तपाईंको VPN ट्राफिक कसले देख्न सक्छ? चार पर्यवेक्षक
स्थानीय नेटवर्क, VPN अपरेटर, रोजगारदाता र गन्तव्यले प्रत्येकले फरक भाग देख्छन्। गोपनीयताका लागि सुरुङमा भरोसा गर्नुअघि तिनीहरूको तुलना गर्नुहोस्।
सुरुङले तपाईंको ट्राफिक कहाँ अवलोकनयोग्य हुन्छ भन्ने बदल्छ। यसले यसलाई अवलोकन गर्न नसकिने बनाउँदैन, र दृश्यता पाउने पक्ष त्यही हो जसबाट तपाईंले ट्राफिक पठाउनुभयो। यो साटासाट फाइदाजनक छ कि छैन भन्ने तपाईंले कुन हपमा भरोसा नगर्नुभएकोमा निर्भर गर्छ, त्यसैले उपयोगी तुलना ब्रान्डबीच होइन, पर्यवेक्षकबीच हो।
एउटै जडानमा चार पक्ष बस्छन्
ल्यापटपबाट बाहिरतिर अनुरोध पछ्याउनुहोस् र चार स्थान देखिन्छन्: तपाईं जोडिनुभएको पहुँच नेटवर्क, VPN निकास, उपकरण व्यवस्थापित भएको खण्डमा कर्पोरेट वातावरण, र गन्तव्य आफैं। प्रत्येकले बाटोमा फरक ठाउँ लिन्छ, त्यसैले प्रत्येकले फरक किसिमको प्रमाण संकलन गर्छ। तालिका एकै नजरमा पूरा तर्क हो।
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
तालिका खतराबाट बाहिरतिर पढ्नुहोस्। क्याफेको Wi-Fi चिन्ताको विषय भए, पहिलो पङ्क्ति बदलिन्छ; प्रदायक चिन्ताको विषय भए, तपाईंले एउटा अपरेटरलाई अर्कोले बदल्नुभएको छ र दोस्रो पङ्क्ति अब बढी महत्त्वपूर्ण छ। पङ्क्तिहरू प्रतिस्पर्धा गर्दैनन्; प्रत्येकले एउटै बाटोको फरक स्थान वर्णन गर्छ।
पहुँच नेटवर्कले अझै सुरुङ देख्छ
तपाईंको प्रदायक वा होटलको नेटवर्कले IP ठेगानासँगको जडान, स्थानान्तरित बाइट र ती कहिले चले भन्ने समय देख्छ। सुरुङभित्रका साइटहरू यसले देख्दैन, यदि नाम समाधान पनि सुरुङभित्रै जान्छ र गन्तव्यमा सिधै होइन, निकासबाट पुगिन्छ।
दुई चुहावट मानिसले अपेक्षा गरेभन्दा बढी पटक टिकिरहन्छन्। स्थानीय रिजोल्भरमा पठाइने DNS प्रश्नहरूले अझै साइटहरूको नाम बताउँछन्, र सामान्य TLS ह्यान्डसेकमा सर्भरको नाम बाटोमा पढ्न सकिन्छ, जबसम्म इन्क्रिप्टेड क्लाइन्ट हेलो प्रयोग गरिँदैन। दुवैमध्ये कुनै पनि क्लाइन्ट स्थापना गरेर सुधारिँदैन; दुवै कन्फिगरेसनका प्रश्न हुन्।
VPN अपरेटर, र त्यसपछाडिको रोजगारदाता
व्यावसायिक प्रदायक ठ्याक्कै त्यहीँ उभिन्छ जहाँ तपाईंको प्रदायक उभिएको थियो: यसले तपाईंका प्याकेट अगाडि पठाउँछ र छुट्टै इन्क्रिप्ट नगरिएको सबै पढ्न सक्छ। सामान्य HTTP फारममा टाइप गरिएको पासवर्ड निकासमा पढ्न सकिन्छ, पहिलो हप इन्क्रिप्टेड भए पनि। सुरुङले विश्वास सार्यो, यसले खुलासा मेटाएन। परिवर्तनले केही सुधार्यो भनी मान्नुअघि प्रदायकको लगिङ नीति पढ्नुहोस्।
व्यवस्थापित कार्य ल्यापटपमा अन्तिम बिन्दु संस्थाको स्वामित्वमा हुन्छ, त्यसैले उपकरण व्यवस्थापन, DNS लगिङ र प्रोक्सी अभिलेखले सुरुङ जोडिएको होस् वा नहोस् यसको अवलोकन गर्छन्। व्यक्तिगत VPN ले व्यवस्थापित उपकरणलाई निजी बनाउँदैन, र धेरै नेटवर्कमा यो गोपनीयताको उपाय होइन, नीतिको उल्लंघन हो।
तपाईंको घरका अन्य उपकरणको ट्राफिक त्यो रोजगारदातालाई देखिँदैन, जबसम्म कार्य ल्यापटप जानाजान तिनीहरूको गेटवे बन्दैन। एउटा परिवार एउटै जडान साझा गर्छ र सबैभन्दा नराम्रो मान्छ भने यो भिन्नता महत्त्वपूर्ण हुन्छ।
गन्तव्य, र निकासका छिमेकीहरू
तपाईंले भेट्ने साइटले निकासको ठेगाना, तपाईंले साइन इन गर्नुभएको खाता, कुकी र ब्राउजरका विशेषता देख्छ। सुरुङले पहिलो वस्तु मात्र बदल्छ, र साइन इन गर्दा निकासको ठेगाना जसरी भए पनि तपाईंसँग जोडिन्छ।
साझा सेवाहरूले थप सूक्ष्म जोखिम थप्छन्। प्रदायकले ग्राहकहरूलाई एकअर्काबाट अलग नराखे, पोर्टमा सुनिरहेको मेसिन त्यही निकासका अन्य ग्राहकहरूका लागि पुग्न सकिने हुन सक्छ। होस्ट फायरवालमा आउने ट्राफिकलाई पूर्वनिर्धारित रूपमा रोक्दा त्यो जोखिमको धेरै भाग ढाकिन्छ। यसको परीक्षण गर्नु भनेको दोस्रो उपकरण त्यही सेवामा जोडेर सुनिरहेको पोर्टसम्म पुग्न प्रयास गर्नु हो।
केही कुरा कहिल्यै बदलिँदैनन्: खाता पहिचानकर्ता, अनुप्रयोग-स्तरीय ट्र्याकिङ, र तपाईंले जडान साझा गर्दा फोन आफैंलाई थाहा हुनु कि यसले ट्राफिक अगाडि पठाइरहेको छ। सुरुङ मार्गनिर्णय हो, पहिचानको परिवर्तन होइन।
उत्पादन छान्नुअघि तपाईं कुन पर्यवेक्षकबाट लुकिरहनुभएको छ त्यो छान्नुहोस्। स्थानीय नेटवर्क भए, राम्ररी कन्फिगर गरिएको लगभग जुनसुकै निकासले मद्दत गर्छ। प्रदायकको आफ्नै लगिङ भए, सम्झौता निर्णयको भाग हो। तपाईंको रोजगारदाता भए, कुनै पनि व्यक्तिगत सुरुङले यो काम गर्दैन।