നിങ്ങളുടെ VPN ദാതാവിന് എന്ത് കാണാനാകും, എന്ത് കാണാനാകില്ല
എക്സിറ്റിന് വിലാസങ്ങൾ, സമയങ്ങൾ, എന്നിവയും Encrypted Client Hello ഉപയോഗിക്കുന്നില്ലെങ്കിൽ TLS ഹാൻഡ്ഷേക്കിലെ സൈറ്റ് നാമവും കാണാം. സൂക്ഷിപ്പ് വേറെ ചോദ്യമാണ്.
നിങ്ങളുടെ ടണൽ പ്രാദേശിക നെറ്റ്വർക്കിനെ നിങ്ങളുടെ ട്രാഫിക്കിന് പുറത്ത് നിർത്തുന്നു. എന്നാൽ അത് മറുവശത്തുള്ള കമ്പനിയെ ഒഴിവാക്കുന്നില്ല; ഓരോ പാക്കറ്റും തുറന്ന ഇന്റർനെറ്റിൽ എത്തുന്നതിന് മുമ്പ് അത് പ്രോസസ്സ് ചെയ്യുന്നു. ഈ സ്ഥാനം ഒരേസമയം ബിസിനസ് മോഡലും സ്വകാര്യതാ ചോദ്യവുമാണ്. അതിനാൽ ഉപയോഗപ്രദമായ ചോദ്യം ദാതാവിന് നിങ്ങളെ കാണാനാകുമോ എന്നതല്ല, മറിച്ച് അവർ എന്ത് കാണുന്നു, എന്തിന് പേരിടാനാകും, എന്ത് സൂക്ഷിക്കുന്നു എന്നതാണ്.
വിശ്വാസം യഥാർത്ഥത്തിൽ എങ്ങോട്ട് നീങ്ങുന്നു
എൻക്രിപ്ഷൻ നിങ്ങളുടെ ഉപകരണത്തിൽ നിന്ന് ദാതാവിന്റെ സെർവറിലേക്ക് പോകുന്നു, ഈ പുറം ഭാഗം മാത്രമാണ് നിങ്ങളുടെ പ്രാദേശിക നെറ്റ്വർക്ക് ഒരിക്കലും കാണുന്നത്. ദാതാവ് ഈ ഭാഗത്തിന്റെ മറ്റേ അറ്റം കൈവശം വയ്ക്കുന്നു, അതിനാൽ ടണൽ ഡീക്രിപ്റ്റ് ചെയ്ത് നിങ്ങളുടെ പാക്കറ്റുകൾ മുന്നോട്ട് അയയ്ക്കുന്നു. അതിൽ ഒരു തകരാറുമില്ല; അതാണ് നിങ്ങൾ വാങ്ങിയ സേവനത്തിന്റെ നിർവചനം. വിശ്വാസം അപ്രത്യക്ഷമാകാതെ പ്രാദേശിക ഓപ്പറേറ്ററിൽ നിന്ന് എക്സിറ്റ് ഓപ്പറേറ്ററിലേക്ക് മാറി.
ഈ സ്ഥാനത്ത് നിന്ന് അവർ നിങ്ങളുടെ ഉറവിട വിലാസം, നിങ്ങൾ എപ്പോൾ ബന്ധിപ്പിച്ചു, ഏകദേശം എത്ര കൈമാറ്റം ചെയ്തു, ഏത് ലക്ഷ്യസ്ഥാനങ്ങളുമായി ബന്ധപ്പെട്ടു എന്നിവ അറിയുന്നു. ഇവയൊന്നും നിങ്ങളുടെ സന്ദേശങ്ങൾ വായിക്കേണ്ടതില്ല, വിഭാഗങ്ങൾ വേർതിരിക്കുന്നതിന്റെ അർത്ഥം അതാണ്. ദാതാക്കൾക്കിടയിലെ രസകരമായ വ്യത്യാസങ്ങൾ ആ നിരീക്ഷണങ്ങൾക്ക് പിന്നീട് എന്ത് സംഭവിക്കുന്നു എന്നതിനെക്കുറിച്ചാണ്.
എക്സിറ്റ് അനിവാര്യമായി കൈകാര്യം ചെയ്യുന്നത്
എക്സിറ്റിന് എത്ര വിശ്വസനീയമായി അവ കാണാനാകും എന്നതിന്റെ അടിസ്ഥാനത്തിൽ വിഭാഗങ്ങൾ ക്രമീകരിക്കുക. ഏത് വരിയും എൻക്രിപ്ഷൻ തകർക്കേണ്ടതില്ല, ഒഴിവാക്കാനാകുമോ എന്നതിന് ഓരോന്നിനും വ്യത്യസ്ത ഉത്തരമുണ്ട്.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
നാലാമത്തെ വരിയാണ് മിക്ക മാനസിക മാതൃകകളും വിട്ടുപോകുന്നത്. ആധുനിക ബ്രൗസർ സൈറ്റ് നാമം ClientHello-യിൽ ഇടുന്നു, അത് TLS ഹാൻഡ്ഷേക്കിന്റെ ആദ്യ സന്ദേശമാണ്, ഓരോ DNS ചോദ്യവും അറ്റം മുതൽ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്തിട്ടുണ്ടെങ്കിലും ആ ഫീൽഡ് എക്സിറ്റിൽ വായിക്കാനാകും. Encrypted Client Hello-യിൽ യോജിച്ചില്ലെങ്കിൽ നാമം ലക്ഷ്യ വിലാസത്തിന് സമീപം തുറന്ന് യാത്ര ചെയ്യുന്നു. എൻക്രിപ്റ്റ് ചെയ്ത DNS മാറ്റുന്നത് ചോദ്യം ആര് കാണുന്നു എന്നതാണ്, നാമം ആര് കാണുന്നു എന്നതല്ല.
പഴയ കണക്ഷനുകളിലെ സർട്ടിഫിക്കറ്റുകൾക്കും ഇത് ബാധകമാണ്: TLS 1.3 സെർവർ സർട്ടിഫിക്കറ്റ് എൻക്രിപ്റ്റ് ചെയ്യുന്നു, അതേസമയം TLS 1.2 ഹാൻഡ്ഷേക്ക് സ്ട്രീം റെക്കോർഡ് ചെയ്യുന്ന നിരീക്ഷകന് നാമം വെളിപ്പെടുത്തിയേക്കാം. രണ്ടും ഗതാഗതത്തിന്റെ വസ്തുതകളാണ്, ദാതാവിന്റെ നയമല്ല.
TLS എന്ത് ഉൾക്കൊള്ളുന്നു, എന്ത് ഉൾക്കൊള്ളുന്നില്ല
ഒരു സൈറ്റ് HTTPS നൽകുമ്പോൾ, നിങ്ങളുടെ ബ്രൗസർ ആ സൈറ്റിന്റെ എൻഡ്പോയിന്റുമായി TLS കണക്ഷൻ നിർമ്മിക്കുന്നു, VPN സെർവറുമായി അല്ല. ദാതാവ് എൻക്രിപ്റ്റ് ചെയ്ത റെക്കോർഡുകൾ മുന്നോട്ട് അയച്ച് ലക്ഷ്യ വിലാസം, സമയം, ഏകദേശ വലുപ്പങ്ങൾ എന്നിവ അറിയുന്നു. ECH പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ സൈറ്റ് നാമം ClientHello-യിൽ പോകുന്നു, പേജിന്റെ ഉള്ളടക്കം രണ്ട് സാഹചര്യങ്ങളിലും എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. അപ്രതീക്ഷിത റൂട്ട് സർട്ടിഫിക്കറ്റ് ഈ അതിർത്തി മാറ്റുന്നു, അതിനാൽ സർട്ടിഫിക്കറ്റ് മുന്നറിയിപ്പുകൾ ബഹുമാനത്തിന് അർഹമാണ്.
സാധാരണ HTTP-ക്ക് എക്സിറ്റിന് അപ്പുറം അത്തരം സംരക്ഷണമില്ല. ടണൽ ദാതാവുവരെയുള്ള ഭാഗം സംരക്ഷിക്കുന്നു, അതിനുശേഷം അഭ്യർത്ഥന VPN ഇല്ലാതെ പോകുന്നതുപോലെ തന്നെ പോകുന്നു. ECH അത് ശരിയാക്കുന്നില്ല, കാരണം അത് നാമത്തെ സംരക്ഷിക്കുന്നു, ഉള്ളടക്കത്തെയല്ല.
സൂക്ഷിപ്പ് ദൃശ്യതയിൽ നിന്ന് വേറെയാണ്
ഓപ്പറേറ്റർക്ക് കണക്ഷൻ ഡാറ്റ മെമ്മറിയിൽ പ്രോസസ്സ് ചെയ്ത് ഒന്നും സൂക്ഷിക്കാതിരിക്കാം, അല്ലെങ്കിൽ ഒരു ഉപഗണം സൂക്ഷിച്ച് അത് ബ്രൗസിംഗ് ചരിത്രമല്ല എന്ന് കൃത്യമായി വിവരിക്കാം. നോ-ലോഗ് അവകാശവാദം മുദ്രാവാക്യത്തിനല്ല, വിഭാഗത്തിന് അനുസരിച്ച് വായിക്കുക: കണക്ഷൻ റെക്കോർഡുകൾ, ടൈംസ്റ്റാമ്പുകൾ, ആകെ അളവ്, ലക്ഷ്യ ഡാറ്റ, അക്കൗണ്ട് ഐഡന്റിഫയറുകൾ, പിന്തുണാ സന്ദേശങ്ങൾ എന്നിവയെല്ലാം കണക്കാക്കുന്നു. ദാതാവ് സത്യസന്ധമായി ബ്രൗസിംഗ് ലോഗുകൾ സൂക്ഷിക്കാതെ അക്കൗണ്ട് റെക്കോർഡും സേവനം നടത്താൻ വേണ്ട മെറ്റാഡാറ്റയും സൂക്ഷിക്കാം. ഇവയിൽ ഏത് വിഭാഗമാണ് സൂക്ഷിക്കുന്നത് എന്ന് ദൃശ്യത പറയുന്നില്ല.
ഓഡിറ്റ് എന്നത് സിസ്റ്റങ്ങളെയും അത് ഉൾക്കൊണ്ട കാലയളവിനെയും കുറിച്ചുള്ള തെളിവാണ്, ഓപ്പൺ സോഴ്സ് ക്ലയന്റ് കോഡ് സെർവറുകളെയല്ല, ക്ലയന്റിനെ വിവരിക്കുന്നു. രണ്ടും ഉപയോഗപ്രദമാണ്, ഒന്നും എക്സിറ്റിന് പിന്നിലെ എല്ലാ സംഭരണ സംവിധാനത്തിനും വേണ്ടി സംസാരിക്കുന്നില്ല. ഓഡിറ്റിന്റെ ബാഡ്ജല്ല, അതിന്റെ പരിധി ചോദിക്കുക.
ദാതാക്കളെ വേർതിരിക്കുന്ന ചോദ്യങ്ങൾ
എന്ത് സൂക്ഷിക്കുന്നു, എത്ര കാലം, ആർക്ക് എടുക്കാം എന്ന് ചോദിക്കുക. എക്സിറ്റ് ആര് നടത്തുന്നു എന്ന് ചോദിക്കുക, കാരണം ഡയറക്ടറി എൻട്രി, ആപ്പ് ഡെവലപ്പർ, ഒരു നിർദ്ദിഷ്ട സെർവർ നടത്തുന്ന വ്യക്തി എന്നിവർ മൂന്ന് വ്യത്യസ്ത കക്ഷികളാകാം. DNS എങ്ങനെ കൈകാര്യം ചെയ്യുന്നു, നിങ്ങൾ ഉപയോഗിക്കുന്ന പാതകളിൽ ECH പിന്തുണയ്ക്കുന്നുണ്ടോ എന്ന് ചോദിക്കുക, കാരണം സാധാരണ ടെക്സ്റ്റിലുള്ള ClientHello DNS ചോദ്യമില്ലാതെയും സൈറ്റിനെ പേരെടുത്ത് പറയുന്നു. നിയമപരമായ അഭ്യർത്ഥനയിൽ എന്ത് സംഭവിക്കുന്നു എന്ന് ചോദിക്കുക, ഉത്തരം ഉദ്ദേശ്യത്തിന്റെയല്ല, കഴിവിന്റെ വിവരണമായി വായിക്കുക.
EFF-ന്റെ VPN തിരഞ്ഞെടുക്കാനുള്ള ഗൈഡ് ഈ ചോദ്യങ്ങൾക്കുള്ള ന്യായമായ ചെക്ക്ലിസ്റ്റാണ്, അത് ഏതെങ്കിലും സേവനത്തെക്കുറിച്ചുള്ള വിധിയല്ല, ഒരു ചട്ടക്കൂടാണ്. മാർക്കറ്റിംഗ് പേജ് സൂക്ഷിപ്പ് നയമല്ല. ഇവയൊന്നും VPN-നെ നിഷ്പ്രയോജനമാക്കുന്നില്ല; ആരെ വിശ്വസിക്കണം, എന്തിന് വിശ്വസിക്കണം എന്നത് മാറ്റുന്നു.