د VPN میټاډاټا: هر څارونکی لا هم څه لیدلی شي
کوډ کول منځپانګه پټوي، نه د اړیکې حقیقت۔ جلا کړئ چې د لاسرسي شبکه، د VPN وتل، حل کوونکی او منزل څه څاري، او هر یو څه ساتي۔
کوډ کول هغه څه پټوي چې تاسو لیږلي، نه دا چې تاسو څه لیږلي۔ اندازې، وخت او بهرني پته د لارې په مختلفو نقطو کې د ښکیلو خواوو لپاره شته پاتې کیږي۔ هر څارونکی مختلف ټوټه ترلاسه کوي، او د محرمیت پوښتنه دا ده چې هغه ټوټه څه ثابتولی شي۔ د دې له معلومولو دمخه چې افشا څه معنی لري، دا ونوموئ چې څوک ګوري۔
له ادعا دمخه څارونکی ونوموئ
په یو معمولي تونل کې څلور موقعیتونه مهم دي: ستاسو د لاسرسي شبکه، د VPN چلونکي وتل، هر هغه حل کوونکی چې نوم ترلاسه کوي، او پخپله منزل۔ هر یو د سرچینې، منزل، نوم، اندازې او وخت مختلف ترکیب ګوري۔ د VPN د هغه څه په اړه عمومي خبره چې څرګندوي، نږدې تل د همدغو موقعیتونو د یوې په اړه خبره ده۔
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
په تحلیل کې یې جلا وساتئ۔ د هغوی یوځای کول داسې ادعاوې جوړوي چې ازموینه یې نشي کیدای۔ د څارونکي موقعیت دا هم ټاکي چې وروسته قانوني غوښتنه ترې څه ترلاسه کولی شي۔
منځپانګه او منزل بیل بیل پوښتنې دي
کوډ کول د اړیکې پیلوډ ساتي، او HTTPS یې په خپله تبادله کې بیا ساتي۔ خو د منزل پتې د لارښوونې معلومات دي، او وتل باید هغوی ته ولیږي۔ DNS حل کوونکي هغه نومونه ترلاسه کوي چې ځواب ورکوي، او د نورو کوربنو نومونو لید د کارول شوي پروتوکول پورې اړه لري۔ دا فرض کول چې هر منځګړی بشپړ URL ګوري، هغومره غلط دي لکه دا فرض کول چې هیڅوک هیڅ نه ګوري۔
د حساب پیژندونکي، د وسیلې لیبلونه او تشخیصي ID اکثرا په مدیریتي سیستمونو کې ژوند کوي نه په پاکټ ساحو کې۔ د پروتوکول مشخصات د هغې شاوخوا تحلیل نه بیانوي۔ هغه تونل چې پتې له لاسرسي شبکې پټوي، لا هم کولی شي هغوی وتل ته ښکاره کړي، نو یو شان میټاډاټا په مختلفو لاسونو کې مختلف ارزښت لري۔
د لیدلو وړ ساتل شوی نه دی
د پای نقطه کولی شي ډاټا پروسس کړي ترڅو ټرافیک ورسوي، پرته له دې چې تاریخچه یې وساتي۔ هغه کولی شي محدودې مودې لپاره تشخیص، ټولیز مجموعې یا د هر حساب ریکارډونه هم وساتي۔ دا مختلفې پایلې لرونکې مختلفې چلندونه دي، او بې نومه کلیمه هغوی کم ځله جلا کوي۔ هغه پاکټ چې له سرور څخه تیریږي، د دې چې چېرته لاړ، هیڅ اتوماتیک ریکارډ نه پریږدي۔
وپوښتئ چې څه راټولیږي، ایا له حساب سره یوځای کیږي، څومره وخت ساتل کیږي او څوک یې لوستلی شي۔ د ټولو کاروونکو مجموعه د یو هویت سره تړلي وخت نښان لرونکي ریکارډ څخه مختلفې پوښتنې ته ځواب وایي۔ دا توپیر د محرمیت پالیسۍ او د بازارموندنې جملې ترمنځ توپیر دی۔
د عرضه کوونکو د پرتله کولو دمخه ځواب ولیکئ۔ شفاهي ډاډ د ساتنې پالیسي نه ده۔
د ساتنې په اړه ځانګړې پوښتنې وکړئ
د محصولاتو د پرتله کولو دمخه پوښتنې په لیکلي ډول کیږدئ۔ کوم پیښې ثبت کیږي، په کوم تفصیل، څومره وخت او د چا تر کنټرول لاندې؟ ایا ډاټا یوځای کیږي، نمونه ورڅخه اخیستل کیږي یا د مهال ویش له مخې پاکیږي؟ ایا چلونکی د غوښتنې پر مهال د هر حساب تاریخچه جوړولی شي؟
هغه ځوابونه د پریکړې ریکارډ پورې اړه لري۔ پرته له هغوی، پرتله د شعارونو سیالي ده۔
د RFC 6973 محرمیت لارښود د دې پوښتنو لپاره ګټور چوکاټ دی ځکه چې د ډاټا کمول له ساتنې او دویم کارونې څخه جلا کوي۔ هغه لیست چې د وتلو هیواد نوموي تاسو ته وایي چې له کومه ځایه نښلئ۔ هغه هغه څه چې دا چلونکی یې ساتي په اړه هیڅ نه وایي۔