Эхлээд ажиглагчийг нэрлэ, дараа нь VPN тусалж чадах эсэхийг шийд

VPN-ийн тухай ихэнх асуулт бүтээгдэхүүнээс эхэлж, шалтгаан руу буцдаг. Эсрэг чиглэлээр эхэл: хязгаарлахыг хүсч буй ажиглагчаа нэрлэ, мөн тэр ажиглагч байхгүй байхыг хүсч буй мэдээллээ нэрлэ. Энэ хоёр хариулт нь туннель хамааралтай эсэх, мөн таны бусад хяналтуудын аль нь бодит ажлыг хийж байгааг шийддэг.

Таван алхам, эхний хоёр нь таны бичиж авах өгүүлбэрүүд.

1-р алхам: ажиглагчийг нэрлэ

Тодорхой талыг бич: кафены сүлжээний оператор, таны интернэт үйлчилгээ үзүүлэгч, таны зочилж буй сайт, таны ажил олгогч эсвэл таны төхөөрөмжийг эзэмшиж буй хэн бүхэн. Ерөнхий «тэд» бол ажиглагч биш бөгөөд түүний тухай дүгнэлт хийх боломжгүй. Эдгээр тал бүр замын өөр цэг дээр сууж, өөр зүйлсийг хардаг тул нэг хяналт бүгдэд хариулж чадахгүй.

Хэрэв ажиглагчийг нэрлэж чадахгүй бол шаардлага хараахан тодорхойлогдоогүй байна.

Ажиглагчид чадвараараа ч ялгаатай. Кафены оператор таны траффикийн нэг оройг харж, өөр юу ч бараг харж чадахгүй, үйлчилгээ үзүүлэгч хэдэн сарын турш мэдээллийг холбож чадна, ажил олгогч таны ашиглаж буй төгсгөлийн цэгийг эзэмшдэг. Хүн бүрийн зөвтгөж чадах хүчин чармайлт нь хариулт болон аль хяналт нь хөдөлмөрийн үнэ цэнэтэйг өөрчилдөг.

2-р алхам: мэдээллийг нэрлэ

Очих газрууд, агуулга, цаг хугацаа, таних тэмдэг нь тусдаа ангилал юм. Туннель нь очих газрыг тань хэн хардагийг өөрчилж, сайтын харж буй эх сурвалжийн хаягийг өөрчилж болно. Гэхдээ маягтад бичсэн зүйл, нэвтрэх данс, таныг дагаж буй күүки зэргийг өөрчлөхгүй. Цаг хугацаа, эзлэхүүний хэв маяг нь багцууд аялах ёстой тул ихэнх туннелийг даван туулдаг.

Эдгээр дөрвөн ангиллын аль нь чухал болохыг шийд. Бүгдийг нэгэн зэрэг хамгаалахын тулд VPN-д байхгүй хяналтууд шаардлагатай.

3-р алхам: нэг бодит солилцоог дага

Нэг програмыг аваад дага. Та HTTPS-ээр хуудас нээхэд: локал сүлжээ нь хост нэр рүү TLS холболтыг хардаг, агуулга шифрлэгдсэн, сайт таны хаяг болон сесс юу зөөж буйг хардаг. Туннельтай үед локал сүлжээ VPN-ийн төгсгөлийн цэг рүү холболтыг хардаг, оператор очих газрыг хардаг, сайт операторын хаягийг хардаг. Тэр диаграмм дээр өөрт чинь чухал хэсэг бүрийг тэмдэглэ.

Нэг солилцооны диаграмм нь нууцлалын тухай тэмдэг нэрээр дүүрэн хуудаснаас илүү.

4-р алхам: нэмсэн итгэлээ тоол

Туннель бүр харагдах байдлыг устгахын оронд зөөдөг. Оператор одоо зам дээр сууж, DNS-ийг ч шифрлэхгүй бол очих газруудыг харж чадна, TLS гар барилтын нэр нэмэлт арга хэмжээгүйгээр харагдаж байдаг. Тэр оператор юу бүртгэдэг, хэн түүнийг албадан чадах, тэдгээр хариултад ямар нотолгоо байгааг асуу. Аудитын тайлан нийтэлж буй үйлчилгээ үзүүлэгч уриа нийтэлж буйгаас өөр төрлийн мэдэгдэл гаргадаг.

2-р алхамын тодорхой мэдээллийг даатгахад бэлэн байгаа операторыг сонго, хамгийн сайн нүүр хуудастайг биш.

5-р алхам: хамгаалж чадах мэдэгдлээ бич

Бэлэн мэдэгдэл нь ажиглагч, мэдээлэл, үлдсэн эрсдэлийг нэрлэдэг: энэ туннель кафены сүлжээг миний аль сайтад зочилж буйг харахаас сэргийлж, оператор тэднийг оронд нь харж чадна. Тэр өгүүлбэр шалгагдахуйц бөгөөд юу зөөгдсөний талаар шударга байна.

Бүх зүйл хувийн болно гэсэн мэдэгдэл шалгагдахгүй бөгөөд үнэн ч биш, мөн бодитоор туслах хяналтуудыг нуудаг: дансны эрүүл ахуй, хөтчийн тусгаарлалт, төхөөрөмжийн шинэчлэлт, ажлын газарт зөвшөөрөгдсөн нэвтрэх замыг ашиглах.