VPN काय लपवते आणि काय उघड्यावर ठेवते
VPN तुमचे गंतव्य ॲक्सेस नेटवर्कपासून लपवते आणि तुमचा एक्झिट IP बदलते। पण खाती, कुकीज, डिव्हाइसची स्थिती किंवा ऑपरेटर जे पाहतो ते ते लपवत नाही।
VPN तुम्हाला अनामिक करते हा दावा ग्राहक गोपनीयतेतील सर्वात महाग पुराणकथ आहे, कारण तो अर्धा खरा आहे आणि खोटा अर्धा भाग हाच लोक ज्यावर विसंबून असतात तो भाग आहे। बोगदा तुम्ही बसलेल्या नेटवर्कपासून तुमचे गंतव्य खरोखर लपवतो आणि तुम्ही भेट देत असलेल्या साइटपासून तुमचा घरचा पत्ता लपवतो। पण साइन इन करताना तुम्ही कोण आहात, तुमचा ब्राउझर काय घेऊन जातो, किंवा VPN ऑपरेटर काय निरीक्षण करू शकतो हे तो लपवत नाही। उपयुक्त प्रश्न कधीच असा नसतो की VPN तुम्हाला लपवते का, तर कोणत्या निरीक्षकापासून, कोणत्या रहदारीसाठी लपवते हा असतो।
पुराणकथ: बोगदा हा अनामिकतेचा स्विच आहे
VPN तुमच्या डिव्हाइस आणि VPN सर्व्हरमधील मार्ग एन्क्रिप्ट करते, नंतर सर्व्हरच्या पत्त्यावरून तुमच्या विनंत्या पाठवते। त्या मार्गाने तुम्ही पाठवता ते सर्व Wi-Fi ऑपरेटर आणि बोगद्यासमोरील ISP पासून लपलेले असते। हा खरा बदल आहे, आणि म्हणूनच हॉटेलचे नेटवर्क आता तुम्ही कोणत्या साइट उघडता ते पाहत नाही। ही अनामिकता नाही, कारण बोगदा निरीक्षणाचा बिंदू काढून टाकण्याऐवजी हलवतो।
ही दुरुस्ती व्यवहारात महत्त्वाची आहे। जर तुम्ही VPN वरून कामाच्या खात्यात साइन इन केले, तर साइटला खाते अजूनही माहीत आहे। तुमच्या ब्राउझरमध्ये जाहिरात नेटवर्कची कुकी असेल, तर बोगदा ती हटवत नाही। क्लायंट स्थानिक रहदारी वगळण्यासाठी संरचित असेल, तर ती रहदारी कधीच बोगद्यात जात नाही। बंद दिसणारे कुलूप बोगद्याचे वर्णन करते, तुम्ही उघड केलेल्या गोष्टींच्या बेरजेचे नाही।
ॲक्सेस नेटवर्क काय गमावते आणि काय ठेवते
ॲक्सेस नेटवर्क, म्हणजे तुमचे कनेक्शन VPN सर्व्हरपर्यंत नेणारा Wi-Fi ऑपरेटर किंवा ISP, VPN कनेक्शन अस्तित्वात आहे हे अजूनही पाहतो। तो एंडपॉइंटचा पत्ता, तुम्ही कधी जोडले गेलात, सत्र किती काळ होते आणि अंदाजे किती डेटा गेला हे नोंदवू शकतो। या स्वरूपाचे रहदारी विश्लेषण सामग्री वाचता येत नसली तरी माहितीपूर्ण ठरू शकते, आणि म्हणूनच एन्क्रिप्टेड आणि अदृश्य या दोन वेगळ्या गोष्टी आहेत।
तो तुम्ही त्याला थेट सांगितलेले सर्वही ठेवतो: कॅप्टिव्ह पोर्टल लॉगिन, खोली क्रमांक, प्रवेशासाठी देयक। आणि क्लायंट किंवा सिस्टम रिझोल्व्हरने बोगद्याबाहेर चौकशी पाठवली, तर तो DNS अजूनही पाहू शकतो। ही गळती स्प्लिट-टनेल सेटअपमध्ये आणि राउटर किंवा वाहकाचा DNS सर्व्हर ठेवणाऱ्या डिव्हाइसवर सामान्य आहे। जोडलेले असताना वापरला जाणारा रिझोल्व्हर तपासा, फक्त एक्झिट पत्ता नाही।
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
वेबसाइट अजूनही काय ओळखते
बोगदा वापरणाऱ्या कनेक्शनसाठी साइट VPN सर्व्हरचा एक्झिट पत्ता पाहते, तुमचा घरचा पत्ता नाही। IP पातळीवरचा सर्व बदल एवढाच आहे। पत्त्यापलीकडे ती जे पाहते ते बदललेले नाही: तुम्ही साइन इन करता ते खाते, यापूर्वी ठेवलेल्या कुकीज, तुम्ही सादर करता तो ब्राउझर आणि ऑपरेटिंग सिस्टम, आणि तुमच्या विनंत्यांची वेळ। तुम्हाला आधीच ओळखणारी साइट स्रोत पत्ता बदलल्यामुळे अनोळखी होत नाही।
स्थानाला स्वतःची ओळ हवी। ब्राउझरला स्थान विचारणारी साइट VPN कडून नाही, तर ब्राउझरच्या परवानगीने नियंत्रित उत्तर मिळवते। फोनवरील GPS बोगद्यापासून स्वतंत्र आहे। म्हणून नकाशा अजूनही तुमचे शहर दाखवत असताना दुसऱ्या देशात जिओलोकेट होणारा पत्ता VPN ची बिघाडी नाही; ते दोन वेगळ्या स्थान-वाहिन्या असहमत आहेत।
फिंगरप्रिंट हा दुसरा अर्धा भाग आहे। स्क्रीनचा आकार, फॉन्ट, वेळ क्षेत्र, भाषा आणि canvas आउटपुट हजारो इतर वापरकर्त्यांशी पत्ता सामायिक असला तरी ब्राउझर वेगळे करू शकतात। VPN त्या प्रोफाइलचे एक इनपुट बदलते आणि बाकी अभंग ठेवते।
ऑपरेटर काय पाहू शकतो
ऑपरेटर तुमचा बोगदा संपवतो आणि विनंती पाठवतो, म्हणून तो पूर्वी तुमचा ISP बसत होता तिथे बसतो। तो गंतव्य पत्ते पाहू शकतो आणि एन्क्रिप्टेड क्लायंट हॅलोशिवाय तुम्ही मागणारी होस्टनावेही; तुम्ही त्याचा रिझोल्व्हर वापरल्यास DNS चौकशी पाहतो; प्रमाण आणि वेळ पाहतो। तुमचे डिव्हाइस ज्या प्रमाणपत्रावर विश्वास ठेवते त्याद्वारे अडवल्याशिवाय तो HTTPS सत्राची सामग्री वाचू शकत नाही, आणि तो वेगळा व अधिक गोंगाटाचा हल्ला आहे।
दृश्यमानता म्हणजे साठवण नाही। प्रदाता तांत्रिकदृष्ट्या विनंती निरीक्षण करू शकतो आणि तरीही ती नोंदवत नाही, किंवा सामग्री टाकून देऊन कनेक्शनचा मेटाडेटा नोंदवतो। प्रामाणिक प्रश्न असा आहे की प्रदात्याचे धोरण आणि अधिकारक्षेत्र काय ठेवण्यास भाग पाडतात, आणि लॉगशिवाय बिल्ला त्याचे उत्तर देत नाही। ऑपरेटरला तुम्ही स्वतः आपला मेटाडेटा विश्वास ठेवण्याची निवड करता तो पक्ष माना।
डिव्हाइस काय ठेवते, बोगद्यासह किंवा त्याशिवाय
बोगद्यातील काहीही डिव्हाइसच्या आत पोहोचत नाही। ब्राउझिंग इतिहास ब्राउझरमध्ये राहतो, डाउनलोड फाइल सिस्टममध्ये राहतात, आणि माइक्रोफोन किंवा स्क्रीनला प्रवेश असलेले ॲप तो प्रवेश ठेवते। मशीनवरील देखरेख सॉफ्टवेअर एन्क्रिप्शनपूर्वी किंवा डिक्रिप्शननंतर डेटा वाचू शकते, म्हणून VPN तडजोड झालेल्या एंडपॉइंटविरुद्ध संरक्षण नाही।
हेच खात्यांना लागू होते। डिव्हाइसवरून कॉपी केलेली सत्र कुकी कोणत्याही पत्त्यावरून काम करते, आणि साइटांमध्ये पुन्हा वापरलेला पासवर्ड अशा ओळखी जोडतो ज्या कोणताही बोगदा वेगळा करत नाही। तुम्हाला काळजी असलेला धोका डिव्हाइस हातात धरणारी व्यक्ती असेल, तर VPN तो सोडवत नाही।
तुम्ही खरोखर विकत घेतलेले कव्हरेज तपासा
मार्केटिंग दाव्याऐवजी तुम्ही ज्यावर विसंबून आहात ते गुणधर्म तपासा। बोगदा सुरू असताना सार्वजनिक पत्ता, DNS रिझोल्व्हर आणि IPv6 मार्ग तपासा। दुहेरी-स्टॅक नेटवर्कवर फक्त IPv4 बोगदा IPv6 रहदारी पूर्णपणे बाहेर ठेवू शकतो। EFF चे VPN निवडण्याचे मार्गदर्शक तोच प्रश्न उत्पादन क्रमवारीऐवजी धोका-मॉडेल म्हणून मांडते।
मग अयशस्वीतेची वर्तणूक तपासा। बोगदा तोडा आणि रहदारी थांबते की थेट मार्गावर परत जाते याची खात्री करा; हे प्रोटोकॉलच्या नावावर नाही, क्लायंटच्या kill-switch सेटिंगवर अवलंबून आहे। शेवटी, क्लायंट वगळणारी ॲप्स आणि प्रीफिक्स यादी करा। स्प्लिट बोगदा हेच जागा आहे जिथे बहुतेक आश्चर्ये राहतात, कारण तुम्ही विकत घेतलेले कव्हरेज हेच क्लायंट पुरवण्यासाठी संरचित कव्हरेज आहे।