VPN मेटाडेटा: प्रत्येक निरीक्षक अजून काय पाहू शकतो
एन्क्रिप्शन सामग्री लपवते, कनेक्शनची वस्तुस्थिती नाही. प्रवेश नेटवर्क, VPN निर्गाम, रिझॉल्व्हर आणि गंतव्य काय निरीक्षण करतात आणि प्रत्येक काय ठेवते ते वेगळे करा.
एन्क्रिप्शन तुम्ही काय पाठवले हे लपवते, तुम्ही काही पाठवले ही वस्तुस्थिती नाही। आकार, वेळ आणि बाह्य पत्ते मार्गावरील वेगवेगळ्या बिंदूंवरील पक्षांसाठी उपलब्ध राहतात। प्रत्येक निरीक्षकाला वेगळा तुकडा मिळतो, आणि गोपनीयतेचा प्रश्न हा आहे की तो तुकडा काय सिद्ध करू शकतो। उघड होण्याचा अर्थ काय आहे हे ठरवण्यापूर्वी कोण पाहत आहे याचे नाव द्या।
दाव्यापूर्वी निरीक्षकाचे नाव द्या
सामान्य बोगद्यात चार स्थाने महत्त्वाची आहेत: तुमचे प्रवेश नेटवर्क, VPN ऑपरेटरचा निर्गाम, नाव प्राप्त करणारा कोणताही रिझॉल्व्हर आणि गंतव्य स्वतः। प्रत्येकजण स्रोत, गंतव्य, नाव, आकार आणि वेळ यांचे वेगळे संयोजन पाहतो। VPN काय उघड करते याबद्दलचे सामान्य विधान जवळजवळ नेहमीच त्या स्थानांपैकी एकाबद्दलचे विधान असते।
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
विश्लेषणात ती वेगळी ठेवा। ती एकत्र केल्याने तपासता येऊ न शकणारी विधाने तयार होतात। निरीक्षकाचे स्थान नंतर कायदेशीर विनंती त्याच्याकडून काय मिळवू शकते हे देखील ठरवते।
सामग्री आणि गंतव्य वेगळे प्रश्न आहेत
एन्क्रिप्शन कनेक्शनच्या पेलोडचे संरक्षण करते, आणि HTTPS त्याच्या स्वतःच्या देवाणघेवाणीत ते पुन्हा संरक्षित करते। तथापि, गंतव्य पत्ते मार्गनिर्देशन माहिती आहेत, आणि निर्गामाला त्यांच्याकडे पुढे पाठवावे लागते। DNS रिझॉल्व्हर ज्या नावांना उत्तर देतात ती प्राप्त करतात, आणि इतर होस्टनावांची दृश्यमानता वापरल्या जाणाऱ्या प्रोटोकॉलवर अवलंबून असते। प्रत्येक मध्यस्थाला संपूर्ण URL दिसतो असे गृहीत धरणे, कोणालाही काहीच दिसत नाही असे गृहीत धरण्याइतकेच चुकीचे आहे।
खाते ओळखकर्ते, उपकरण लेबल आणि डायग्नोस्टिक ID अनेकदा पॅकेट फील्डऐवजी व्यवस्थापन प्रणालींमध्ये राहतात। प्रोटोकॉल तपशील त्याच्या आजूबाजूच्या विश्लेषणाचे वर्णन करत नाही। प्रवेश नेटवर्कपासून पत्ते लपवणारा बोगदा ते निर्गामासमोर उघड करू शकतो, म्हणून समान मेटाडेटाचे मूल्य वेगवेगळ्या हातांत वेगळे असते।
निरीक्षणयोग्य म्हणजे साठवलेले नव्हे
अंतिम बिंदू रहदारी पोहोचवण्यासाठी डेटा प्रक्रिया करू शकतो, त्याचा इतिहास न ठेवता। तो मर्यादित काळासाठी डायग्नोस्टिक्स, एकूण बेरीज किंवा प्रति-खाते नोंदी देखील ठेवू शकतो। हे वेगवेगळ्या परिणामांसह वेगवेगळे वर्तन आहेत, आणि अनामिक हा शब्द त्यांना क्वचितच वेगळा करतो। सर्व्हरमधून जाणारा पॅकेट तो कुठे गेला याची कोणतीही स्वयंचलित नोंद सोडत नाही।
काय गोळा केले जाते, ते खात्याशी जोडले जाते का, किती काळ ठेवले जाते आणि कोण ते वाचू शकते हे विचारा। सर्व वापरकर्त्यांची एकूण बेरीज एका ओळखीशी जोडलेल्या वेळ-मुद्रांकित नोंदीपेक्षा वेगळ्या प्रश्नाचे उत्तर देते। हाच फरक गोपनीयता धोरण आणि विपणन वाक्य यामधील फरक आहे।
प्रदात्यांची तुलना करण्यापूर्वी उत्तर लिहून ठेवा। तोंडी आश्वासन हे प्रतिधारण धोरण नाही।
प्रतिधारणाबद्दल विशिष्ट प्रश्न विचारा
उत्पादनांची तुलना करण्यापूर्वी प्रश्न लिखित स्वरूपात ठेवा। कोणत्या घटना लॉग केल्या जातात, कोणत्या सूक्ष्मतेने, किती काळ आणि कोणाच्या नियंत्रणाखाली? डेटा एकत्रित केला जातो, नमुना घेतला जातो की वेळापत्रकानुसार हटवला जातो? विनंती केल्यास ऑपरेटर प्रति-खाते इतिहास तयार करू शकतो का?
ती उत्तरे निर्णय नोंदीत असतात। त्यांशिवाय, तुलना घोषणांची स्पर्धा आहे।
RFC 6973 गोपनीयता मार्गदर्शन या प्रश्नांसाठी उपयुक्त चौकट आहे कारण ते डेटा कमीत कमी करण्याला प्रतिधारण आणि दुय्यम वापरापासून वेगळे करते। निर्गामाचा देश नमूद करणारी यादी तुम्हाला सांगते की तुम्ही कुठून जोडता। ते तो ऑपरेटर काय साठवतो याबद्दल काहीही सांगत नाही।