څوک کولی شي ستاسو VPN ترافیک وویني؟ څلور کتونکي
سیمه ایزه شبکه، د VPN آپریټر، کارګمارونکی او منزل هر یو بېل برخه ویني۔ د خصوصیت لپاره تر تونل باور کولو دمخه دوی پرتله کړئ۔
تونل بدلوي چې ستاسو ترافیک چېرته د کتو وړ کیږي۔ دا هغه د نه کتو وړ نه کوي، او هغه لوری چې لید ترلاسه کوي هغه دی چې تاسو ترافیک له هغې لارې لېږلی۔ دا تبادله ارزښت لري که نه، دا پورې اړه لري چې تاسو کوم ګام ته باور نه لرئ، نو ګټوره پرتله د برانډونو ترمنځ نه، بلکې د کتونکو ترمنځ ده۔
په یوه اړیکه کې څلور لوري ناست دي
له لیپ ټاپ څخه بهر ته یوه غوښتنه تعقیب کړئ او څلور موقعیتونه ښکاري: هغه لاسرسي شبکه چې تاسو ورسره یوځای شوي، د VPN وتل، که وسیله مدیریت شي شرکتي چاپېریال، او منزل پخپله۔ هر یو په لاره کې بېل ځای نیسي، نو هر یو بېل ډول شواهد راټولوي۔ جدول په یوه کتنه کې ټوله استدلال دی۔
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
جدول له ګواښ څخه بهر ته ولولئ۔ که د کافي Wi-Fi اندېښنه وي، لومړی قطار بدلیږي؛ که عرضه کوونکی اندېښنه وي، تاسو یو آپریټر په بل بدل کړی دی او اوس دویم قطار ډېر اهمیت لري۔ قطارونه سیالي نه کوي؛ هر یو په همدې لاره کې بېل موقعیت بیانوي۔
لاسرسي شبکه لا هم تونل ویني
ستاسو عرضه کوونکی یا د هوټل شبکه د IP پتې سره اړیکه، لېږل شوي بایټونه او هغه وختونه چې خوځېدلي ویني۔ دا د تونل دننه سایټونه نه ویني، په دې شرط چې د نومونو حل هم د تونل دننه سفر وکړي او منزل ته مستقیم نه، بلکې د وتلو له لارې ورسیږي۔
دوه لیکونه د خلکو له تمې ډېر ځله پاتې کیږي۔ سیمه ایز حل کوونکي ته لېږل شوې DNS پوښتنې لا هم سایټونه نوموي، او په عادي TLS لاس ورکولو کې د سرور نوم په لاره لوستل کیدای شي، پرته له دې چې کوډ شوی کلاینټ سلام وکارول شي۔ دواړه د کلاینټ نصبولو سره سم نه شي؛ دواړه د ترتیباتو پوښتنې دي۔
د VPN آپریټر او تر شا کارګمارونکی
سوداګریز عرضه کوونکی سم هغه ځای ولاړ دی چې ستاسو عرضه کوونکی ولاړ و: ستاسو پیکټونه لېږي او هر هغه څه لوستلی شي چې جلا کوډ شوي نه وي۔ په عادي HTTP فورم کې ټایپ شوی پاسورډ په وتلو کې لوستل کیدای شي، که څه هم لومړی ګام کوډ شوی و۔ تونل باور وخوځاوه، هغه افشا نه پاکوي۔ د دې له منلو دمخه چې بدلون څه ښه کړي، د عرضه کوونکي د ثبت تګلاره ولولئ۔
په مدیریت شوي کاري لیپ ټاپ کې پای ټکی د سازمان ملکیت دی، نو د وسیلې مدیریت، DNS ثبت او پروکسي ریکارډونه دې ته کتنه کوي، که تونل وصل وي یا نه۔ شخصي VPN مدیریت شوې وسیله شخصي نه کوي، او په ډېرو شبکو کې دا د خصوصیت اقدام نه، بلکې د تګلارې سرغړونه ده۔
ستاسو په کور کې د نورو وسیلو ترافیک هغه کارګمارونکي ته نه ښکاري، پرته له دې چې کاري لیپ ټاپ په قصد د دوی دروازه شي۔ دا توپیر هغه وخت مهم دی چې یوه کورنۍ یوه اړیکه شریکوي او تر ټولو بد فکر کوي۔
منزل، او د وتلو ګاونډیان
هغه سایټ چې تاسو یې ګورئ د وتلو پته، هغه حساب چې پرې ننوتلي یاست، کوکیز او د براوزر ځانګړنې ویني۔ تونل یوازې لومړی توکی بدلوي، او ننوتل هرومرو د وتلو پته تاسو سره نښلوي۔
شریک خدمتونه یو ډېر نری خطر زیاتوي۔ که عرضه کوونکی پیرودونکي یو له بل څخه جلا نه کړي، کیدای شي په پورټ کې اورېدونکې ماشین د همدې وتلو نورو پیرودونکو لپاره د لاسرسي وړ وي۔ په هوسټ فایر وال کې د راتلونکي ترافیک په ډیفالټ ډول بندول د هغه خطر ډیره برخه پوښي۔ د هغې ازموینه دا ده چې دویمه وسیله همدې خدمت سره ونښلوئ او هڅه وکړئ اورېدونکي پورټ ته ورسیږئ۔
ځینې شیان هیڅکله نه بدلیږي: د حساب پېژندونکي، په اپلیکیشن کچه تعقیب، او د ټیلیفون پخپله پوهه چې کله تاسو اړیکه شریکوئ ترافیک لېږدوي۔ تونل د لارې کولو پریکړه ده، نه د هویت بدلون۔
د محصول غوره کولو دمخه غوره کړئ چې له کوم کتونکي څخه پټ یاست۔ که سیمه ایزه شبکه وي، نږدې هر سم تنظیم شوی وتل مرسته کوي۔ که د عرضه کوونکي خپل ثبت وي، قرارداد د پریکړې برخه ده۔ که ستاسو کارګمارونکی وي، هیڅ شخصي تونل به دا کار ونه کړي۔