VPN मेटाडेटा: प्रत्येक पर्यवेक्षकले अझै के देख्न सक्छ
इन्क्रिप्शनले सामग्री लुकाउँछ, जडानको तथ्य होइन। पहुँच नेटवर्क, VPN निकास, रिजोल्भर र गन्तव्यले के अवलोकन गर्छन् र प्रत्येकले के राख्छन् भनी छुट्याउनुहोस्।
इन्क्रिप्शनले तपाईंले के पठाउनुभयो लुकाउँछ, तपाईंले केही पठाउनुभयो भन्ने तथ्य होइन। आकार, समय र बाहिरी ठेगानाहरू मार्गका विभिन्न बिन्दुहरूमा रहेका पक्षहरूका लागि उपलब्ध रहन्छन्। प्रत्येक पर्यवेक्षकले फरक टुक्रा पाउँछ, र गोपनीयताको प्रश्न त्यो टुक्राले के सिद्ध गर्न सक्छ भन्ने हो। खुलासाले के अर्थ राख्छ भनी निर्णय गर्नुअघि को हेर्दै छ भनी नाम दिनबाट सुरु गर्नुहोस्।
दाबीअघि पर्यवेक्षकको नाम दिनुहोस्
सामान्य सुरुङमा चार स्थान महत्त्वपूर्ण हुन्छन्: तपाईंको पहुँच नेटवर्क, VPN अपरेटरको निकास, नाम प्राप्त गर्ने कुनै पनि रिजोल्भर, र गन्तव्य आफैं। प्रत्येकले स्रोत, गन्तव्य, नाम, आकार र समयको फरक संयोजन देख्छ। VPN ले के प्रकट गर्छ भन्ने सामान्य कथन लगभग सधैं ती स्थानहरूमध्ये एकको बारेमा कथन हुन्छ।
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
विश्लेषणमा तिनीहरूलाई अलग राख्नुहोस्। तिनीहरूलाई मिलाउँदा परीक्षण गर्न नसकिने दाबीहरू बन्छन्। पर्यवेक्षकको स्थानले पछि कानुनी अनुरोधले उनीबाट के पाउन सक्छ भन्ने पनि निर्धारण गर्छ।
सामग्री र गन्तव्य फरक प्रश्न हुन्
इन्क्रिप्शनले जडानको पेलोडको रक्षा गर्छ, र HTTPS ले आफ्नै आदानप्रदानमा यसलाई फेरि रक्षा गर्छ। तर गन्तव्य ठेगानाहरू रुटिङ जानकारी हुन्, र निकासले तिनीहरूतर्फ अगाडि पठाउनुपर्छ। DNS रिजोल्भरहरूले आफूले जवाफ दिने नामहरू प्राप्त गर्छन्, र अन्य होस्टनामको दृश्यता प्रयोग गरिएको प्रोटोकलमा निर्भर हुन्छ। प्रत्येक मध्यस्थले पूर्ण URL देख्छ भन्ने मान्नु, कोहीले केही देख्दैन भन्ने मान्नजत्तिकै गलत हो।
खाता पहिचानकर्ता, उपकरण लेबल र डायग्नोस्टिक ID प्रायः प्याकेट फिल्डको सट्टा व्यवस्थापन प्रणालीमा बस्छन्। प्रोटोकल विनिर्देशले यसको वरपरको विश्लेषणको वर्णन गर्दैन। पहुँच नेटवर्कबाट ठेगाना लुकाउने सुरुङले तिनीहरूलाई निकासमा अझै खुलाउन सक्छ, त्यसैले एउटै मेटाडेटाको मूल्य फरक हातमा फरक हुन्छ।
अवलोकनीय भनेको भण्डारित होइन
अन्तिम बिन्दुले ट्राफिक पुर्याउन डेटा प्रशोधन गर्न सक्छ, त्यसको इतिहास नराखी। यसले सीमित अवधिका लागि डायग्नोस्टिक्स, कुल योग वा प्रति-खाता रेकर्ड पनि राख्न सक्छ। यी फरक परिणामका फरक व्यवहार हुन्, र अनाम शब्दले तिनीहरूलाई विरलै छुट्याउँछ। सर्भर हुँदै जाने प्याकेटले कहाँ गयो भन्ने कुनै स्वचालित रेकर्ड छोड्दैन।
के संकलन गरिन्छ, त्यो खातासँग जोडिन्छ कि, कति समय राखिन्छ र कसले पढ्न सक्छ भनी सोध्नुहोस्। सबै प्रयोगकर्ताको कुल योगले एक पहिचानसँग बाँधिएको समय-छापिएको रेकर्डभन्दा फरक प्रश्नको जवाफ दिन्छ। त्यो भिन्नता नै गोपनीयता नीति र मार्केटिङ वाक्यबीचको भिन्नता हो।
प्रदायकहरूको तुलना गर्नुअघि जवाफ लेख्नुहोस्। मौखिक आश्वासन भण्डारण नीति होइन।
भण्डारणबारे विशिष्ट प्रश्न सोध्नुहोस्
उत्पादनको तुलना गर्नुअघि प्रश्नहरू लिखित रूपमा राख्नुहोस्। कुन घटना लग गरिन्छ, कति सूक्ष्मतामा, कति समय र कसको नियन्त्रणमा? डेटा एकत्रीकृत, नमुनाङ्कित वा तालिकाअनुसार मेटाइन्छ? अनुरोध गरेमा अपरेटरले प्रति-खाता इतिहास दिन सक्छ?
ती जवाफहरू निर्णय रेकर्डमा पर्छन्। तिनीविना, तुलना नाराको प्रतिस्पर्धा हो।
RFC 6973 गोपनीयता मार्गदर्शन यी प्रश्नका लागि उपयोगी ढाँचा हो किनकि यसले डेटा न्यूनीकरणलाई भण्डारण र द्वितीयक प्रयोगबाट अलग गर्छ। निकासको देश नाम दिने सूचीले तपाईं कहाँबाट जोडिनुहुन्छ भनी बताउँछ। यसले त्यो अपरेटरले के भण्डारण गर्छ भन्नेबारे केही भन्दैन।