VPN юуг нууж, юуг ил харагдах байдлаар үлдээдэг вэ
VPN таны очих газрыг хандалтын сүлжээнээс нууж, гарах IP-г тань сольдог. Гэхдээ бүртгэл, күүки, төхөөрөмжийн төлөв, оператор юу хардагийг нуудаггүй.
VPN таныг нэргүй болгодог гэсэн мэдэгдэл хэрэглэгчийн нууцлалын хамгийн үнэтэй домог, учир нь энэ нь хагас үнэн бөгөөд худал хагас нь хүмүүсийн найдаж байгаа хагас юм. Туннель таны очих газрыг таны сууж буй сүлжээнээс үнэхээр нууж, гэрийн хаягийг тань зочилж буй сайтаас нуудаг. Гэхдээ нэвтрэх үед хэн болохыг, хөтөч тань юу авч явдгийг, эсвэл VPN оператор юу ажиглаж чадахыг нуудаггүй. Хэрэгтэй асуулт хэзээ ч VPN таныг нуудаг уу гэдэг биш, харин ямар ажиглагчаас, ямар трафикийн хувьд нуудаг вэ гэдэг.
Домог: туннель бол нэргүй байдлын унтраалга
VPN таны төхөөрөмж болон VPN серверийн хоорондох замыг шифрлэж, дараа нь таны хүсэлтүүдийг серверийн хаягаас дамжуулдаг. Тэр замаар илгээсэн бүхэн Wi-Fi оператор болон туннелийн өмнөх интернэт үйлчилгээ үзүүлэгчээс нуугддаг. Энэ бол бодит өөрчлөлт бөгөөд тиймээс зочид буудлын сүлжээ таны нээж буй сайтуудыг цаашид хардаггүй. Энэ нь нэргүй байдал биш, учир нь туннель ажиглалтын цэгийг устгахын оронд зөөдөг.
Энэ засвар практикт чухал. Хэрэв VPN-ээр ажлын бүртгэлд нэвтэрвэл сайт бүртгэлийг мэдсээр байна. Хэрэв хөтөчдөө зар сурталчилгааны сүлжээний күүки байвал туннель үүнийг устгахгүй. Хэрэв клиент локал трафикийг хасах байдлаар тохируулагдсан бол тэр трафик туннельд хэзээ ч ордоггүй. Хаалттай цоож туннелийг тодорхойлдог, таны илчилсэн зүйлийн нийлбэрийг биш.
Хандалтын сүлжээ юу алдаж, юу хадгалдаг вэ
Хандалтын сүлжээ, өөрөөр хэлбэл таны холболтыг VPN сервер хүртэл зөөдөг Wi-Fi оператор эсвэл интернэт үйлчилгээ үзүүлэгч, VPN холболт байгааг одоо ч хардаг. Тэрээр төгсгөлийн цэгийн хаяг, хэзээ холбогдсон, сесс хэр удаан үргэлжилсэн, ойролцоогоор хэдий хэмжээний өгөгдөл дамжсаныг бүртгэж чадна. Ийм хэлбэрийн трафикийн шинжилгээ агуулга уншигдахгүй байсан ч мэдээлэлтэй байж болох тул шифрлэгдсэн ба үл үзэгдэх нь өөр өөр мэдэгдэл юм.
Мөн та шууд хэлсэн бүхнийг хадгалдаг: олзлогдсон порталд нэвтрэх, өрөөний дугаар, хандах төлбөр. Хэрэв клиент эсвэл системийн шийдэгч туннелээс гадуур асуулга илгээвэл DNS-ийг одоо ч харж чадна. Энэ алдагдал хуваагдсан туннелийн тохиргоо болон чиглүүлэгч эсвэл операторын DNS серверийг хадгалдаг төхөөрөмжүүдэд түгээмэл. Холбогдсон үед ашиглагдаж буй шийдэгчийг шалгаарай, зөвхөн гарах хаягийг биш.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Вебсайт одоо ч юуг таньдаг вэ
Туннель ашигладаг холболтын хувьд сайт VPN серверийн гарах хаягийг хардаг, таны гэрийн хаягийг биш. IP түвшний бүх өөрчлөлт энэ. Хаягаас цааш хардаг зүйл өөрчлөгдөөгүй: нэвтэрч буй бүртгэл, өмнө тавьсан күүки, таны танилцуулж буй хөтөч ба үйлдлийн систем, хүсэлтүүдийн тань цаг. Таныг аль хэдийн мэддэг сайт эх хаяг өөрчлөгдсөнөөр харийн хүн болохгүй.
Байршил өөрийн гэсэн мөр хүртэх ёстой. Хөтчөөс байршил асуудаг сайт VPN-ээс биш, хөтчийн зөвшөөрлөөр удирдагддаг хариулт авдаг. Утасны GPS туннелээс хамааралгүй. Тиймээс газрын зураг таны хотыг одоо ч харуулж байхад өөр улс руу геолокацлагдах хаяг нь VPN-ийн доголдол биш; энэ нь санал нийлэхгүй хоёр өөр байршлын суваг юм.
Хурууны хээ бол нөгөө хагас. Дэлгэцийн хэмжээ, фонт, цагийн бүс, хэл, canvas-ийн гаралт нь хаягийг мянга мянган бусад хэрэглэгчтэй хуваалцсан ч хөтчүүдийг ялгаж чадна. VPN тэр профайлын нэг оролтыг өөрчилж, үлдсэнийг нь хөндөхгүй үлдээдэг.
Оператор юу харж чадах вэ
Оператор таны туннелийг дуусгаж, хүсэлтийг дамжуулдаг тул өмнө нь таны интернэт үйлчилгээ үзүүлэгч сууж байсан газар суудаг. Тэрээр очих хаягуудыг, шифрлэгдсэн клиентийн мэндчилгээгүй бол таны хүсэж буй хост нэрсийг харж чадна; түүний шийдэгчийг ашиглавал DNS асуулгыг хардаг; хэмжээ, цагийг хардаг. Таны төхөөрөмжийн итгэдэг гэрчилгээгээр саатуулахгүйгээр HTTPS сессийн агуулгыг уншиж чадахгүй бөгөөд энэ нь өөр, илүү чимээтэй халдлага юм.
Харагдах байдал бол хадгалалт биш. Үйлчилгээ үзүүлэгч хүсэлтийг техникийн хувьд ажиглаж чадсаар байгаад бүртгэхгүй байж болно, эсвэл агуулгыг хаяж холболтын мета өгөгдлийг бүртгэж болно. Шударга асуулт нь үйлчилгээ үзүүлэгчийн бодлого, харьяалал юуг хадгалахыг шаарддаг вэ гэдэг бөгөөд логигүй тэмдэг үүнд хариулдаггүй. Операторыг өөрийн мета өгөгдлийг итгэхээр сонгосон тал гэж үзээрэй.
Төхөөрөмж юу хадгалдаг вэ, туннельтэй эсвэл туннельгүй
Туннелээс юу ч төхөөрөмжийн дотор хүрдэггүй. Хөтөлбөрийн түүх хөтөч дотор үлддэг, татан авалтууд файлын системд үлддэг, микрофон эсвэл дэлгэцэд хандах эрхтэй апп тэр эрхээ хадгалдаг. Машин дээрх хяналтын програм хангамж өгөгдлийг шифрлэхээс өмнө эсвэл тайлсны дараа уншиж чаддаг тул VPN эвдэрсэн төгсгөлийн цэгээс хамгаалалт биш юм.
Мөн адил бүртгэлд хамаатай. Төхөөрөмжөөс хуулсан сессийн күүки ямар ч хаягаас ажилладаг, сайтуудын хооронд дахин ашигласан нууц үг ямар ч туннель салгахгүй таних тэмдгүүдийг холбодог. Хэрэв таны санааг зовоож буй аюул төхөөрөмжийг гартаа барьсан хүн бол VPN үүнийг шийдэхгүй.
Таны үнэхээр худалдаж авсан хамрах хүрээг туршиж үзээрэй
Маркетингийн мэдэгдлийн оронд таны найдаж буй шинж чанаруудыг туршиж үзээрэй. Туннель асаалттай үед нийтийн хаяг, DNS шийдэгч, IPv6 замыг шалгаарай. Хос стект сүлжээнд зөвхөн IPv4 туннель IPv6 трафикийг бүрэн гадна үлдээж болно. EFF-ийн VPN сонгох гарын авлага мөн адил асуултыг бүтээгдэхүүний зэрэглэл биш, аюулын загвар болгон тавьдаг.
Дараа нь эвдрэл үеийн зан төлөвийг туршиж үзээрэй. Туннелийг салгаж, трафик зогсож байгаа эсэх эсвэл шууд зам руу буцаж байгаа эсэхийг баталгаажуулаарай; энэ нь протоколын нэр биш, клиентийн kill-switch тохиргооноос хамаарна. Эцэст нь клиентийн хасаж буй аппууд болон префиксүүдийг жагсаа. Хуваагдсан туннель бол гайхалтай зүйлсийн ихэнх нь амьдардаг газар, учир нь таны худалдаж авсан хамрах хүрээ нь клиентэд хүргэхээр тохируулагдсан хамрах хүрээ юм.