VPN څه پټوي او څه په ښکاره پرېږدي
VPN ستاسو مقصد له لاسرسي شبکې پټوي او ستاسو د وتلو IP بدلوي۔ خو حسابونه، کوکیز، د وسیلې حالت یا هغه څه چې آپریټر یې ویني نه پټوي۔
دا ادعا چې VPN تاسو بېنومه کوي، د مصرفوونکي خصوصیت تر ټولو ګرانه افسانه ده، ځکه نیمه رښتیا ده او درواغجن نیمه هغه نیمه ده چې خلک پرې تکیه کوي۔ تونل واقعاً ستاسو مقصد له هغې شبکې پټوي چې تاسو پرې ناست یاست، او ستاسو د کور پته له هغه سایټ پټوي چې تاسو یې ګورئ۔ خو دا نه پټوي چې د ننوتلو پر مهال څوک یاست، ستاسو براوزر څه وړي، یا د VPN آپریټر څه مشاهده کولی شي۔ ګټور پوښتنه هیڅکله دا نه ده چې VPN تاسو پټوي که نه، بلکې دا ده چې له کوم څارونکي، د کوم ترافیک لپاره پټوي۔
افسانه: تونل د بېنومۍ سوئیچ دی
VPN ستاسو د وسیلې او VPN سرور ترمنځ لاره کوډکوي، بیا ستاسو غوښتنې د سرور له پتې لېږي۔ هر څه چې تاسو دې لارې لېږئ، د Wi-Fi آپریټر او د تونل مخې ته د انټرنېټ چمتو کوونکي څخه پټ دي۔ دا ریښتینی بدلون دی، او له همدې کبله هوټل شبکه نور نه ویني چې تاسو کوم سایټونه خلاصوئ۔ دا بېنومي نه ده، ځکه تونل د کتنې نقطه ځای بدلوي نه دا چې له منځه یې یوسي۔
دا سمون په عمل کې مهم دی۔ که تاسو د VPN له لارې کاري حساب ته ننوځئ، سایټ لا هم حساب پېژني۔ که ستاسو براوزر د اعلاناتو شبکې کوکی ولري، تونل هغه نه پاکوي۔ که کلاینټ د ځایي ترافیک د بېلولو لپاره تنظیم شوی وي، هغه ترافیک هیڅکله تونل ته نه ننوځي۔ تړلی ښکارېدونکی قفل تونل بیانوي، نه د هغه څه مجموعه چې تاسو ښکاره کړي دي۔
لاسرسي شبکه څه له لاسه ورکوي او څه ساتي
لاسرسي شبکه، یعنې هغه Wi-Fi آپریټر یا ISP چې ستاسو اړیکه VPN سرور ته وړي، لا هم ویني چې VPN اړیکه شته۔ دا کولی شي د پای نقطې پته، د نښلېدو وخت، د غونډې اوږدوالی او نږدې څومره معلومات ثبت کړي۔ د دې بڼې ترافیک تحلیل کولی شي حتی کله چې منځپانګه لوستل کېدای نه شي معلوماتي وي، او له همدې کبله کوډشوی او نهلیدونکی دوه جلا ادعاوې دي۔
دا هر هغه څه هم ساتي چې تاسو ورته مستقیم ویلي: د اسیر پوړيلې ننوتل، د کوټې شمېره، د لاسرسي تادیه۔ او دا لا هم DNS لیدلی شي که کلاینټ یا د سیستم حل کوونکی له تونل بهر پوښتنې ولېږي۔ دا تویېدنه د ووېشل شوي تونل په تنظیماتو او په هغو وسیلو کې چې د روټر یا آپریټر DNS سرور ساتي عامه ده۔ د نښلېدو پر مهال کارېدونکی حل کوونکی وګورئ، نه یوازې وتلې پته۔
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
سایټ لا هم څه پېژني
تونل کاروونکو اړیکو لپاره سایټ د VPN سرور د وتلو پته ویني، نه ستاسو د کور پته۔ په IP کچه ټول بدلون همدا دی۔ هغه څه چې له پتې هاخوا ویني نه دي بدل شوي: هغه حساب چې تاسو ته ننوځئ، هغه کوکیز چې مخکې یې ایښي، هغه براوزر او عملیاتي سیستم چې تاسو وړاندې کوئ، او ستاسو د غوښتنو وخت۔ هغه سایټ چې لا دمخه تاسو پېژني د سرچینې پتې د بدلېدو له کبله اجنبی نه شي۔
ځای خپل کرښه مستحق دی۔ هغه سایټ چې له براوزر څخه ځای غواړي، د VPN نه بلکې د براوزر د اجازې له مخې کنټرول شوی ځواب ترلاسه کوي۔ د تلیفون GPS له تونل خپلواک دی۔ نو هغه پته چې په بله هېواد کې جیوموقعیت کېږي، په داسې حال کې چې نقشه لا هم ستاسو ښار ښیي، د VPN نیمګړتیا نه ده؛ دا دوه بېلابېلې موقعیت لارې دي چې سره نه جوړېږي۔
د ګوتې نښه بله نیمه ده۔ د سکرین اندازه، فونټونه، وخت زون، ژبه او canvas وتنه کولی شي براوزرونه سره توپیر کړي حتی کله چې پته د زرګونو نورو کاروونکو سره شریکه وي۔ VPN د هغې پروفایل یوه ننوتنه بدلوي او پاتې برخه نهلاسوهل شوې پرېږدي۔
آپریټر څه لیدلی شي
آپریټر ستاسو تونل پای ته رسوي او غوښتنه لېږي، نو هغه هلته کېني چې پخوا ستاسو ISP کېناست۔ هغه کولی شي د مقصد پتې وویني او پرته له کوډشوي کلاینټ سلام، هغه هوسټنومونه چې تاسو یې غواړئ؛ که د هغه حل کوونکی وکاروئ DNS پوښتنې ویني؛ حجم او وخت ویني۔ هغه نشي کولی د HTTPS غونډې منځپانګه پرته له دې چې ستاسو وسیله پرې باور لري د یوه سند له لارې یې ونیسي، او هغه بېله او ډېره شورې برید دی۔
لیدنه ساتنه نه ده۔ چمتو کوونکی کولی شي تخنیکي توګه یوه غوښتنه مشاهده کړي او بیا هم یې ثبت نه کړي، یا د اړیکې میټاډیټا ثبت کړي او منځپانګه وغورځوي۔ صادقه پوښتنه دا ده چې د چمتو کوونکي پالیسي او قضایي واک څه ساتل غواړي، او د لاګ پرته نښان دې ته ځواب نه وایي۔ آپریټر د هغې ډلې په توګه وګورئ چې تاسو خپله پرې خپل میټاډیټا باور کوئ۔
وسیله څه ساتي، له تونل سره یا پرته
د تونل څخه هیڅ شی د وسیلې دننه نه رسېږي۔ د براوز تاریخ په براوزر کې پاتې کېږي، ډاونلوډونه په فایل سیستم کې پاتې کېږي، او هغه اپلیکیشن چې مایکروفون یا سکرین ته لاسرسی لري هغه لاسرسی ساتي۔ په ماشین کې څارونکې سافټویر کولی شي معلومات مخکې له کوډکولو یا وروسته له کوډخلاصون لوستل شي، او له همدې کبله VPN د زیانمن شوي پای نقطې پر وړاندې دفاع نه ده۔
همدا حسابونو ته هم اړه لري۔ له وسیلې کاپي شوې غونډې کوکی له هرې پتې کار کوي، او هغه پټنوم چې په بېلابېلو سایټونو کې بیا کارول کېږي هغه هویتونه نښلوي چې هیڅ تونل یې نه جلا کوي۔ که هغه ګواښ چې تاسو اندېښنه یې لرئ په لاس کې وسیله نیول کېدل وي، VPN هغه نه حل کوي۔
هغه پوښاک وازموئ چې واقعاً مو اخیستی
د بازارموندنې ادعا پر ځای هغه ځانګړنې وازموئ چې تاسو پرې تکیه کوئ۔ د تونل د فعالېدو پر مهال عامه پته، DNS حل کوونکی او IPv6 لاره وګورئ۔ یوازې IPv4 تونل په دوهډوله شبکه کې کولی شي IPv6 ترافیک په بشپړه توګه بهر پرېږدي۔ د EFF لارښود د VPN د غوره کولو لپاره همدا پوښتنه د محصولاتو د درجهبندۍ پر ځای د ګواښ نموذج په توګه مطرح کوي۔
بیا د ناکامۍ چلند وازموئ۔ تونل قطع کړئ او ډاډ ترلاسه کړئ چې ترافیک درېږي که مستقیمې لارې ته راګرځي؛ دا د پروتوکول پر نوم نه، بلکې د کلاینټ د kill-switch پر تنظیم ولاړ دی۔ په پای کې، هغه اپلیکیشنونه او مخکښې چې کلاینټ یې بېلوي ولیکئ۔ ووېشل شوی تونل هغه ځای دی چې ډېری حیرانتیاوې پکې ژوند کوي، ځکه هغه پوښاک چې مو اخیستی هماغه پوښاک دی چې کلاینټ د وړاندې کولو لپاره تنظیم شوی۔