سایټ یوازې هغه وخت چې VPN روان وي تاسو بندوي؟ دا یې ګوري
بندول معمولاً د وتلو پته ده، نه لیکیدنه. هغه شبکه وګورئ چې ستاسو ترافیک ترې راځي، هغه حل کوونکی چې سایټ یې ثبتولی شي، او د پاڼې کوډ څه پوهیږي.
پلورنځی په کور کې ښه پرانیستل کیږي او د تونل له پورته کیدو سره سم د « غیر عادي ترافیک» دیوال ښیي۔ یو فورم ستاسو د ننوتلو غوښتنه نه مني، او یوه سټریمینګ پاڼه ټینګار کوي چې تاسو په داسې هېواد کې یاست چې کله هم نه یاست ورغلي۔ د دې له دې هیڅ یو جاسوسي سافټویر ته اړتیا نلري۔ سایټ هغه پته ګوري چې ستاسو پاکټونه ترې راځي، او د VPN سره هغه پته د کور کرښې نه، بلکې د معلوماتو مرکز ده۔ د VPN کشف بلل شوي ډیر شی لومړی او اخر په همدې یوه واقعیت وي، او پاتې یې اټکل دی چې د تېروتنې کچه یې مخکې معلومه ده۔
بندول له هغه ځایه پیل کیږي چې ستاسو پاکټونه ترې راځي
هره غوښتنه سرچینه پته لري، او ترلاسه کوونکی سرور کولی شي په عامه معلوماتو کې یې وګوري: کوم شبکه یې اعلان کوي، هغه شبکه د کوربه خدماتو وړاندې کوونکی دی که نه، د ناوړه استفادې په لیستونو کې راغلی که نه، او راجستر کوم هېواد ورته ټاکي۔ د دې له دې هیڅ یو تاسو نه پیژني، او دا ټول یوځای ستاسو د یو کتګورۍ په ګوته کولو لپاره کافي دي۔
خپل ترافیک ته د یو اجنبي سترګو سره وګورئ۔ دوه کمانډونه ډیری سطح پوښي، او دوهم هغه دی چې خلک هیروي:
curl -sS https://ipinfo.io/json
dig +short TXT o-o.myaddr.l.google.com @ns1.google.comلومړی د وتلو پته، د هغې اداره او هېواد بیرته راولي۔ دوهم د هغه حل کوونکي پته بیرته راولي چې د Google د نومونو سرور ته رسیدلی؛ دا اکثرا ستاسو د وتلو نه بېله شبکه ده، او هغه پته ده چې سایټ یې ګوري که د حل کوونکي اړخ معلومات ثبت کړي۔ کله چې دا دواړه بېلو هېوادونو ته اړه وي، ځینې سایټونه نا سمونې شکمن ګڼي، حتی کله چې ستاسو په ترتیباتو کې هیڅ غلط نه وي۔
کله چې انکار یوازې د تونل له پورته کیدو وروسته پیل شي، لومړی د وتلو پته شکمنه کړئ۔ براوزر ته د لاس ورکولو مخکې سرور بدل کړئ او بیا هڅه وکړئ۔ هغه بندول چې د یو وړاندې کوونکي په درې وتلو کې ستاسو تعقیبوي د وړاندې کوونکي د ساحو په اړه دی؛ او هغه بندول چې په بل سرور کې ورک شي د همدې یوې پتې په اړه دی۔
د وخت زون، ژبه او ساعت د پتې سره سمون نه لري
د پاڼې کوډ کولی شي ستاسو د وخت زون، ژبې غوره توبونه او د سکرین ترتیبات پرته له کوم اجازې غوښتنې ولولي۔ یو براوزر چې منځنۍ اروپایي وخت راپور کوي پداسې حال کې چې اړیکه د سنګاپور د معلوماتو مرکز نه راځي، له یوازې پتې څخه پیاوړی اشاره ده، او همدا د نا سمونې ډول دی چې د درغلیو نمرې ورته د پام کولو لپاره جوړې شوې دي۔
Intl.DateTimeFormat().resolvedOptions().timeZone
navigator.language
Intl.DateTimeFormat().resolvedOptions().localeپه پراختیا کوونکي کنسول کې هغه درې کرښې تاسو ته وایي چې ستاسو براوزر په خپله خوښه څه ورکوي۔ د VPN پیرودونکی یوازې ستاسو لاره بدلولی شي او نور هیڅ نه، نو هغه پروفایل چې تاسو یې وړئ کورنی پاتې کیږي پداسې حال کې چې ستاسو وتل داسې نه دي۔ دلته مهم شی دوام دی: د وتلو په څیر په همدې سیمه کې ټاکل شوی لیپ ټاپ عادي ښکاري، او هغه چې له ځانه سره مخالف وي داسې نه ښکاري۔
همدا لامل دی چې ناکامي وخت په وخت وي۔ ډیرې سایټونه پروا نه کوي، ځینې یې نمرې ورکوي، او یوه غړیتوب سایټ پریکړه کوي چې تاسو درغل یاست۔ پیرودونکی په درې واړو حالتونو کې سم کار کوي، او همدا لامل دی چې عادي ملاتړ ځواب، «دا باید ستاسو براوزر وي»، یوځای زړه تنګوونکی او تر یوې اندازې ریښتینی دی۔
د پاڼې کوډ ستاسو د ماشین په اړه واقعاً څه پوهیږي
JavaScript هیڅ API نلري چې د شبکې انټرفیسونه لیست کړي۔ پاڼه نه شي پوښتلی چې ستاسو لیپ ټاپ کومې پتې لري، نو هغه زوړ ادعا چې سکریپټ ستاسو LAN پته لولي ډیره د پلګن دورې یاد دی، کله چې ActiveX کنټرولونه، Java اپلیټونه او نور اصلي کوډ کولی شول همدا کار وکړي۔
| Signal | What it reveals | Status today |
|---|---|---|
| Source address of the request | Exit network, country, hosting status | Always visible; the main signal |
| Time zone and language | Where the profile claims to be | Readable without permission |
| WebRTC candidates | Local addresses, historically | Host candidates are mDNS-obfuscated by default |
| Interface list | All local addresses | Not available to ordinary JavaScript |
WebRTC د « هیڅ ځایي پته نه لیکیدل» قاعده ریښتینی استثنا ده۔ د هغې د کاندیدانو ټولول یو وخت هرې پوښتل شوې پاڼې ته ځایي پتې ښکاره کولې، او حل دا و چې د کوربه کاندیدان په تصادفي mDNS نومونو بدل شي۔ هغه تلوالې په اوسنیو براوزرونو کې دوام لري، خو دا د پروتوکول تضمین نه، د براوزر پریکړه ده، نو زوړ جوړښت یا سخت ترتیب چې ځایي کاندیدان بیا فعال کړي لا هم لیکیدلی شي۔ دلته د هر غځونې څخه ډیر د براوزر تازه کول ستاسو سره مرسته کوي۔
ستاسو وړاندې کوونکی نومونه ګوري، نه منځپانګه
HTTPS د پاڼې منځپانګه له سره تر سره ساتي، او هغه تونل چلوونکی چې دا بایټونه لیږدوي نشي یې لوستلی۔ چلوونکی لا هم کولی شي وګوري چې تاسو کومې پتې ته اړیکه وکړه، او په ډیرو ځایونو کې د لاس ورکولو سرور نوم هم، ځکه نوم باید لوستل کیدونکی وي تر څو اړیکه سم سایټ ته وښورول شي۔ Encrypted Client Hello همدا د هغې ساحې د پټولو لپاره دی، او یوازې هغه وخت مرسته کوي چې هم پیرودونکی او هم سایټ یې ملاتړ وکړي۔
د نومونو حل بل نیم دی۔ که ستاسو وړاندې کوونکی حل کوونکی هم برابروي، نو هر هغه نوم چې تاسو یې لټوئ مخکې له دې چې کومه اړیکه وي ګوري۔ که ستاسو وسیله د HTTPS له لارې عامه حل کوونکی کاروي، وړاندې کوونکی یوازې هغې حل کوونکي ته اړیکه ګوري او نور هیڅ نه، پداسې حال کې چې لیست خود حل کوونکی ګوري۔
نه کوډ شوې HTTP غوښتنه چلوونکي ته لوستل کیدونکې ده، د هغې دلیل له مخې چې د هوټل شبکې لپاره هم لوستل کیدونکې ده: په هغې کې هیڅ کوډ شوی نه دی۔ تونل کله هم خلاف ادعا نه ده کړې، او د اپلیکیشن انتخاب نه سمومي۔
«دا VPN دی» او «دا زه یم» بیل کړئ
کشف ارزانه، احتمالي او ډیر وخت غلط دی۔ شریکې وتلو پتې نښه کیږي ځکه چې بل چا له هغو ناوړه استفاده کړې، شرکت ساحې د کوربه خدماتو په توګه طبقه بندي کیږي، او موبایل چلوونکي داسې جغرافیایي پایلې ورکوي چې هر څوک حیرانوي۔ پیژندنه بېله ستونزه ده: هغې ته د تلپاتې اړیکې اړتیا ده لکه هغه حساب چې تاسو ته ننوتلي یاست، یو کوکی، د تادیې معلومات، یا دوه کتونکي چې یادښتونه سره پرتله کوي۔
پریکړه وکړئ چې واقعاً د کوم پر ضد جنګیږئ۔ که هدف د یوې پاڼې لوستل وي، HTTPS دا کار مخکې له مخکې کوي او تونل لږ بدلون راولي۔ که هدف دا وي چې سایټ پوه نشي چې تاسو په کوم ښار کې یاست، وتل او حل کوونکی مهم دي۔ که هدف دا وي چې خپل ریښتیني هویت سره اړیکه پرې کړئ، کمزوری ځای حساب دی، او سرورونو بدلول ستاسو هغه ننوتلو ته چې همدا اوس مو وکړ هیڅ نه کوي۔
نوی وتل تاسو له هیچې نه باسي، او نه شي کولی هغه څه پاک کړي چې سایټ مخکې ستاسو د کارول شوي حساب په اړه ساتلي دي۔ نو عملي ترتیب بې زینت دی: هغه وتل غوره کړئ چې شبکه یې عادي ښکاري، د براوزر پروفایل ورسره سم وساتئ، براوزر تازه کړئ تر څو د لیکیدو خطر لرونکې ځانګړتیاوې خپلې عصري تلوالې وکاروي، او ومنئ چې لږ شمیر سایټونه به لا هم ستاسو په اړه غلط اټکل وکړي۔