ਤੁਹਾਡੀ VPN ਆਵਾਜਾਈ ਕੌਣ ਦੇਖ ਸਕਦਾ ਹੈ? ਚਾਰ ਨਿਰੀਖਕ
ਸਥਾਨਕ ਨੈੱਟਵਰਕ, VPN ਆਪਰੇਟਰ, ਰੁਜ਼ਗਾਰਦਾਤਾ ਅਤੇ ਮੰਜ਼ਿਲ ਹਰ ਇੱਕ ਵੱਖਰਾ ਹਿੱਸਾ ਦੇਖਦਾ ਹੈ। ਗੋਪਨੀਯਤਾ ਲਈ ਸੁਰੰਗ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਹਨਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ।
ਸੁਰੰਗ ਇਹ ਬਦਲ ਦਿੰਦੀ ਹੈ ਕਿ ਤੁਹਾਡੀ ਆਵਾਜਾਈ ਕਿੱਥੇ ਨਿਰੀਖਣਯੋਗ ਬਣਦੀ ਹੈ। ਇਹ ਇਸਨੂੰ ਗੈਰ-ਨਿਰੀਖਣਯੋਗ ਨਹੀਂ ਬਣਾਉਂਦੀ, ਅਤੇ ਜਿਹੜਾ ਧਿਰ ਦਿੱਖ ਪ੍ਰਾਪਤ ਕਰਦੀ ਹੈ ਉਹੀ ਉਹ ਹੈ ਜਿਸ ਰਾਹੀਂ ਤੁਸੀਂ ਆਵਾਜਾਈ ਭੇਜੀ। ਇਹ ਵਟਾਂਦਰਾ ਲਾਭਦਾਇਕ ਹੈ ਜਾਂ ਨਹੀਂ, ਇਹ ਇਸ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿਸ ਹੌਪ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰਦੇ, ਇਸ ਲਈ ਲਾਹੇਵੰਦ ਤੁਲਨਾ ਬ੍ਰਾਂਡਾਂ ਵਿਚਕਾਰ ਨਹੀਂ, ਨਿਰੀਖਕਾਂ ਵਿਚਕਾਰ ਹੈ।
ਇੱਕ ਕਨੈਕਸ਼ਨ 'ਤੇ ਚਾਰ ਧਿਰਾਂ ਬੈਠਦੀਆਂ ਹਨ
ਲੈਪਟਾਪ ਤੋਂ ਬਾਹਰ ਵੱਲ ਇੱਕ ਬੇਨਤੀ ਦਾ ਪਿੱਛਾ ਕਰੋ ਅਤੇ ਚਾਰ ਥਾਂਵਾਂ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ: ਤੁਸੀਂ ਜੁੜੇ ਪਹੁੰਚ ਨੈੱਟਵਰਕ, VPN ਨਿਕਾਸ, ਜੇ ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਿਤ ਹੈ ਤਾਂ ਕਾਰਪੋਰੇਟ ਵਾਤਾਵਰਣ, ਅਤੇ ਮੰਜ਼ਿਲ ਆਪ। ਹਰ ਇੱਕ ਰਾਹ ਵਿੱਚ ਵੱਖਰੀ ਥਾਂ ਲੈਂਦਾ ਹੈ, ਇਸ ਲਈ ਹਰ ਇੱਕ ਵੱਖਰੀ ਕਿਸਮ ਦਾ ਸਬੂਤ ਇਕੱਠਾ ਕਰਦਾ ਹੈ। ਸਾਰਣੀ ਇੱਕ ਨਜ਼ਰ ਵਿੱਚ ਪੂਰੀ ਦਲੀਲ ਹੈ।
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
ਸਾਰਣੀ ਨੂੰ ਖ਼ਤਰੇ ਤੋਂ ਬਾਹਰ ਵੱਲ ਪੜ੍ਹੋ। ਜੇ ਕੈਫੇ ਦਾ Wi-Fi ਚਿੰਤਾ ਹੈ, ਤਾਂ ਪਹਿਲੀ ਕਤਾਰ ਬਦਲਦੀ ਹੈ; ਜੇ ਪ੍ਰਦਾਤਾ ਚਿੰਤਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਇੱਕ ਆਪਰੇਟਰ ਦੀ ਥਾਂ ਦੂਜਾ ਲੈ ਲਿਆ ਹੈ ਅਤੇ ਹੁਣ ਦੂਜੀ ਕਤਾਰ ਵੱਧ ਮਾਇਨੇ ਰੱਖਦੀ ਹੈ। ਕਤਾਰਾਂ ਮੁਕਾਬਲਾ ਨਹੀਂ ਕਰਦੀਆਂ; ਹਰ ਇੱਕ ਉਸੇ ਰਾਹ 'ਤੇ ਵੱਖਰੀ ਥਾਂ ਦੱਸਦੀ ਹੈ।
ਪਹੁੰਚ ਨੈੱਟਵਰਕ ਅਜੇ ਵੀ ਸੁਰੰਗ ਦੇਖਦਾ ਹੈ
ਤੁਹਾਡਾ ਪ੍ਰਦਾਤਾ ਜਾਂ ਹੋਟਲ ਦਾ ਨੈੱਟਵਰਕ IP ਪਤੇ ਨਾਲ ਕਨੈਕਸ਼ਨ, ਭੇਜੇ ਗਏ ਬਾਈਟ ਅਤੇ ਉਹ ਕਦੋਂ ਹਿੱਲੇ ਦੇਖਦਾ ਹੈ। ਇਹ ਸੁਰੰਗ ਦੇ ਅੰਦਰਲੀਆਂ ਸਾਈਟਾਂ ਨਹੀਂ ਦੇਖਦਾ, ਬਸ਼ਰਤੇ ਨਾਮ-ਹੱਲ ਵੀ ਸੁਰੰਗ ਦੇ ਅੰਦਰ ਜਾਵੇ ਅਤੇ ਮੰਜ਼ਿਲ ਤੱਕ ਸਿੱਧਾ ਨਹੀਂ, ਨਿਕਾਸ ਰਾਹੀਂ ਪਹੁੰਚਿਆ ਜਾਵੇ।
ਦੋ ਲੀਕ ਲੋਕਾਂ ਦੀ ਉਮੀਦ ਨਾਲੋਂ ਵੱਧ ਵਾਰ ਬਚੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ। ਸਥਾਨਕ ਰਿਜ਼ੌਲਵਰ ਨੂੰ ਭੇਜੀਆਂ DNS ਪੁੱਛਗਿੱਛਾਂ ਅਜੇ ਵੀ ਸਾਈਟਾਂ ਦੇ ਨਾਮ ਦੱਸਦੀਆਂ ਹਨ, ਅਤੇ ਆਮ TLS ਹੈਂਡਸ਼ੇਕ ਵਿੱਚ ਸਰਵਰ ਦਾ ਨਾਮ ਰਾਹ 'ਤੇ ਪੜ੍ਹਨਯੋਗ ਹੁੰਦਾ ਹੈ, ਜਦੋਂ ਤੱਕ ਐਨਕ੍ਰਿਪਟਿਡ ਕਲਾਇੰਟ ਹੈਲੋ ਵਰਤੀ ਨਾ ਜਾਵੇ। ਦੋਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਕਲਾਇੰਟ ਸਥਾਪਿਤ ਕਰਕੇ ਠੀਕ ਨਹੀਂ ਹੁੰਦਾ; ਦੋਵੇਂ ਸੰਰਚਨਾ ਦੇ ਸਵਾਲ ਹਨ।
VPN ਆਪਰੇਟਰ, ਅਤੇ ਉਸ ਪਿੱਛੇ ਰੁਜ਼ਗਾਰਦਾਤਾ
ਵਪਾਰਕ ਪ੍ਰਦਾਤਾ ਠੀਕ ਉੱਥੇ ਖੜ੍ਹਾ ਹੁੰਦਾ ਹੈ ਜਿੱਥੇ ਤੁਹਾਡਾ ਪ੍ਰਦਾਤਾ ਖੜ੍ਹਾ ਸੀ: ਇਹ ਤੁਹਾਡੇ ਪੈਕਟ ਅੱਗੇ ਭੇਜਦਾ ਹੈ ਅਤੇ ਜੋ ਵੱਖਰਾ ਐਨਕ੍ਰਿਪਟ ਨਹੀਂ ਹੈ ਉਹ ਸਭ ਪੜ੍ਹ ਸਕਦਾ ਹੈ। ਆਮ HTTP ਫਾਰਮ ਵਿੱਚ ਟਾਈਪ ਕੀਤਾ ਪਾਸਵਰਡ ਨਿਕਾਸ 'ਤੇ ਪੜ੍ਹਨਯੋਗ ਹੁੰਦਾ ਹੈ, ਭਾਵੇਂ ਪਹਿਲਾ ਹੌਪ ਐਨਕ੍ਰਿਪਟਿਡ ਸੀ। ਸੁਰੰਗ ਨੇ ਭਰੋਸਾ ਹਿਲਾਇਆ, ਉਸਨੇ ਖੁੱਲ੍ਹ ਨੂੰ ਮਿਟਾਇਆ ਨਹੀਂ। ਇਹ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਬਦਲਾਅ ਨੇ ਕੁਝ ਸੁਧਾਰਿਆ, ਪ੍ਰਦਾਤਾ ਦੀ ਲੌਗਿੰਗ ਨੀਤੀ ਪੜ੍ਹੋ।
ਪ੍ਰਬੰਧਿਤ ਕੰਮ ਵਾਲੇ ਲੈਪਟਾਪ 'ਤੇ ਅੰਤ ਬਿੰਦੂ ਸੰਸਥਾ ਦੀ ਮਲਕੀਅਤ ਹੁੰਦਾ ਹੈ, ਇਸ ਲਈ ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਨ, DNS ਲੌਗਿੰਗ ਅਤੇ ਪ੍ਰੌਕਸੀ ਰਿਕਾਰਡ ਸੁਰੰਗ ਜੁੜੀ ਹੋਵੇ ਜਾਂ ਨਾ, ਇਸਦਾ ਨਿਰੀਖਣ ਕਰਦੇ ਹਨ। ਨਿੱਜੀ VPN ਪ੍ਰਬੰਧਿਤ ਡਿਵਾਈਸ ਨੂੰ ਨਿੱਜੀ ਨਹੀਂ ਬਣਾਉਂਦਾ, ਅਤੇ ਕਈ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਇਹ ਗੋਪਨੀਯਤਾ ਦਾ ਉਪਾਅ ਨਹੀਂ, ਨੀਤੀ ਦਾ ਉਲੰਘਣ ਹੈ।
ਤੁਹਾਡੇ ਘਰ ਦੇ ਹੋਰ ਡਿਵਾਈਸਾਂ ਦੀ ਆਵਾਜਾਈ ਉਸ ਰੁਜ਼ਗਾਰਦਾਤਾ ਨੂੰ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ, ਜਦੋਂ ਤੱਕ ਕੰਮ ਵਾਲਾ ਲੈਪਟਾਪ ਜਾਣਬੁੱਝ ਕੇ ਉਹਨਾਂ ਦਾ ਗੇਟਵੇ ਨਾ ਬਣੇ। ਇਹ ਫ਼ਰਕ ਉਦੋਂ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਪਰਿਵਾਰ ਇੱਕੋ ਕਨੈਕਸ਼ਨ ਸਾਂਝਾ ਕਰਦਾ ਹੈ ਅਤੇ ਸਭ ਤੋਂ ਮਾੜਾ ਮੰਨ ਲੈਂਦਾ ਹੈ।
ਮੰਜ਼ਿਲ, ਅਤੇ ਨਿਕਾਸ 'ਤੇ ਗੁਆਂਢੀ
ਤੁਸੀਂ ਜਿਸ ਸਾਈਟ 'ਤੇ ਜਾਂਦੇ ਹੋ ਉਹ ਨਿਕਾਸ ਦਾ ਪਤਾ, ਜਿਸ ਖਾਤੇ ਨਾਲ ਸਾਈਨ ਇਨ ਕੀਤਾ, ਕੂਕੀਜ਼ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇਖਦੀ ਹੈ। ਸੁਰੰਗ ਸਿਰਫ਼ ਪਹਿਲੀ ਚੀਜ਼ ਬਦਲਦੀ ਹੈ, ਅਤੇ ਸਾਈਨ ਇਨ ਕਰਨਾ ਨਿਕਾਸ ਦੇ ਪਤੇ ਨੂੰ ਕਿਸੇ ਵੀ ਹਾਲ ਵਿੱਚ ਤੁਹਾਡੇ ਨਾਲ ਜੋੜ ਦਿੰਦਾ ਹੈ।
ਸਾਂਝੀਆਂ ਸੇਵਾਵਾਂ ਇੱਕ ਵਧੇਰੇ ਸੂਖਮ ਖ਼ਤਰਾ ਜੋੜਦੀਆਂ ਹਨ। ਜੇ ਪ੍ਰਦਾਤਾ ਗਾਹਕਾਂ ਨੂੰ ਇੱਕ ਦੂਜੇ ਤੋਂ ਵੱਖ ਨਹੀਂ ਰੱਖਦਾ, ਤਾਂ ਪੋਰਟ 'ਤੇ ਸੁਣ ਰਹੀ ਮਸ਼ੀਨ ਉਸੇ ਨਿਕਾਸ ਦੇ ਹੋਰ ਗਾਹਕਾਂ ਲਈ ਪਹੁੰਚਯੋਗ ਹੋ ਸਕਦੀ ਹੈ। ਹੋਸਟ ਫਾਇਰਵਾਲ 'ਤੇ ਆਉਣ ਵਾਲੀ ਆਵਾਜਾਈ ਨੂੰ ਡਿਫਾਲਟ ਰੂਪ ਵਿੱਚ ਰੋਕਣਾ ਉਸ ਖ਼ਤਰੇ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਢਕ ਦਿੰਦਾ ਹੈ। ਇਸਨੂੰ ਪਰਖਣ ਦਾ ਮਤਲਬ ਹੈ ਦੂਜਾ ਡਿਵਾਈਸ ਉਸੇ ਸੇਵਾ ਨਾਲ ਜੋੜਨਾ ਅਤੇ ਸੁਣ ਰਹੇ ਪੋਰਟ ਤੱਕ ਪਹੁੰਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਾ।
ਕੁਝ ਚੀਜ਼ਾਂ ਕਦੇ ਨਹੀਂ ਬਦਲਦੀਆਂ: ਖਾਤਾ ਪਛਾਣਕਰਤਾ, ਐਪਲੀਕੇਸ਼ਨ-ਪੱਧਰੀ ਟ੍ਰੈਕਿੰਗ, ਅਤੇ ਤੁਹਾਡੇ ਕਨੈਕਸ਼ਨ ਸਾਂਝਾ ਕਰਨ 'ਤੇ ਫ਼ੋਨ ਦਾ ਆਪਣਾ ਇਹ ਜਾਣਨਾ ਕਿ ਉਹ ਆਵਾਜਾਈ ਅੱਗੇ ਭੇਜ ਰਿਹਾ ਹੈ। ਸੁਰੰਗ ਇੱਕ ਰੂਟਿੰਗ ਫ਼ੈਸਲਾ ਹੈ, ਪਛਾਣ ਦਾ ਬਦਲਾਅ ਨਹੀਂ।
ਉਤਪਾਦ ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਚੁਣੋ ਕਿ ਤੁਸੀਂ ਕਿਸ ਨਿਰੀਖਕ ਤੋਂ ਲੁਕ ਰਹੇ ਹੋ। ਜੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਹੈ, ਤਾਂ ਲਗਭਗ ਹਰ ਠੀਕ ਤਰ੍ਹਾਂ ਸੰਰਚਿਤ ਨਿਕਾਸ ਮਦਦ ਕਰਦਾ ਹੈ। ਜੇ ਪ੍ਰਦਾਤਾ ਦੀ ਆਪਣੀ ਲੌਗਿੰਗ ਹੈ, ਤਾਂ ਸਮਝੌਤਾ ਫ਼ੈਸਲੇ ਦਾ ਹਿੱਸਾ ਹੈ। ਜੇ ਤੁਹਾਡਾ ਰੁਜ਼ਗਾਰਦਾਤਾ ਹੈ, ਤਾਂ ਕੋਈ ਵੀ ਨਿੱਜੀ ਸੁਰੰਗ ਇਹ ਕੰਮ ਨਹੀਂ ਕਰੇਗੀ।