ඔබේ VPN ට්‍රැෆික් කවුරුන්ට දැකිය හැකිද? නිරීක්ෂකයින් හතරක්
දේශීය ජාලය, VPN ක්‍රියාකරු, සේවායෝජකයා සහ ගමනාන්තය එක් එක් අය වෙනස් කොටසක් දකිති. පෞද්ගලිකත්වය සඳහා උමං මාර්ගයක් විශ්වාස කිරීමට පෙර ඒවා සසඳන්න.
උමගක් ඔබේ ට්‍රැෆික් නිරීක්ෂණය කළ හැකි තැන වෙනස් කරයි. එය එය නිරීක්ෂණය කළ නොහැකි ලෙස නොකරයි, සහ දෘශ්‍යතාව ලබා ගන්නා පාර්ශ්වය ඔබ ට්‍රැෆික් යැවූ පාර්ශ්වයයි. එම හුවමාරුව වටිනවාද යන්න ඔබ විශ්වාස නොකරන පියවර මත රඳා පවතී, එබැවින් ප්‍රයෝජනවත් සංසන්දනය වෙළඳ නාම අතර නොව නිරීක්ෂකයින් අතර ය.
එක් සම්බන්ධතාවයක් මත පාර්ශ්ව හතරක් වාඩි වෙති
ලැප්ටොප් පරිගණකයේ සිට පිටතට යන ඉල්ලීමක් අනුගමනය කරන්න, ස්ථාන හතරක් දිස් වේ: ඔබ සම්බන්ධ වූ ප්‍රවේශ ජාලය, VPN පිටවීම, උපාංගය කළමනාකරණය වන්නේ නම් ආයතනික පරිසරය, සහ ගමනාන්තයම. එක් එක් අය මාර්ගයේ වෙනස් තැනක් ගනී, එබැවින් එක් එක් අය වෙනස් ආකාරයේ සාක්ෂි එකතු කරයි. වගුව එක් බැල්මකින් සම්පූර්ණ තර්කයයි.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
වගුව තර්ජනයේ සිට පිටතට කියවන්න. කැෆේ Wi-Fi ගැන කනස්සල්ල නම්, වෙනස් වන්නේ පළමු පේළියයි; සේවා සපයන්නා ගැන කනස්සල්ල නම්, ඔබ එක් ක්‍රියාකරුවෙකු වෙනත් අයෙකු සමඟ මාරු කර ඇත සහ දැන් දෙවන පේළිය වඩා වැදගත් වේ. පේළි තරඟ නොකරයි; එක් එක් අය එකම මාර්ගයේ වෙනස් ස්ථානයක් විස්තර කරයි.
ප්‍රවේශ ජාලය තවමත් උමග දකී
ඔබේ සේවා සපයන්නා හෝ හෝටල් ජාලය IP ලිපිනයකට සම්බන්ධතාවය, මාරු කළ බයිට් සහ ඒවා චලනය වූ වේලාවන් දකී. උමග තුළ ඇති අඩවි එය නොදකී, නම් විසඳුම ද උමග තුළින් ගමන් කරන අතර ගමනාන්තයට සෘජුව නොව පිටවීම හරහා ළඟා වන්නේ නම්.
කාන්දු දෙකක් මිනිසුන් බලාපොරොත්තු වනවාට වඩා බොහෝ විට ඉතිරි වේ. දේශීය විසඳන්නාට යවන DNS විමසුම් තවමත් අඩවි නම් කරයි, සහ සාමාන්‍ය TLS අත්වැල් ගැසීමක සේවාදායක නාමය මාර්ගයේ කියවිය හැකි වේ, සංකේතනය කළ සේවාදායක ආචාරය භාවිතා නොකරන්නේ නම්. දෙකම සේවාදායකයක් ස්ථාපනය කිරීමෙන් නොවැටේ; දෙකම වින්‍යාස ප්‍රශ්න වේ.
VPN ක්‍රියාකරු, සහ ඔහු පිටුපස සේවායෝජකයා
වාණිජ සේවා සපයන්නෙකු ඔබේ සපයන්නා සිටි තැනම සිටී: ඔහු ඔබේ පැකට් ඉදිරියට යවයි සහ වෙන වෙනම සංකේතනය නොකළ සියල්ල කියවිය හැක. සාමාන්‍ය HTTP පෝරමයක ටයිප් කළ මුරපදය පළමු පියවර සංකේතනය වුවද පිටවීමේදී කියවිය හැක. උමග විශ්වාසය ගෙන ගියේය, එය නිරාවරණය මකා නැත. මාරුව කිසිවක් වැඩිදියුණු කළ යැයි උපකල්පනය කිරීමට පෙර සපයන්නාගේ ලොග් ප්‍රතිපත්තිය කියවන්න.
කළමනාකරණය වන වැඩ ලැප්ටොප් එකක අවසන් ලක්ෂ්‍යය සංවිධානය සතු වේ, එබැවින් උපාංග කළමනාකරණය, DNS ලොග් කිරීම සහ ප්‍රොක්සි වාර්තා උමග සම්බන්ධ වුවත් නොවුවත් එය නිරීක්ෂණය කරයි. පුද්ගලික VPN කළමනාකරණය වන උපාංගයක් පෞද්ගලික නොකරයි, සහ බොහෝ ජාලවල එය පෞද්ගලිකත්ව ක්‍රියාමාර්ගයක් නොව ප්‍රතිපත්ති උල්ලංඝනයකි.
ඔබේ නිවසේ අනෙක් උපාංගවල ට්‍රැෆික් එම සේවායෝජකයාට නොපෙනේ, වැඩ ලැප්ටොප් එක හිතාමතා ඔවුන්ගේ ද්වාරය ලෙස ක්‍රියා නොකරන්නේ නම්. පවුලක් එකම සම්බන්ධතාවයක් බෙදාගෙන නරකම ලෙස උපකල්පනය කරන විට එම වෙනස වැදගත් වේ.
ගමනාන්තය, සහ පිටවීමේ අසල්වැසියන්
ඔබ පිවිසෙන අඩවිය පිටවීමේ ලිපිනය, ඔබ පිවිසුණු ගිණුම, කුකීස් සහ බ්‍රවුසර ලක්ෂණ දකී. උමග වෙනස් කරන්නේ පළමු අයිතමය පමණි, සහ පිවිසීම ඕනෑම ආකාරයකින් පිටවීමේ ලිපිනය ඔබ සමඟ සම්බන්ධ කරයි.
බෙදාගත් සේවා වඩා සියුම් අවදානමක් එකතු කරයි. සපයන්නා පාරිභෝගිකයින් එකිනෙකාගෙන් හුදකලා නොකරන්නේ නම්, වරායක සවන් දෙන යන්ත්‍රයක් එම පිටවීමේ අනෙක් පාරිභෝගිකයින්ට ළඟා විය හැක. සත්කාරකයේ ගිනි පවුරේ එන ට්‍රැෆික් පෙරනිමියෙන් අවහිර කිරීම එම අවදානමේ වැඩි කොටසක් ආවරණය කරයි. එය පරීක්ෂා කිරීම යනු දෙවන උපාංගයක් එම සේවාවට සම්බන්ධ කර සවන් දෙන වරායකට ළඟා වීමට උත්සාහ කිරීමයි.
සමහර දේවල් කිසිදා වෙනස් නොවේ: ගිණුම් හඳුනාගැනීම්, යෙදුම් මට්ටමේ ලුහුබැඳීම, සහ ඔබ සම්බන්ධතාවය බෙදාගන්නා විට දුරකථනය ට්‍රැෆික් ඉදිරියට යවන බව එයම දැන සිටීම. උමග යනු මාර්ගගත කිරීමේ තීරණයකි, අනන්‍යතා වෙනසක් නොවේ.
නිෂ්පාදනයක් තෝරා ගැනීමට පෙර ඔබ සැඟවෙන නිරීක්ෂකයා තෝරන්න. එය දේශීය ජාලය නම්, නිවැරදිව වින්‍යාස කළ ඕනෑම පිටවීමක් පාහේ උපකාරී වේ. එය සපයන්නාගේම ලොග් කිරීම නම්, ගිවිසුම තීරණයේ කොටසකි. එය ඔබේ සේවායෝජකයා නම්, කිසිදු පෞද්ගලික උමගක් එම කාර්යය නොකරයි.