तपाईंको VPN प्रदायकले के देख्न सक्छ र के सक्दैन
निर्गमनले ठेगाना, समय र Encrypted Client Hello प्रयोग नगरिएको खण्डमा TLS ह्यान्डसेकमा साइटको नाम देख्छ। भण्डारण छुट्टै प्रश्न हो।
तपाईंको टनेलले स्थानीय सञ्जाललाई तपाईंको ट्राफिकबाट बाहिर राख्छ। तर यसले अर्को छेउको कम्पनी हटाउँदैन, जसले प्रत्येक प्याकेट खुला इन्टरनेटमा पुग्नुअघि प्रशोधन गर्छ। यो स्थिति एकैसाथ व्यवसाय मोडेल र गोपनीयताको प्रश्न हो। त्यसैले उपयोगी प्रश्न प्रदायकले तपाईंलाई देख्न सक्छ कि भन्ने होइन, बरु उसले के देख्छ, केलाई नाम दिन सक्छ र के राख्छ भन्ने हो।
विश्वास वास्तवमा कहाँ सर्छ
इन्क्रिप्सन तपाईंको यन्त्रबाट प्रदायकको सर्भरसम्म जान्छ, र यही बाहिरी भाग तपाईंको स्थानीय सञ्जालले कहिल्यै देख्ने सबै हो। प्रदायकले यो भागको अर्को छेउ राख्छ, त्यसैले टनेल डिक्रिप्ट गरेर तपाईंका प्याकेट अगाडि पठाउँछ। त्यसमा कुनै खोट छैन; त्यो तपाईंले किनेको सेवाको परिभाषा हो। विश्वास हराउनुको सट्टा स्थानीय अपरेटरबाट निर्गमनको अपरेटरतिर सर्यो।
यो स्थितिबाट उसले तपाईंको स्रोत ठेगाना, तपाईं कहिले जोडिनुभयो, लगभग कति स्थानान्तरण गर्नुभयो र कुन गन्तव्यसँग सम्पर्क गर्नुभयो भन्ने थाहा पाउँछ। यीमध्ये कुनैले पनि तपाईंका सन्देश पढ्न आवश्यक पर्दैन, र वर्गहरू छुट्याउनुको अर्थ त्यही हो। प्रदायकबीचका रोचक भिन्नता ती अवलोकनहरूलाई पछि के हुन्छ भन्नेसँग सम्बन्धित छन्।
निर्गमनले अनिवार्य रूपमा के सम्हाल्छ
निर्गमनले कति भरपर्दो रूपमा ती देख्न सक्छ भन्ने आधारमा वर्गहरू मिलाउनुहोस्। कुनै पनि पङ्क्तिलाई इन्क्रिप्सन तोड्न आवश्यक पर्दैन, र यो पूर्ण रूपमा टार्न सकिन्छ कि भन्नेमा प्रत्येकको फरक उत्तर छ।
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
चौथो पङ्क्ति त्यही हो जुन अधिकांश मानसिक मोडेलले छुटाउँछन्। आधुनिक ब्राउजरले साइटको नाम ClientHello मा राख्छ, जो TLS ह्यान्डसेकको पहिलो सन्देश हो, र हरेक DNS प्रश्न अन्तदेखि अन्तसम्म इन्क्रिप्ट भए पनि त्यो फिल्ड निर्गमनमा पढ्न सकिन्छ। Encrypted Client Hello मा सहमति नभएसम्म नाम गन्तव्य ठेगानाको छेउमा खुला रूपमा यात्रा गर्छ। इन्क्रिप्टेड DNS ले प्रश्न को देख्छ भन्ने बदल्छ, नाम को देख्छ भन्ने होइन।
पुराना जडानका प्रमाणपत्रमा पनि यही लागू हुन्छ: TLS 1.3 सर्भर प्रमाणपत्र इन्क्रिप्ट गर्छ, जबकि TLS 1.2 ह्यान्डसेकले स्ट्रिम रेकर्ड गर्ने पर्यवेक्षकलाई नाम खुलाउन सक्छ। दुवै यातायातका तथ्य हुन्, प्रदायकको नीति होइन।
TLS ले के ढाक्छ र के ढाक्दैन
कुनै साइटले HTTPS दिँदा तपाईंको ब्राउजरले त्यो साइटको अन्तिम बिन्दुसँग TLS जडान बनाउँछ, VPN सर्भरसँग होइन। प्रदायकले इन्क्रिप्टेड रेकर्ड अगाडि पठाउँछ र गन्तव्य ठेगाना, समय र अनुमानित आकार थाहा पाउँछ। ECH सक्रिय नभए साइटको नाम ClientHello मा जान्छ, र पृष्ठको मुख्य भाग दुवै अवस्थामा इन्क्रिप्टेड रहन्छ। अप्रत्याशित मूल प्रमाणपत्रले यो सीमा बदल्छ, त्यसैले प्रमाणपत्र चेतावनी आदरयोग्य छन्।
साधारण HTTP मा निर्गमनपछि त्यस्तो कुनै सुरक्षा छैन। टनेलले प्रदायकसम्मको भाग जोगाउँछ, र त्यसपछि अनुरोध VPN बिना जाने जस्तै ठ्याक्कै जान्छ। ECH ले त्यो सुधार्दैन, किनकि यसले नाम जोगाउँछ, सामग्री होइन।
भण्डारण दृश्यताभन्दा छुट्टै प्रश्न हो
अपरेटरले जडान डाटा स्मृतिमा प्रशोधन गरेर केही नराख्न सक्छ, वा एउटा उपसमूह राखेर त्यसलाई ब्राउजिङ इतिहास होइन भनी सटीक वर्णन गर्न सक्छ। नो-लग दाबीलाई नाराबाट होइन, वर्गबाट पढ्नुहोस्: जडान रेकर्ड, समय छाप, कुल परिमाण, गन्तव्य डाटा, खाता पहिचानकर्ता र सहयोग सन्देश सबै गनिन्छन्। प्रदायकले इमानदारीसाथ कुनै ब्राउजिङ लग नराखी खाताको रेकर्ड र सेवा चलाउन आवश्यक मेटाडाटा राख्न सक्छ। यीमध्ये कुन वर्ग भण्डारण गरिन्छ भनी दृश्यताले बताउँदैन।
लेखापरीक्षण प्रणाली र त्यसले समेटेको अवधिको प्रमाण हो, र खुला स्रोत क्लाइन्ट कोडले सर्भर होइन, क्लाइन्टको वर्णन गर्छ। दुवै उपयोगी छन्, र कुनैले पनि निर्गमनपछाडिको हरेक भण्डारण प्रणालीको पक्षमा बोल्दैन। लेखापरीक्षणको ब्याज होइन, त्यसको दायरा सोध्नुहोस्।
प्रदायकहरू छुट्याउने प्रश्नहरू
के राखिन्छ, कति समय र को लिन सक्छ भनी सोध्नुहोस्। निर्गमन को चलाउँछ भनी सोध्नुहोस्, किनकि निर्देशिका प्रविष्टि, एप विकासकर्ता र निश्चित सर्भर चलाउने व्यक्ति तीन फरक पक्ष हुन सक्छन्। DNS कसरी सम्हालिन्छ र तपाईंले प्रयोग गर्ने मार्गमा ECH समर्थित छ कि छैन सोध्नुहोस्, किनकि साधारण पाठको ClientHello ले DNS प्रश्न बिनै पनि साइटको नाम भन्छ। कानुनी अनुरोधमा के हुन्छ सोध्नुहोस्, र उत्तरलाई मनसायको होइन, क्षमताको वर्णनका रूपमा पढ्नुहोस्।
EFF को VPN छान्ने मार्गदर्शिका यी प्रश्नका लागि उपयुक्त जाँचसूची हो, र यो कुनै सेवाबारे फैसला होइन, एउटा ढाँचा हो। मार्केटिङ पृष्ठ भण्डारण नीति होइन। यीमध्ये कुनैले पनि VPN लाई निरर्थक बनाउँदैन; तपाईंले कसलाई विश्वास गर्ने र किन गर्ने भन्ने मात्र बदल्छ।