VPN траффикийг хэн харж чадах вэ? Дөрвөн ажиглагч
Орон нутгийн сүлжээ, VPN оператор, ажил олгогч, очих газар тус бүр өөр хэсгийг хардаг. Нууцлалын төлөө туннельд итгэхээс өмнө тэдгээрийг харьцуул.
Туннель нь таны траффик ажиглагдах болох газрыг өөрчилдөг. Энэ нь түүнийг ажиглагдахгүй болгодоггүй бөгөөд харагдах боломжийг олж авдаг тал нь та траффикийг дамжуулсан тал юм. Энэ солилцоо үнэ цэнэтэй эсэх нь та аль үсрэлтэд итгэхгүй байгаагаас хамаарна, тиймээс ашигтай харьцуулалт нь брэндүүдийн хооронд биш, ажиглагчдын хооронд.
Нэг холболт дээр дөрвөн тал суудаг
Зөөврийн компьютерээс гадагш чиглэсэн хүсэлтийг дагаж үзвэл дөрвөн байрлал гарч ирнэ: таны нэгдсэн хандалтын сүлжээ, VPN-ийн гаралт, төхөөрөмж удирдлагатай бол корпорацийн орчин, мөн очих газар өөрөө. Тус бүр замд өөр байр суурь эзэлдэг тул тус бүр өөр төрлийн нотолгоо цуглуулдаг. Хүснэгт бол нэг харцаар бүхэл үндэслэл.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Хүснэгтийг аюулаас гадагш уншина уу. Хэрэв кафены Wi-Fi санаа зовоож байвал эхний мөр өөрчлөгдөнө; хэрэв нийлүүлэгч санаа зовоож байвал та нэг операторыг нөгөөгөөр сольсон бөгөөд хоёр дахь мөр одоо илүү чухал. Мөрүүд өрсөлддөггүй; тус бүр нэг замын өөр байрлалыг тодорхойлдог.
Хандалтын сүлжээ туннелийг одоо ч хардаг
Таны нийлүүлэгч эсвэл зочид буудлын сүлжээ IP хаяг руу холболт, дамжуулсан байт, тэдгээрийн хөдөлсөн цагийг хардаг. Туннель доторх сайтуудыг хардаггүй, хэрэв нэрийн шийдэл мөн туннель дотор явж, очих газарт шууд биш, гаралтаар хүрвэл.
Хоёр алдагдал хүмүүсийн хүлээхээс илүү олон удаа үлддэг. Орон нутгийн шийдэгч рүү илгээсэн DNS асуулга сайтуудыг одоо ч нэрлэдэг, энгийн TLS гар барилтын серверийн нэр замд уншигдана, хэрэв шифрлэгдсэн клиентийн мэндчилгээ ашиглагдахгүй бол. Аль нь ч клиент суулгаснаар засагдахгүй; хоёулаа тохиргооны асуудал.
VPN оператор болон түүний ард байгаа ажил олгогч
Арилжааны нийлүүлэгч таны нийлүүлэгч зогсож байсан яг тэр газарт зогсдог: пакетуудыг тань дамжуулж, тусад нь шифрлэгдээгүй бүгдийг уншиж чадна. Энгийн HTTP маягтад бичсэн нууц үг эхний үсрэлт шифрлэгдсэн байсан ч гаралтад уншигдана. Туннель итгэлийг зөөсөн, илчлэлтийг арилгаагүй. Солилцоо ямар нэг зүйлийг сайжруулсан гэж үзэхээсээ өмнө нийлүүлэгчийн лог бодлогыг уншина уу.
Удирдлагатай ажлын зөөврийн компьютерт эцсийн цэгийг байгууллага эзэмшдэг тул төхөөрөмжийн удирдлага, DNS лог, прокси бичлэг нь туннель холбогдсон эсэхээс үл хамааран түүнийг ажигладаг. Хувийн VPN нь удирдлагатай төхөөрөмжийг хувийн болгодоггүй, олон сүлжээнд энэ нь нууцлалын арга хэмжээ биш, бодлогын зөрчил юм.
Таны гэрт байгаа бусад төхөөрөмжийн траффик тэр ажил олгогчид харагдахгүй, хэрэв ажлын зөөврийн компьютер тэдний гарц болж санаатай ажиллахгүй бол. Гэр бүл нэг холболтыг хуваалцаж, хамгийн муугаар бодох үед энэ ялгаа чухал.
Очих газар, гаралтын хөршүүд
Таны зочилж буй сайт гаралтын хаяг, нэвтэрсэн бүртгэл, күүки болон хөтчийн шинж чанарыг хардаг. Туннель зөвхөн эхний зүйлийг өөрчилдөг, нэвтрэх нь ямар ч байсан гаралтын хаягийг тантай холбодог.
Хуваалцсан үйлчилгээ илүү нарийн эрсдэл нэмдэг. Нийлүүлэгч хэрэглэгчдийг бие биенээс нь тусгаарлахгүй бол порт дээр сонсож буй машин ижил гаралтын бусад хэрэглэгчдэд хүрч болох юм. Хостын галт ханан дээр ирж буй траффикийг анхдагчаар блоклох нь энэ эрсдэлийн ихэнхийг хамарна. Үүнийг шалгах гэдэг нь хоёр дахь төхөөрөмжийг ижил үйлчилгээнд холбож, сонсож буй порт руу хүрэхийг оролдохыг хэлнэ.
Зарим зүйл хэзээ ч өөрчлөгддөггүй: бүртгэлийн танигч, програмын түвшний хяналт, мөн холболтыг хуваалцах үед утас өөрөө траффик дамжуулж байгаагаа мэддэг байдал. Туннель бол маршрутын шийдвэр, хувь хүний өөрчлөлт биш.
Бүтээгдэхүүн сонгохоосоо өмнө ямар ажиглагчаас нуугдаж байгаагаа сонго. Хэрэв орон нутгийн сүлжээ бол зөв тохируулсан бараг ямар ч гаралт тусална. Хэрэв нийлүүлэгчийн өөрийн лог бол гэрээ шийдвэрийн хэсэг. Хэрэв таны ажил олгогч бол ямар ч хувийн туннель энэ ажлыг хийхгүй.