ਕੀ ਇੱਕ ਅਗਿਆਤ VPN ਖਾਤਾ ਤੁਹਾਡੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਅਸਲ ਵਿੱਚ ਅਗਿਆਤ ਬਣਾਉਂਦਾ ਹੈ?
ਈਮੇਲ ਤੋਂ ਬਿਨਾਂ ਸਾਈਨਅੱਪ ਫਾਰਮ ਦਾ ਇੱਕ ਖੇਤਰ ਬਦਲਦਾ ਹੈ। ਸਰੋਤ ਪਤਾ, ਖਾਤੇ ਦਾ ਟੋਕਨ ਅਤੇ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਦੀਆਂ ਕੂਕੀਜ਼ ਤਿੰਨ ਵੱਖਰੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿੰਦੇ ਹਨ।
ਈਮੇਲ ਪਤੇ ਤੋਂ ਬਿਨਾਂ ਸਾਈਨਅੱਪ ਫਾਰਮ ਦਾ ਇੱਕ ਖੇਤਰ ਬਦਲਦਾ ਹੈ। ਇਹ ਨੈੱਟਵਰਕ ਉੱਤੇ ਸਰੋਤ ਪਤਾ ਨਹੀਂ ਬਦਲਦਾ, ਸੇਵਾ ਅੰਦਰੋਂ ਜਾਰੀ ਕਰਦੀ ਪਛਾਣ ਨਹੀਂ ਬਦਲਦਾ, ਅਤੇ ਤੁਸੀਂ ਜਿਸ ਵੀ ਸਾਈਟ ਉੱਤੇ ਜਾਂਦੇ ਹੋ, ਤੁਹਾਡਾ ਬ੍ਰਾਊਜ਼ਰ ਜੋ ਕੂਕੀਜ਼ ਭੇਜਦਾ ਹੈ, ਉਹ ਵੀ ਨਹੀਂ ਬਦਲਦਾ। ਇਹ ਤਿੰਨ ਵੱਖਰੇ ਸਵਾਲ ਹਨ, ਅਤੇ ਸਿਰਫ਼ ਪਹਿਲਾ ਹੀ ਖਾਤੇ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ। ਹੇਠਾਂ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਹਰ ਪਰਤ ਅਸਲ ਵਿੱਚ ਕੀ ਰੱਖਦੀ ਹੈ, ਅਤੇ ਕਿਹੜਾ ਫ਼ੈਸਲਾ ਪ੍ਰਦਾਤਾ ਦਾ ਨਹੀਂ ਸਗੋਂ ਤੁਹਾਡਾ ਹੈ।
ਅਗਿਆਤਤਾ ਨੂੰ ਹਰ ਨਿਰੀਖਕ ਲਈ ਵੱਖਰੀ ਵਿਸ਼ੇਸ਼ਤਾ ਮੰਨੋ। ਪੁੱਛੋ ਕਿਹੜਾ ਨਿਰੀਖਕ, ਅਤੇ ਇਮਾਨਦਾਰ ਜਵਾਬ ਬਦਲ ਜਾਂਦਾ ਹੈ।
ਛਦਮ ਨਾਮ ਵਾਲਾ ਖਾਤਾ ਵੀ ਖਾਤਾ ਹੀ ਹੈ
ਪ੍ਰਦਾਤਾ ਕਾਨੂੰਨੀ ਨਾਮ ਕਦੇ ਨਾ ਮੰਗ ਕੇ ਖਾਤਾ ਨੰਬਰ, ਡਿਵਾਈਸ ਕੁੰਜੀ ਜਾਂ ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਟੋਕਨ ਜਾਰੀ ਕਰ ਸਕਦਾ ਹੈ। ਉਹ ਵਸਤੂ ਫਿਰ ਵੀ ਸੇਵਾ ਦੇ ਅੰਦਰ ਸੈਸ਼ਨਾਂ ਨੂੰ ਆਪਸ ਵਿੱਚ ਬੰਨ੍ਹਦੀ ਹੈ: ਉਹੀ ਟੋਕਨ, ਉਸੇ ਪਲਾਨ ਉੱਤੇ, ਮਹੀਨਿਆਂ ਤੱਕ।
ਓਪਰੇਟਰ ਉਸ ਟੋਕਨ ਨਾਲ ਕੀ ਜੋੜ ਸਕਦਾ ਹੈ, ਇਹ ਹੋਰ ਸਿਸਟਮਾਂ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਜੇ ਤੁਸੀਂ ਪਤਾ ਲਗਾਉਣ ਯੋਗ ਢੰਗ ਨਾਲ ਭੁਗਤਾਨ ਕੀਤਾ, ਤਾਂ ਭੁਗਤਾਨ ਰਿਕਾਰਡ ਹੁੰਦੇ ਹਨ; ਜੇ ਤੁਸੀਂ ਲਿਖਿਆ, ਤਾਂ ਸਹਾਇਤਾ ਪਤਾ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਕਾਰਜ ਲੌਗਾਂ ਵਿੱਚ ਡਿਵਾਈਸ ਪਛਾਣਕਰਤਾ ਜਾਂ ਕਨੈਕਸ਼ਨ ਦੇ ਸਮੇਂ ਦੇ ਨਿਸ਼ਾਨ ਹੋ ਸਕਦੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਸਾਈਨਅੱਪ ਫਾਰਮ ਨਹੀਂ ਮੰਗਦਾ, ਅਤੇ ਕੁਝ ਵੀ ਈਮੇਲ ਰਹਿਤ ਫਾਰਮ ਬਾਹਰ ਨਹੀਂ ਕਰਦਾ। ਫਾਰਮ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਮੰਗਿਆ ਗਿਆ, ਇਹ ਨਹੀਂ ਕਿ ਬਾਅਦ ਵਿੱਚ ਕੀ ਮੌਜੂਦ ਹੈ।
ਡਾਇਗਨੋਸਟਿਕ ਪ੍ਰੋਫਾਈਲ ਭੇਜਣਾ ਜਾਂ ਸਹਾਇਤਾ ਟਿਕਟ ਖੋਲ੍ਹਣਾ ਮੂਲ ਫਾਰਮ ਵੱਲੋਂ ਕਦੇ ਮੰਗੇ ਗਏ ਨਾਲੋਂ ਵੱਧ ਵੇਰਵੇ ਜੋੜ ਸਕਦਾ ਹੈ।
ਟਨਲ ਦਾ ਅੰਤ ਬਿੰਦੂ ਲਾਜ਼ਮੀ ਤੌਰ ਤੇ ਕੀ ਦੇਖਦਾ ਹੈ
ਅੰਤ ਬਿੰਦੂ ਤੁਹਾਡਾ ਕਨੈਕਸ਼ਨ ਖ਼ਤਮ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਉਹ ਜਾਣਦਾ ਹੈ ਕਿ ਤੁਹਾਡੇ ਪਹੁੰਚ ਨੈੱਟਵਰਕ ਨੇ ਉਸ ਸੈਸ਼ਨ ਲਈ ਕਿਹੜਾ ਸਰੋਤ ਪਤਾ ਦਿੱਤਾ ਅਤੇ ਸੈਸ਼ਨ ਕਦੋਂ ਸ਼ੁਰੂ ਹੋਇਆ। ਉਹ ਇਹ ਵੀ ਜਾਣਦਾ ਹੈ ਕਿ ਉਹ ਕਨੈਕਸ਼ਨ ਕਿਹੜੀ ਅੰਦਰੂਨੀ ਕੁੰਜੀ ਜਾਂ ਖਾਤੇ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਟ੍ਰੈਫਿਕ ਕਿੱਥੇ ਭੇਜਣਾ ਹੈ, ਇਹ ਉਹੀ ਮੈਪਿੰਗ ਤੈਅ ਕਰਦੀ ਹੈ।
WireGuard ਦੀ ਡਾਕੂਮੈਂਟੇਸ਼ਨ ਇੱਥੇ ਅਸਾਧਾਰਨ ਰੂਪ ਵਿੱਚ ਸਿੱਧੀ ਹੈ: ਪੀਅਰ ਦੀ ਪਛਾਣ ਜਨਤਕ ਕੁੰਜੀ ਹੈ, ਲੁਕੀ ਹੋਈ ਵਿਸ਼ੇਸ਼ਤਾ ਨਹੀਂ।
ਅੰਤ ਬਿੰਦੂ ਤੋਂ ਕਿਸੇ ਮੰਜ਼ਿਲ ਵੱਲ ਜੋ ਨਿਕਲਦਾ ਹੈ, ਉਹ ਹੋਰ ਕਨੈਕਸ਼ਨ ਹੈ। ਜੇ ਐਗਜ਼ਿਟ ਪਤਾ ਹੋਰ ਵਰਤੋਂਕਾਰਾਂ ਨਾਲ ਸਾਂਝਾ ਹੈ, ਤਾਂ ਦੂਜੇ ਪਾਸੇ ਦੀ ਸਾਈਟ ਤੁਹਾਡੇ ਪਤੇ ਦੀ ਥਾਂ ਇੱਕ ਸਾਂਝਾ ਪਤਾ ਦੇਖਦੀ ਹੈ। ਉਹ ਵੱਖਰਤਾ ਅਸਲ ਹੈ, ਅਤੇ ਸਾਂਝੇ ਐਗਜ਼ਿਟ ਵੱਲੋਂ ਦਿੱਤੀ ਜਾਣ ਵਾਲੀ ਇੱਕੋ-ਇੱਕ ਵੱਖਰਤਾ ਵੀ ਉਹੀ ਹੈ। ਇਹ ਓਪਰੇਟਰ ਤੋਂ ਤੁਹਾਡਾ ਸੈਸ਼ਨ ਨਹੀਂ ਲੁਕਾਉਂਦੀ, ਅਤੇ ਦੋਵੇਂ ਸਿਰੇ ਦੇਖ ਸਕਣ ਵਾਲੇ ਲਈ ਤੁਹਾਨੂੰ ਭੀੜ ਵਿੱਚ ਨਹੀਂ ਮਿਲਾ ਦਿੰਦੀ, ਅਤੇ ਇਹੀ ਉਹ ਸਹਿ-ਸੰਬੰਧ ਸਮੱਸਿਆ ਹੈ ਜਿਸ ਉੱਤੇ RFC 6973 ਆਪਣੀ ਪੂਰੀ ਲੰਬਾਈ ਖ਼ਰਚ ਕਰਦਾ ਹੈ।
ਮੰਜ਼ਿਲ ਅਜੇ ਵੀ ਕੀ ਪ੍ਰਾਪਤ ਕਰਦੀ ਹੈ
ਵੈੱਬਸਾਈਟ ਐਗਜ਼ਿਟ ਪਤਾ, ਬੇਨਤੀ ਅਤੇ ਉਹ ਸਭ ਦੇਖਦੀ ਹੈ ਜੋ ਤੁਹਾਡਾ ਕਲਾਇੰਟ ਸਵੈ-ਇੱਛਾ ਨਾਲ ਦਿੰਦਾ ਹੈ। ਕੂਕੀਜ਼, ਪਹਿਲਾਂ ਹੀ ਲੌਗਇਨ ਹੋਇਆ ਸੈਸ਼ਨ, ਬ੍ਰਾਊਜ਼ਰ ਫਿੰਗਰਪ੍ਰਿੰਟ ਅਤੇ ਸੰਭਾਲਿਆ ਖਾਤਾ ਸਭ VPN ਕਨੈਕਸ਼ਨ ਵਿੱਚੋਂ ਬਿਨਾਂ ਬਦਲਾਅ ਦੇ ਲੰਘਦੇ ਹਨ, ਕਿਉਂਕਿ ਟਨਲ ਉਹਨਾਂ ਨੂੰ ਢੋਂਦਾ ਹੈ, ਬਦਲਦਾ ਨਹੀਂ।
ਨਿੱਜੀ ਖਾਤੇ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨਾ VPN ਖਾਤੇ ਦਾ ਲੇਬਲ ਜੋ ਵੀ ਹੋਵੇ, ਉਸ ਸਾਈਟ ਲਈ ਤੁਹਾਨੂੰ ਪਛਾਣ ਦਿੰਦਾ ਹੈ।
ਨਾਮ ਹੱਲ ਨੂੰ ਆਪਣੀ ਵੱਖਰੀ ਲਾਈਨ ਮਿਲਣੀ ਚਾਹੀਦੀ ਹੈ। ਜੇ ਪੁੱਛਗਿੱਛ ਓਪਰੇਟਰ ਵੱਲੋਂ ਚਲਾਏ ਜਾਂਦੇ ਰਿਜ਼ੌਲਵਰ ਕੋਲ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਓਪਰੇਟਰ ਉਹ ਨਾਮ ਦੇਖਦਾ ਹੈ ਜੋ ਤੁਸੀਂ ਮੰਗਦੇ ਹੋ। ਜੇ ਉਹ ਜਨਤਕ ਰਿਜ਼ੌਲਵਰ ਕੋਲ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਉਹ ਰਿਜ਼ੌਲਵਰ ਉਹਨਾਂ ਨੂੰ ਦੇਖਦਾ ਹੈ, ਅਤੇ ਰਾਹ ਵਿੱਚ ਜੋ ਵੀ ਗ਼ੈਰ-ਇੰਕ੍ਰਿਪਟਡ DNS ਦੇਖ ਸਕਦਾ ਹੈ, ਉਹ ਵੀ। ਕਿਸੇ ਵੀ ਹਾਲਤ ਵਿੱਚ, ਕਿਹੜਾ ਰਿਜ਼ੌਲਵਰ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਇਹ ਇੱਕ ਪਰਦੇਦਾਰੀ ਫ਼ੈਸਲਾ ਹੈ ਜੋ ਸਾਈਨਅੱਪ ਫਾਰਮ ਨੇ ਤੁਹਾਡੇ ਲਈ ਨਹੀਂ ਲਿਆ।
ਸਹਿ-ਸੰਬੰਧ ਅਸਲ ਵਿੱਚ ਕਿੱਥੇ ਹੁੰਦਾ ਹੈ
ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਸਫ਼ਿਆਂ ਦੀ ਸਮੱਗਰੀ ਦੀ ਲੋੜ ਨਹੀਂ। ਕਨੈਕਸ਼ਨਾਂ ਦਾ ਸਮਾਂ, ਤਬਦੀਲੀ ਦੀ ਮਾਤਰਾ ਅਤੇ ਇਹ ਪੈਟਰਨ ਕਿ ਕਿਹੜਾ ਅੰਤ ਬਿੰਦੂ ਕਿਹੜੀ ਮੰਜ਼ਿਲ ਨਾਲ ਗੱਲ ਕਰਦਾ ਹੈ, ਦੋਵੇਂ ਪਾਸੇ ਨਿਰੀਖਣ ਹੋਣ ਤੇ ਸਰੋਤ ਕਨੈਕਸ਼ਨ ਨੂੰ ਐਗਜ਼ਿਟ ਕਨੈਕਸ਼ਨ ਨਾਲ ਮਿਲਾ ਸਕਦੇ ਹਨ। ਇਸ ਲਈ ਸਾਂਝਾ ਐਗਜ਼ਿਟ ਤੁਹਾਨੂੰ ਇੱਕ ਨਿਰੀਖਕ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ, ਸਹਿਯੋਗ ਕਰਨ ਵਾਲੇ ਦੋ ਤੋਂ ਨਹੀਂ।
ਟਰਾਂਸਪੋਰਟ ਇੰਕ੍ਰਿਪਸ਼ਨ ਉਹ ਬਦਲਦਾ ਹੈ ਜੋ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਉਹ ਨਹੀਂ ਜੋ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਨਾਅਰੇ ਦੀ ਥਾਂ ਤਿੰਨ ਸਵਾਲ
ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਦਾ ਮਾਲਕ ਵੱਖਰਾ ਹੈ, ਇਸ ਲਈ ਇੱਕ ਪਰਤ ਉੱਤੇ ਦਿੱਤਾ ਵਾਅਦਾ ਦੂਜੀ ਨੂੰ ਢਕ ਨਹੀਂ ਸਕਦਾ। ਹੇਠਲੀਆਂ ਲਾਈਨਾਂ ਪੂਰੀ ਦਲੀਲ ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ ਹਨ।
| Observer | What it can hold | What actually changes it |
|---|---|---|
| Your access network | The connection to the VPN endpoint, with volume and timing | Nothing on the account form |
| The VPN operator | Source address, session times, key-to-account mapping, names if it runs the resolver | Retention policy, payment method, whether you contact support |
| The destination site | Exit address, cookies, logged-in identity, request content | Browser hygiene, logging out, separate profiles |
| An observer at both ends | Correlated timing and volume across the two connections | Padding, cover traffic, a different exit at a different time |
ਸਿਰਫ਼ ਵਿਚਕਾਰਲੀ ਲਾਈਨ ਹੀ ਖਾਤੇ ਨਾਲ ਸੰਬੰਧਿਤ ਹੈ, ਅਤੇ ਉਹ ਵੀ ਅੰਸ਼ਕ ਤੌਰ ਤੇ। ਇਸ ਦੇ ਉੱਪਰ ਅਤੇ ਹੇਠਾਂ ਦੀਆਂ ਲਾਈਨਾਂ ਰੂਟਿੰਗ, ਸੰਭਾਲ ਅਤੇ ਤੁਹਾਡਾ ਆਪਣਾ ਬ੍ਰਾਊਜ਼ਰ ਤੈਅ ਕਰਦੇ ਹਨ।
ਲੇਬਲ ਨਹੀਂ, ਸੂਚੀ ਪੜ੍ਹੋ
ਡੇਟਾ ਸੂਚੀ, ਸੰਭਾਲ ਦੀ ਮਿਆਦ ਅਤੇ ਪਛਾਣ ਕਾਰਜ ਪ੍ਰਵਾਹ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਵਾਲਾ ਪ੍ਰਦਾਤਾ ਤੁਹਾਨੂੰ ਜਾਂਚਣ ਯੋਗ ਕੁਝ ਦੱਸਦਾ ਹੈ। ਅਗਿਆਤ ਕਹਿਣ ਵਾਲਾ ਪ੍ਰਦਾਤਾ ਸਿਰਫ਼ ਇੱਕ ਸ਼ਬਦ ਦੱਸਦਾ ਹੈ। ਦੇਖੋ ਕਿ ਸਾਈਨਅੱਪ ਵੇਲੇ ਕੀ ਇਕੱਠਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਸੈਸ਼ਨ ਖ਼ਤਮ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕੀ ਬਚਦਾ ਹੈ, ਅਤੇ ਕਿਹੜੀ ਪ੍ਰਕਿਰਿਆ ਰਾਹੀਂ ਡੇਟਾ ਤੀਜੀ ਧਿਰ ਨੂੰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
ਜੇ ਇਹ ਤਿੰਨੋਂ ਨਹੀਂ ਹਨ, ਤਾਂ ਲੇਬਲ ਕਿਸੇ ਚੀਜ਼ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ।
ਉਸ ਨਿਰੀਖਕ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ ਜੋ ਸੱਚਮੁੱਚ ਤੁਹਾਡੇ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਫਿਰ ਸਾਰਣੀ ਦੀ ਇੱਕ ਲਾਈਨ ਦੀ ਪਾਲਣਾ ਕਰੋ: ਇਹ ਕਿਹੜਾ ਪਤਾ ਦੇਖਦੀ ਹੈ, ਕਿਹੜਾ ਪਛਾਣਕਰਤਾ ਰੱਖਦੀ ਹੈ, ਕਿੰਨਾ ਚਿਰ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ। ਖਾਤੇ ਦਾ ਨਾਮ ਬਦਲਣ ਦੀ ਥਾਂ ਅਸਫਲ ਹੁੰਦੀ ਲਾਈਨ ਸੁਧਾਰੋ। ਇੱਥੇ ਨਤੀਜਾ ਬਦਲਣ ਵਾਲਾ ਇੱਕੋ-ਇੱਕ ਕਦਮ ਉਹੀ ਹੈ।