VPN ले के लुकाउँछ र के खुलै छोड्छ
VPN ले तपाईंको गन्तव्य पहुँच सञ्जालबाट लुकाउँछ र तपाईंको निर्गमन IP बदल्छ। तर खाता, कुकी, यन्त्रको अवस्था वा सञ्चालकले देख्ने कुरा यसले लुकाउँदैन।
VPN ले तपाईंलाई अज्ञात बनाउँछ भन्ने दाबी उपभोक्ता गोपनीयताको सबैभन्दा महँगो कथा हो, किनकि यो आधा सत्य छ र झुटो आधा भाग नै मानिसहरूले भरोसा गर्ने भाग हो। सुरुङले तपाईं बसेको सञ्जालबाट तपाईंको गन्तव्य साँच्चै लुकाउँछ र तपाईंले भ्रमण गर्ने साइटबाट घरको ठेगाना लुकाउँछ। तर साइन इन गर्दा तपाईं को हुनुहुन्छ, तपाईंको ब्राउजरले के बोक्छ वा VPN सञ्चालकले के अवलोकन गर्न सक्छ भन्ने कुरा यसले लुकाउँदैन। उपयोगी प्रश्न कहिल्यै VPN ले तपाईंलाई लुकाउँछ कि भन्ने होइन, तर कुन अवलोकनकर्ताबाट, कुन ट्राफिकका लागि भन्ने हो।
कथा: सुरुङ अज्ञातताको स्विच हो
VPN ले तपाईंको यन्त्र र VPN सर्भरबीचको बाटो इन्क्रिप्ट गर्छ, त्यसपछि सर्भरको ठेगानाबाट तपाईंका अनुरोधहरू पठाउँछ। त्यो बाटोबाट तपाईंले पठाउने सबै कुरा Wi-Fi सञ्चालक र सुरुङअगाडिको ISPबाट लुकेको हुन्छ। यो वास्तविक परिवर्तन हो, र त्यसैले होटेलको सञ्जालले अब तपाईं कुन साइट खोल्नुहुन्छ देख्दैन। यो अज्ञातता होइन, किनकि सुरुङले अवलोकन बिन्दु हटाउनुको सट्टा सार्छ।
यो सुधार व्यवहारमा महत्त्वपूर्ण छ। यदि तपाईंले VPN मार्फत कामको खातामा साइन इन गर्नुभयो भने, साइटले खाता अझै जान्दछ। तपाईंको ब्राउजरमा विज्ञापन सञ्जालको कुकी छ भने, सुरुङले त्यो मेटाउँदैन। क्लाइन्ट स्थानीय ट्राफिक बहिष्कृत गर्न कन्फिगर गरिएको छ भने, त्यो ट्राफिक कहिल्यै सुरुङमा जाँदैन। बन्द देखिने ताल्चा सुरुङको वर्णन गर्छ, तपाईंले खोल्नुभएको कुराको जोडको होइन।
पहुँच सञ्जालले के गुमाउँछ र के राख्छ
पहुँच सञ्जाल, अर्थात् तपाईंको जडान VPN सर्भरसम्म बोक्ने Wi-Fi सञ्चालक वा ISP, VPN जडान अवस्थित छ भन्ने अझै देख्छ। यसले अन्त्य बिन्दुको ठेगाना, तपाईं कहिले जोडिनुभयो, सत्र कति लामो रह्यो र लगभग कति डेटा गयो भन्ने लग गर्न सक्छ। यस आकारको ट्राफिक विश्लेषण सामग्री पढ्न नसकिने भए पनि जानकारीमूलक हुन सक्छ, र त्यसैले इन्क्रिप्टेड र अदृश्य दुई फरक दाबी हुन्।
यसले तपाईंले यसलाई सिधै भन्नुभएको सबै पनि राख्छ: क्याप्टिभ पोर्टल लगइन, कोठा नम्बर, पहुँचका लागि भुक्तानी। र यदि क्लाइन्ट वा प्रणाली रिजोल्भरले सुरुङबाहिर प्रश्न पठायो भने यसले DNS अझै देख्न सक्छ। त्यो चुहावट स्प्लिट-टनेल सेटअपमा र राउटर वा वाहकको DNS सर्भर राख्ने यन्त्रमा सामान्य छ। जोडिएको बेला प्रयोग हुने रिजोल्भर जाँच्नुहोस्, निर्गमन ठेगाना मात्र होइन।
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
वेबसाइटले अझै के चिन्छ
सुरुङ प्रयोग गर्ने जडानका लागि साइटले VPN सर्भरको निर्गमन ठेगाना देख्छ, तपाईंको घरको ठेगाना होइन। IP तहमा सम्पूर्ण परिवर्तन यत्ति हो। ठेगानाभन्दा पर यसले देख्ने कुरा बदलिएको छैन: तपाईं साइन इन गर्ने खाता, पहिले राखिएका कुकी, तपाईंले प्रस्तुत गर्ने ब्राउजर र अपरेटिङ सिस्टम, र तपाईंका अनुरोधको समय। तपाईंलाई पहिले नै चिन्ने साइट स्रोत ठेगाना बदलिएकाले अपरिचित हुँदैन।
स्थानले आफ्नै लाइन पाउनुपर्छ। ब्राउजरसँग स्थान सोध्ने साइटले VPNबाट होइन, ब्राउजरको अनुमतिले नियन्त्रित उत्तर पाउँछ। फोनको GPS सुरुङबाट स्वतन्त्र छ। त्यसैले नक्साले अझै तपाईंको शहर देखाइरहेका बेला अर्को देशमा जियोलोकेट हुने ठेगाना VPN को खराबी होइन; ती दुई फरक स्थान-च्यानल असहमत छन्।
फिंगरप्रिन्ट अर्को आधा हो। स्क्रिनको आकार, फन्ट, समय क्षेत्र, भाषा र canvas आउटपुटले हजारौं अन्य प्रयोगकर्तासँग ठेगाना साझा गरे पनि ब्राउजर छुट्याउन सक्छ। VPN ले त्यो प्रोफाइलको एक इनपुट बदल्छ र बाँकी अक्षुण्ण राख्छ।
सञ्चालकले के देख्न सक्छ
सञ्चालकले तपाईंको सुरुङ अन्त्य गरी अनुरोध पठाउँछ, त्यसैले ऊ पहिले तपाईंको ISP बसेको ठाउँमा बस्छ। ऊ गन्तव्य ठेगानाहरू र इन्क्रिप्टेड क्लाइन्ट अभिवादनबिना तपाईंले माग्ने होस्टनाम पनि देख्न सक्छ; तपाईंले उसको रिजोल्भर प्रयोग गरे DNS प्रश्न देख्छ; मात्रा र समय देख्छ। तपाईंको यन्त्रले विश्वास गर्ने प्रमाणपत्रद्वारा अवरोध नगरी ऊ HTTPS सत्रको सामग्री पढ्न सक्दैन, र त्यो फरक र बढी हल्लाको आक्रमण हो।
दृश्यता भन्नाले भण्डारण होइन। प्रदायकले प्राविधिक रूपमा अनुरोध अवलोकन गर्न सक्छ र तैपनि लग नगर्न सक्छ, वा सामग्री फाली जडानको मेटाडेटा लग गर्न सक्छ। इमानदार प्रश्न यो हो कि प्रदायकको नीति र क्षेत्राधिकारले के राख्न बाध्य गर्छ, र लगविहीन ब्याजले त्यसको उत्तर दिँदैन। सञ्चालकलाई तपाईं आफैं आफ्नो मेटाडेटा सुम्पिन छान्ने पक्ष मान्नुहोस्।
यन्त्रले के राख्छ, सुरुङसँग वा बिना
सुरुङको कुनै कुरा यन्त्रको भित्र पुग्दैन। ब्राउजिङ इतिहास ब्राउजरमै रहन्छ, डाउनलोड फाइल प्रणालीमै रहन्छ, र माइक्रोफोन वा स्क्रिनमा पहुँच भएको एपले त्यो पहुँच राख्छ। मेसिनमा रहेको निगरानी सफ्टवेयरले इन्क्रिप्शनअघि वा डिक्रिप्शनपछि डेटा पढ्न सक्छ, त्यसैले VPN सम्झौता भएको अन्त्य बिन्दुविरुद्ध रक्षा होइन।
यही कुरा खातामा पनि लागू हुन्छ। यन्त्रबाट प्रतिलिपि गरिएको सत्र कुकी कुनै पनि ठेगानाबाट काम गर्छ, र साइटहरूमा पुनः प्रयोग गरिएको पासवर्डले कुनै सुरुङले नछुट्याउने पहिचान जोड्छ। तपाईंलाई चिन्ता लाग्ने खतरा यन्त्र हातमा राख्ने व्यक्ति हो भने, VPN ले त्यो समाधान गर्दैन।
तपाईंले साँच्चै किन्नुभएको कभरेज जाँच्नुहोस्
मार्केटिङ दाबीको सट्टा तपाईं भरोसा गर्ने गुण जाँच्नुहोस्। सुरुङ चालु हुँदा सार्वजनिक ठेगाना, DNS रिजोल्भर र IPv6 बाटो जाँच्नुहोस्। दोहोरो-स्ट्याक सञ्जालमा केवल IPv4 सुरुङले IPv6 ट्राफिक पूर्ण रूपमा बाहिर राख्न सक्छ। EFF को VPN छान्ने मार्गदर्शिका ले त्यही प्रश्नलाई उत्पादन क्रमबद्धताको सट्टा खतरा-मोडेलका रूपमा राख्छ।
त्यसपछि असफलताको व्यवहार जाँच्नुहोस्। सुरुङ काट्नुहोस् र ट्राफिक रोकिन्छ कि सिधा बाटोमा फर्कन्छ पुष्टि गर्नुहोस्; यो प्रोटोकलको नाममा होइन, क्लाइन्टको kill-switch सेटिङमा निर्भर छ। अन्तमा, क्लाइन्टले बहिष्कृत गर्ने एप र प्रिफिक्स सूचीबद्ध गर्नुहोस्। स्प्लिट सुरुङ भनेको धेरैजसो आश्चर्य बस्ने ठाउँ हो, किनकि तपाईंले किन्नुभएको कभरेज नै क्लाइन्टले पुर्याउन कन्फिगर गरिएको कभरेज हो।