के अज्ञात VPN खाताले तपाईंको ट्राफिक साँच्चै अज्ञात बनाउँछ?
इमेल बिनाको दर्ता फारमको एउटा मात्र फाँट बदल्छ। स्रोत ठेगाना, खाताको टोकन र तपाईंको ब्राउजरका कुकीहरू तीन फरक प्रश्नको जवाफ दिन्छन्।
इमेल ठेगाना बिनाको दर्ता फारमको एउटा मात्र फाँट बदल्छ। यसले नेटवर्कमा स्रोत ठेगाना बदल्दैन, सेवाले भित्री रूपमा दिने पहिचानकर्ता बदल्दैन, र तपाईंले भेट्ने हरेक साइटमा ब्राउजरले पठाउने कुकीहरू पनि बदल्दैन। यी तीन अलग प्रश्न हुन्, र पहिलो मात्र खातासँग सम्बन्धित छ। तल प्रत्येक तहले वास्तवमा के राख्छ र कुन निर्णय प्रदायकको होइन तपाईंको हो भन्ने व्याख्या गरिएको छ।
अज्ञाततालाई प्रत्येक पर्यवेक्षकका लागि छुट्टै गुण मान्नुहोस्। कुन पर्यवेक्षक भनेर सोध्नुहोस्, इमानदार उत्तर बदलिन्छ।
छद्म नामको खाता पनि खाता नै हो
प्रदायकले कानुनी नाम कहिल्यै नमागी खाता नम्बर, यन्त्र कुञ्जी वा सदस्यता टोकन दिन सक्छ। त्यो वस्तुले अझै सेवाभित्र सत्रहरूलाई एकआपसमा बाँध्छ: एउटै योजनामा एउटै टोकन, महिनौंसम्म।
त्यो टोकनमा सञ्चालकले के जोड्न सक्छ भन्ने अन्य प्रणालीमा निर्भर छ। पत्ता लगाउन सकिने तरिकाले भुक्तानी गरेको भए भुक्तानी अभिलेख हुन्छ, लेखेको भए सहयोग ठेगाना हुन्छ, र सञ्चालन लगमा यन्त्र पहिचानकर्ता वा जडानको समयचिह्न हुन सक्छ। यीमध्ये केही पनि दर्ता फारमले माग्दैन, र केही पनि इमेल बिनाको फारमले हटाउँदैन। फारमले के मागियो भन्ने निर्धारण गर्छ, त्यसपछि के छ भन्ने होइन।
निदान प्रोफाइल पेस गर्नु वा सहयोग टिकट खोल्नुले मूल फारमले कहिल्यै नमागेका थप विवरण थप्न सक्छ।
सुरुङको अन्त्य बिन्दुले अनिवार्य रूपमा के देख्छ
अन्त्य बिन्दुले तपाईंको जडान अन्त्य गर्छ, त्यसैले त्यो सत्रका लागि तपाईंको पहुँच सञ्जालले दिएको स्रोत ठेगाना र सत्र कहिले सुरु भयो भन्ने थाहा पाउँछ। त्यो जडान कुन आन्तरिक कुञ्जी वा खातासँग मेल खान्छ भन्ने पनि थाहा पाउँछ, किनकि ट्राफिक कहाँ पठाउने भन्ने त्यही म्यापिङले निर्धारण गर्छ।
WireGuard को कागजात यहाँ असामान्य रूपमा सीधा छ: सहकर्मीको पहिचान सार्वजनिक कुञ्जी हो, लुकेको गुण होइन।
अन्त्य बिन्दुबाट कुनै गन्तव्यतर्फ जाने कुरा अर्को जडान हो। यदि निकास ठेगाना अन्य प्रयोगकर्तासँग साझा छ भने, अर्कोतर्फको साइटले तपाईंको सट्टा साझा ठेगाना देख्छ। त्यो विभाजन वास्तविक छ, र साझा निकासले दिने एउटै मात्र विभाजन पनि त्यही हो। यसले तपाईंको सत्र सञ्चालकबाट लुकाउँदैन, र दुवै छेउ देख्न सक्नेको लागि तपाईंलाई भीडमा मिलाउँदैन, र यही त्यो सहसम्बन्ध समस्या हो जसलाई RFC 6973 आफ्नो पूरै लम्बाइ खर्च गर्छ।
गन्तव्यले अझै के प्राप्त गर्छ
वेबसाइटले निकास ठेगाना, अनुरोध र तपाईंको क्लाइन्टले स्वेच्छाले दिने सबै देख्छ। कुकीहरू, पहिले नै लगइन भएको सत्र, ब्राउजर फिंगरप्रिन्ट र सुरक्षित खाता सबै VPN जडानबाट अपरिवर्तित जान्छन्, किनकि सुरुङले तिनीहरूलाई बोक्छ, प्रतिस्थापन गर्दैन।
व्यक्तिगत खातामा लगइन गर्नुले VPN खाताको लेबल जे भए पनि त्यो साइटसामु तपाईंलाई पहिचान गर्छ।
नाम समाधानले आफ्नै लाइन पाउनुपर्छ। यदि प्रश्नहरू सञ्चालकले चलाउने समाधानकर्तामा जान्छन् भने, सञ्चालकले तपाईंले मागेका नामहरू देख्छ। यदि ती सार्वजनिक समाधानकर्तामा जान्छन् भने, त्यो समाधानकर्ताले ती देख्छ, र बाटोमा एन्क्रिप्शन नभएको DNS देख्न सक्ने जो कोहीले पनि देख्छ। जसरी भए पनि, कुन समाधानकर्ता प्रयोग गरिन्छ भन्ने गोपनीयताको निर्णय हो जो दर्ता फारमले तपाईंको लागि लिएको छैन।
सहसम्बन्ध वास्तवमा कहाँ हुन्छ
ट्राफिक विश्लेषणलाई पृष्ठको सामग्री चाहिँदैन। जडानको समय, स्थानान्तरणको मात्रा र कुन अन्त्य बिन्दु कुन गन्तव्यसँग बोल्छ भन्ने ढाँचाले दुवै पक्षको अवलोकन गर्दा स्रोत जडानलाई निकास जडानसँग मिलाउन सक्छ। त्यसैले साझा निकासले तपाईंलाई एक पर्यवेक्षकबाट बचाउँछ, सहकार्य गर्ने दुईबाट होइन।
यातायात एन्क्रिप्शनले पढ्न सकिने कुरा बदल्छ, जोड्न सकिने कुरा होइन।
नाराको सट्टा तीन प्रश्न
यीमध्ये प्रत्येकको मालिक फरक छ, त्यसैले एक तहमा दिइएको वचनले अर्को ढाक्न सक्दैन। तलका पङ्क्तिहरू सम्पूर्ण तर्क संक्षिप्त रूपमा हुन्।
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
केवल बीचको पङ्क्ति खातासँग सम्बन्धित छ, त्यो पनि आंशिक रूपमा। त्यसको माथि र तलका पङ्क्तिहरू मार्गनिर्देशन, भण्डारण र तपाईंको आफ्नै ब्राउजरले निर्धारण गर्छन्।
लेबल होइन, सूची पढ्नुहोस्
डेटा सूची, भण्डारण अवधि र पहिचान कार्यप्रवाह प्रकाशित गर्ने प्रदायकले तपाईंलाई जाँच्न सकिने कुरा भनेको छ। अज्ञात भन्ने प्रदायकले एउटा शब्द मात्र भनेको छ। दर्तामा के सङ्कलन गरिन्छ, सत्र सकिएपछि के रहन्छ, र कुन प्रक्रियाबाट डेटा तेस्रो पक्षलाई दिइन्छ हेर्नुहोस्।
यी तीन नभए, लेबल कुनै कुराको प्रमाण होइन।
तपाईंलाई साँच्चै महत्त्वपूर्ण पर्यवेक्षकबाट सुरु गर्नुहोस्, त्यसपछि तालिकाको एउटा पङ्क्ति पछ्याउनुहोस्: त्यसले कुन ठेगाना देख्छ, कुन पहिचानकर्ता राख्छ, कति समय राखिन्छ। खाताको नाम बदल्नुको सट्टा असफल हुने पङ्क्ति सुधार्नुहोस्। यहाँ नतिजा बदल्ने एउटै मात्र कदम त्यही हो।