तुमचा VPN रहदारी कोण पाहू शकतो? चार निरीक्षक
स्थानिक नेटवर्क, VPN ऑपरेटर, नियोक्ता आणि गंतव्य प्रत्येकजण वेगळा भाग पाहतो। गोपनीयतेसाठी बोगद्यावर विश्वास ठेवण्यापूर्वी त्यांची तुलना करा।
बोगदा तुमची रहदारी कुठे निरीक्षणयोग्य होते हे बदलतो। तो तिला अ-निरीक्षणयोग्य करत नाही, आणि जो पक्ष दृश्यमानता मिळवतो तो तुम्ही रहदारी ज्याच्याकडून पाठवली तोच असतो। ही देवाणघेवाण फायद्याची आहे का, हे तुम्ही कोणत्या टप्प्यावर विश्वास ठेवत नाही यावर अवलंबून आहे, म्हणून उपयुक्त तुलना ब्रँडमधील नाही, निरीक्षकांमधील आहे।
एका जोडणीवर चार पक्ष बसतात
लॅपटॉपपासून बाहेरच्या दिशेने विनंतीचा मागोवा घ्या आणि चार स्थाने दिसतात: तुम्ही जोडले गेलेले प्रवेश नेटवर्क, VPN निर्गम, उपकरण व्यवस्थापित असल्यास कॉर्पोरेट वातावरण, आणि गंतव्य स्वतः। प्रत्येकजण मार्गात वेगळी जागा घेतो, म्हणून प्रत्येकजण वेगळ्या प्रकारचे पुरावे गोळा करतो। तक्ता एका दृष्टिक्षेपात संपूर्ण युक्तिवाद आहे।
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
तक्ता धोक्यापासून बाहेरच्या दिशेने वाचा। कॅफेचे Wi-Fi चिंतेचे कारण असेल, तर पहिली ओळ बदलते; प्रदाता चिंतेचे कारण असेल, तर तुम्ही एक ऑपरेटर दुसऱ्याने बदलला आहे आणि दुसरी ओळ आता अधिक महत्त्वाची आहे। ओळी स्पर्धा करत नाहीत; प्रत्येकजण त्याच मार्गावरील वेगळे स्थान वर्णन करतो।
प्रवेश नेटवर्क अजूनही बोगदा पाहते
तुमचा प्रदाता किंवा हॉटेलचे नेटवर्क IP पत्त्याशी जोडणी, हस्तांतरित बाइट आणि ते हललेल्या वेळा पाहते। बोगद्यातील साइट्स ते पाहत नाही, जर नाव-निराकरणही बोगद्यातून प्रवास करत असेल आणि गंतव्यापर्यंत थेट नाही तर निर्गमातून पोहोचले जात असेल।
दोन गळती लोक अपेक्षा करतात त्यापेक्षा जास्त वेळा टिकून राहतात। स्थानिक रिझॉल्व्हरला पाठवलेल्या DNS चौकशी अजूनही साइट्सची नावे सांगतात, आणि सामान्य TLS हँडशेकमधील सर्व्हरचे नाव मार्गावर वाचनीय असते, जोपर्यंत एन्क्रिप्टेड क्लायंट हॅलो वापरला जात नाही। दोन्हीपैकी कोणतेही क्लायंट स्थापित करून सुधारत नाही; दोन्ही कॉन्फिगरेशनचे प्रश्न आहेत।
VPN ऑपरेटर, आणि त्यामागील नियोक्ता
व्यावसायिक प्रदाता तंतोतंत तिथे उभा असतो जिथे तुमचा प्रदाता उभा होता: तो तुमची पॅकेट्स पुढे पाठवतो आणि स्वतंत्रपणे एन्क्रिप्ट न केलेले सर्व वाचू शकतो। सामान्य HTTP फॉर्ममध्ये टाइप केलेला पासवर्ड निर्गमावर वाचनीय असतो, जरी पहिला टप्पा एन्क्रिप्टेड होता। बोगद्याने विश्वास हलवला, त्याने उघडपणा मिटवला नाही। बदलाने काही सुधारले असे गृहीत धरण्यापूर्वी प्रदात्याचे लॉगिंग धोरण वाचा।
व्यवस्थापित कार्य लॅपटॉपवर अंतिम बिंदू संस्थेच्या मालकीचा असतो, म्हणून उपकरण व्यवस्थापन, DNS लॉगिंग आणि प्रॉक्सी नोंदी बोगदा जोडलेला असो वा नसो ते त्याचे निरीक्षण करतात। वैयक्तिक VPN व्यवस्थापित उपकरणाला खाजगी करत नाही, आणि अनेक नेटवर्कवर ते गोपनीयतेचे उपाय नसून धोरणाचे उल्लंघन असते।
तुमच्या घरातील इतर उपकरणांची रहदारी त्या नियोक्त्याला दिसत नाही, जोपर्यंत कार्य लॅपटॉप जाणीवपूर्वक त्यांचा गेटवे म्हणून कार्य करत नाही। एक कुटुंब एकच जोडणी सामायिक करते आणि सर्वात वाईट गृहीत धरते तेव्हा हा फरक महत्त्वाचा असतो।
गंतव्य, आणि निर्गमावरील शेजारी
तुम्ही भेट देता ती साइट निर्गमाचा पत्ता, तुम्ही साइन इन केलेले खाते, कुकीज आणि ब्राउझरची वैशिष्ट्ये पाहते। बोगदा फक्त पहिली गोष्ट बदलतो, आणि साइन इन केल्यास निर्गमाचा पत्ता कोणत्याही परिस्थितीत तुमच्याशी जोडला जातो।
सामायिक सेवा अधिक सूक्ष्म धोका जोडतात। प्रदाता ग्राहकांना एकमेकांपासून वेगळे ठेवत नसेल, तर पोर्टवर ऐकणारे यंत्र त्याच निर्गमावरील इतर ग्राहकांना पोहोचण्यायोग्य असू शकते। होस्ट फायरवॉलवर येणारी रहदारी डीफॉल्टनुसार अडवल्यास त्या धोक्याचा बहुतांश भाग झाकला जातो। त्याची चाचणी करणे म्हणजे दुसरे उपकरण त्याच सेवेला जोडणे आणि ऐकणाऱ्या पोर्टपर्यंत पोहोचण्याचा प्रयत्न करणे।
काही गोष्टी कधीही बदलत नाहीत: खाते ओळखणारे घटक, अनुप्रयोग-स्तरीय मागोवा, आणि तुम्ही जोडणी सामायिक करता तेव्हा फोन स्वतःला माहीत असणे की तो रहदारी पुढे पाठवत आहे। बोगदा हा मार्गनिर्णय आहे, ओळखीचा बदल नाही।
उत्पादन निवडण्यापूर्वी तुम्ही कोणत्या निरीक्षकापासून लपत आहात ते निवडा। स्थानिक नेटवर्क असेल, तर योग्यरित्या कॉन्फिगर केलेले जवळजवळ कोणतेही निर्गम मदत करते। प्रदात्याचे स्वतःचे लॉगिंग असेल, तर करार निर्णयाचा भाग आहे। तुमचा नियोक्ता असेल, तर कोणताही वैयक्तिक बोगदा हे काम करणार नाही।