന്നത്.
നിങ്ങൾ നേരിട്ട് പറഞ്ഞതെല്ലാം അത് സൂക്ഷിക്കുന്നു: ക്യാപ്റ്റീവ് പോർട്ടൽ ലോഗിൻ, മുറി നമ്പർ, പ്രവേശനത്തിനുള്ള പണമടയ്ക്കൽ. ക്ലയന്റോ സിസ്റ്റം റെസോൾവറോ തുരങ്കത്തിന് പുറത്ത് ക്വറികൾ അയച്ചാൽ അത് DNS ഇപ്പോഴും കാണാം. ഈ ചോർച്ച സ്പ്ലിറ്റ്-ടണൽ ക്രമീകരണങ്ങളിലും റൗട്ടറിന്റെയോ കാരിയറുടെയോ DNS സെർവർ സൂക്ഷിക്കുന്ന ഉപകരണങ്ങളിലും സാധാരണമാണ്. ബന്ധിപ്പിച്ചിരിക്കുമ്പോൾ ഉപയോഗിക്കുന്ന റെസോൾവർ പരിശോധിക്കുക, എക്സിറ്റ് വിലാസം മാത്രമല്ല.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
വെബ്സൈറ്റ് ഇപ്പോഴും എന്താണ് തിരിച്ചറിയുന്നത്
തുരങ്കം ഉപയോഗിക്കുന്ന കണക്ഷനുകൾക്ക് സൈറ്റ് VPN സെർവറിന്റെ എക്സിറ്റ് വിലാസം കാണുന്നു, നിങ്ങളുടെ വീട്ടുവിലാസമല്ല. IP തലത്തിലെ മുഴുവൻ മാറ്റം അത്രമാത്രം. വിലാസത്തിന് അപ്പുറം അത് കാണുന്നത് മാറിയിട്ടില്ല: നിങ്ങൾ സൈൻ ഇൻ ചെയ്യുന്ന അക്കൗണ്ട്, മുൻപ് സജ്ജീകരിച്ച കുക്കികൾ, നിങ്ങൾ അവതരിപ്പിക്കുന്ന ബ്രൗസറും ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും, നിങ്ങളുടെ അഭ്യർത്ഥനകളുടെ സമയവും. നിങ്ങളെ ഇതിനകം അറിയുന്ന സൈറ്റ്, ഉറവിട വിലാസം മാറിയതുകൊണ്ട് അപരിചിതനാകുന്നില്ല.
സ്ഥലത്തിന് അതിന്റേതായ വരി അർഹതയുണ്ട്. ബ്രൗസറിനോട് സ്ഥലം ചോദിക്കുന്ന സൈറ്റിന് VPN-ൽ നിന്നല്ല, ബ്രൗസർ അനുമതിയാൽ നിയന്ത്രിക്കപ്പെടുന്ന ഉത്തരം ലഭിക്കുന്നു. ഫോണിലെ GPS തുരങ്കത്തിൽ നിന്ന് സ്വതന്ത്രമാണ്. അതിനാൽ മാപ്പ് ഇപ്പോഴും നിങ്ങളുടെ നഗരം കാണിക്കുമ്പോൾ മറ്റൊരു രാജ്യത്തേക്ക് ജിയോലൊക്കേറ്റ് ചെയ്യുന്ന വിലാസം VPN പരാജയമല്ല; യോജിക്കാത്ത രണ്ട് വ്യത്യസ്ത സ്ഥല ചാനലുകളാണ്.
ഫിംഗർപ്രിന്റ് മറ്റേ പകുതിയാണ്. സ്ക്രീൻ വലിപ്പം, ഫോണ്ടുകൾ, സമയ മേഖല, ഭാഷ, canvas ഔട്ട്പുട്ട് എന്നിവ ആയിരക്കണക്കിന് മറ്റ് ഉപയോക്താക്കളുമായി വിലാസം പങ്കിട്ടാലും ബ്രൗസറുകളെ വേർതിരിക്കാം. VPN ആ പ്രൊഫൈലിന്റെ ഒരു ഇൻപുട്ട് മാറ്റി ബാക്കിയുള്ളത് അസ്പർശമായി വിടുന്നു.
ഓപ്പറേറ്റർക്ക് എന്താണ് കാണാനാവുന്നത്
ഓപ്പറേറ്റർ നിങ്ങളുടെ തുരങ്കം അവസാനിപ്പിച്ച് അഭ്യർത്ഥന കൈമാറുന്നു, അതിനാൽ മുൻപ് നിങ്ങളുടെ ISP ഇരുന്നിടത്ത് അവർ ഇരിക്കുന്നു. ലക്ഷ്യ വിലാസങ്ങളും, എൻക്രിപ്റ്റ് ചെയ്ത ക്ലയന്റ് അഭിവാദ്യമില്ലാതെ, നിങ്ങൾ ആവശ്യപ്പെടുന്ന ഹോസ്റ്റ് നാമങ്ങളും അവർക്ക് കാണാം; അവരുടെ റെസോൾവർ ഉപയോഗിച്ചാൽ DNS ക്വറികൾ കാണാം; അളവും സമയവും കാണാം. നിങ്ങളുടെ ഉപകരണം വിശ്വസിക്കുന്ന സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് തടയാതെ HTTPS സെഷന്റെ ഉള്ളടക്കം അവർക്ക് വായിക്കാനാവില്ല, അത് വ്യത്യസ്തവും കൂടുതൽ ശബ്ദമുള്ളതുമായ ആക്രമണമാണ്.
ദൃശ്യത സംഭരണമല്ല. ഒരു ദാതാവിന് സാങ്കേതികമായി ഒരു അഭ്യർത്ഥന നിരീക്ഷിക്കാനാകുകയും എന്നിട്ടും അത് ലോഗ് ചെയ്യാതിരിക്കുകയും ചെയ്യാം, അല്ലെങ്കിൽ ഉള്ളടക്കം കളഞ്ഞ് കണക്ഷൻ മെറ്റാഡാറ്റ ലോഗ് ചെയ്യാം. സത്യസന്ധമായ ചോദ്യം ദാതാവിന്റെ നയവും അധികാരപരിധിയും എന്ത് സൂക്ഷിക്കാൻ ആവശ്യപ്പെടുന്നു എന്നതാണ്, ലോഗുകളില്ലാത്ത ബാഡ്ജ് അതിന് ഉത്തരം നൽകുന്നില്ല. ഓപ്പറേറ്ററെ നിങ്ങളുടെ മെറ്റാഡാറ്റ വിശ്വസിക്കാൻ നിങ്ങൾ തിരഞ്ഞെടുക്കുന്ന പക്ഷമായി കാണുക.
ഉപകരണം എന്താണ് സൂക്ഷിക്കുന്നത്, തുരങ്കത്തോടെയോ അല്ലാതെയോ
തുരങ്കത്തിൽ നിന്ന് ഒന്നും ഉപകരണത്തിന്റെ ഉള്ളിൽ എത്തുന്നില്ല. ബ്രൗസിംഗ് ചരിത്രം ബ്രൗസറിൽ തുടരുന്നു, ഡൗൺലോഡുകൾ ഫയൽ സിസ്റ്റത്തിൽ തുടരുന്നു, മൈക്രോഫോണിലേക്കോ സ്ക്രീനിലേക്കോ പ്രവേശനമുള്ള ആപ്പ് ആ പ്രവേശനം നിലനിർത്തുന്നു. മെഷീനിലെ നിരീക്ഷണ സോഫ്റ്റ്വെയർ എൻക്രിപ്ഷന് മുൻപോ ഡീക്രിപ്ഷന് ശേഷമോ ഡാറ്റ വായിക്കാം, അതുകൊണ്ടാണ് VPN വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ട എൻഡ്പോയിന്റിനെതിരെ പ്രതിരോധമല്ലാത്തത്.
അക്കൗണ്ടുകൾക്കും ഇതുതന്നെ ബാധകം. ഉപകരണത്തിൽ നിന്ന് പകർത്തിയ സെഷൻ കുക്കി ഏത് വിലാസത്തിൽ നിന്നും പ്രവർത്തിക്കുന്നു, സൈറ്റുകളിൽ വീണ്ടും ഉപയോഗിക്കുന്ന പാസ്വേഡ് ഒരു തുരങ്കവും വേർതിരിക്കാത്ത ഐഡന്റിറ്റികളെ ബന്ധിപ്പിക്കുന്നു. നിങ്ങൾ ഭയപ്പെടുന്ന ഭീഷണി ഉപകരണം കൈയിൽ പിടിക്കുന്ന ഒരാളാണെങ്കിൽ, VPN അത് പരിഹരിക്കുന്നില്ല.
യഥാർത്ഥത്തിൽ വാങ്ങിയ കവറേജ് പരിശോധിക്കുക
മാർക്കറ്റിംഗ് വാദത്തിന് പകരം നിങ്ങൾ ആശ്രയിക്കുന്ന ഗുണങ്ങൾ പരിശോധിക്കുക. തുരങ്കം ഓണായിരിക്കുമ്പോൾ പൊതു വിലാസം, DNS റെസോൾവർ, IPv6 പാത എന്നിവ പരിശോധിക്കുക. ഡ്യുവൽ-സ്റ്റാക്ക് നെറ്റ്വർക്കിൽ IPv4 മാത്രമുള്ള തുരങ്കം IPv6 ട്രാഫിക് പൂർണ്ണമായി പുറത്ത് വിടാം. EFF-ന്റെ VPN തിരഞ്ഞെടുക്കാനുള്ള ഗൈഡ് അതേ ചോദ്യം ഉൽപ്പന്ന റാങ്കിംഗിന് പകരം ഭീഷണി മാതൃകയായി ഉന്നയിക്കുന്നു.
തുടർന്ന് പരാജയ സ്വഭാവം പരിശോധിക്കുക. തുരങ്കം വിച്ഛേദിച്ച് ട്രാഫിക് നിലയ്ക്കുന്നുണ്ടോ നേരിട്ടുള്ള പാതയിലേക്ക് മടങ്ങുന്നുണ്ടോ എന്ന് സ്ഥിരീകരിക്കുക; അത് പ്രോട്ടോക്കോൾ നാമത്തെയല്ല, ക്ലയന്റിന്റെ kill-switch ക്രമീകരണത്തെ ആശ്രയിച്ചിരിക്കുന്നു. അവസാനം, ക്ലയന്റ് ഒഴിവാക്കുന്ന ആപ്പുകളും പ്രിഫിക്സുകളും പട്ടികപ്പെടുത്തുക. സ്പ്ലിറ്റ് തുരങ്കമാണ് കൂടുതൽ അത്ഭുതങ്ങൾ വസിക്കുന്നിടം, കാരണം നിങ്ങൾ വാങ്ങിയ കവറേജ് ക്ലയന്റ് നൽകാൻ ക്രമീകരിച്ചിരിക്കുന്ന കവറേജാണ്.