ستاسو د VPN وړاندې کوونکی څه لیدلی شي او څه نه شي لیدلی
وتونکی د پتې، وختونو او که Encrypted Client Hello ونه کارول شي، د TLS لاس ورکولو کې د سایټ نوم ویني۔ ساتنه بېله پوښتنه ده۔
ستاسو ټنل محلي شبکه ستاسو له ترافیک څخه بهر ساتي۔ خو دا د بل سر شرکت نه لرې کوي، چې هر پیکټ د خلاص انټرنیټ ته له رسېدو مخکې پروسس کوي۔ دا موقعیت یوځای کاري موډل او د خصوصیت پوښتنه ده۔ نو ګټوره پوښتنه دا نه ده چې آیا وړاندې کوونکی تاسو لیدلی شي، بلکې دا ده چې هغه څه ویني، څه ته نوم ورکولی شي او څه ساتي۔
باور واقعاً چېرته ځي
کوډ کول ستاسو له وسیلې د وړاندې کوونکي سرور پورې ځي، او همدا بهرنی برخه هغه څه دي چې ستاسو محلي شبکه کله هم ویني۔ وړاندې کوونکی دې برخې بل سر لري، نو ټنل کوډ کوي او ستاسو پیکټونه نور هم لېږي۔ په دې کې هیڅ عیب نشته؛ دا ستاسو د اخیستل شوې خدمت تعریف دی۔ باور له منځه نه لاړ، بلکې له سیمه ییز آپریټر څخه د وتونکي آپریټر ته واوښت۔
له دې موقعیت څخه هغه ستاسو سرچینه پته، چې کله مو نښلول، نږدې څومره مو ولېږدول او کومو منزلونو ته مو اړیکه وکړه، زده کوي۔ له دې هیڅ یو هم ستاسو پیغامونو لوستلو ته اړتیا نه لري، او د کرښو بېلولو معنا همدا ده۔ د وړاندې کوونکو ترمنځ په زړه پورې توپیرونه د دې مشاهدو سره بیا څه کېږي اړه لري۔
وتونکی په لازمي ډول څه سمبالوي
کرښې دې ترتیب کړئ چې وتونکی څومره باوري ډول لیدلی شي۔ هیڅ کرښه کوډ کول ماتولو ته اړتیا نه لري، او هر یو بل ځواب لري چې آیا له سره ترې ځان ژغورل کېدای شي۔
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
څلورمه کرښه هغه څه ده چې ډېری ذهني ماډلونه یې له لاسه ورکوي۔ عصري براوزر د سایټ نوم ClientHello کې اېږدي، چې د TLS لاس ورکولو لومړی پیغام دی، او هغه ساحه د وتونکي پر سر لوستل کېدای شي حتی کله چې هر DNS پوښتنه له سره تر سره کوډ شوې وي۔ که Encrypted Client Hello ونه منل شي، نوم د منزل پتې ترڅنګ په خلاص ډول سفر کوي۔ کوډ شوی DNS بدلوي چې پوښتنه څوک ویني، نه دا چې نوم څوک ویني۔
همدا د پخوانیو نښلو پر سندونو هم صدق کوي: TLS 1.3 د سرور سند کوډ کوي، خو TLS 1.2 لاس ورکول کولای شي نوم یوې داسې کتونکي ته ښکاره کړي چې جریان ثبتوي۔ دواړه د لېږد حقایق دي، د وړاندې کوونکي تګلاره نه۔
TLS څه پټوي او څه نه پټوي
کله چې سایټ HTTPS وړاندې کوي، ستاسو براوزر د هغه سایټ وروستي ټکي سره TLS نښلون جوړوي، نه د VPN سرور سره۔ وړاندې کوونکی کوډ شوي ریکارډونه لېږي او د منزل پته، وخت او نږدې اندازې زده کوي۔ د سایټ نوم ClientHello کې ځي که ECH نه وي، او د پاڼې بدن په دواړو حالتونو کې کوډ شوی پاتې کېږي۔ ناڅاپي ریښه سند دا پوله بدلوي، نو د سند خبرداری د درناوي وړ دي۔
ساده HTTP د وتونکي وروسته داسې ساتنه نه لري۔ ټنل تر وړاندې کوونکي پورې برخه ساتي، او وروسته غوښتنه سم هغسې ځي لکه چې به بې VPN هم تللې وای۔ ECH دا نه سمولی شي، ځکه چې دا نوم ساتي، منځپانګه نه۔
ساتنه له لیدو بېله پوښتنه ده
آپریټر کولای شي د نښلون ډاټا په حافظه کې پروسس کړي او هیڅ ونه ساتي، یا یوه برخه وساتي او په دقت سره یې د براوزینګ تاریخ نه ووالي په توګه بیان کړي۔ د بېلاګ بیان د کرښې له مخې ولولئ نه د شعار له مخې: د نښلون ریکارډونه، وخت مهرونه، د حجم ټولې، د منزل ډاټا، د حساب پېژندونکي او د ملاتړ پیغامونه ټول حسابېږي۔ وړاندې کوونکی کولای شي په ایماندارۍ هیڅ براوزینګ لاګ ونه ساتي او په عین وخت کې د حساب ریکارډ او د خدمت چلولو لپاره اړین میټاډاټا وساتي۔ لیدنه تاسو ته نه وایي چې له دې کرښو کومه ذخیره کېږي۔
پلټنه د سیستمونو او هغه وخت پنځې چې پوښلي یې، شاهد دی، او د خلاصې سرچینې کلینټ کوډ کلینټ بیانوي نه سرورونه۔ دواړه ګټور دي، او هیڅ یو هم د وتونکي شاته هر ذخیره سیستم په استازیتوب نه خبرې کوي۔ د پلټنې نښه نه، د هغې پراخوالی وغواړئ۔
هغه پوښتنې چې وړاندې کوونکي بېلوي
وپوښتئ څه ساتل کېږي، څومره وخت او څوک یې اخیستلی شي۔ وپوښتئ چې وتونکی څوک چلوي، ځکه چې د لارښود لیکنه، د اپ جوړونکی او یو ټاکلی سرور چلوونکی کولای شي درې بېلې خواوې وي۔ وپوښتئ چې DNS څنګه سمبالېږي او آیا ستاسو کارول شوو لارو کې ECH ملاتړ کېږي، ځکه چې په ساده متن ClientHello د DNS پوښتنې پرته هم سایټ نوموي۔ وپوښتئ چې قانوني غوښتنې پر مهال څه کېږي، او ځواب د ارادې نه، د وړتیا بیان په توګه ولولئ۔
د EFF د VPN د ټاکلو لارښود د دې پوښتنو لپاره مناسبه چکلیست ده، او دا د هر خدمت په اړه پرېکړه نه، یوه چوکاټ ده۔ بازارموندنې پاڼه د ساتنې تګلاره نه ده۔ له دې هیڅ یو هم VPN بې ګټې نه کوي؛ دا بدلوي چې تاسو چا ته باور وکړئ او د څه لپاره۔