ඔබේ VPN සපයන්නාට ගත හැකි දේ සහ නොහැකි දේ
නික්මුම සඳහන් ලිපින, වේලාවන් සහ Encrypted Client Hello භාවිත නොකරන්නේ නම් TLS අත්වැටෙහි ඇති අඩවි නාමය දකියි. රඳවා ගැනීම වෙනම ප්‍රශ්නයකි.
ඔබේ උමං මාර්ගය දේශීය ජාලය ඔබේ ගමන් ප්‍රවාහයෙන් පිටත තබයි. නමුත් එය අනෙක් කෙළවරේ ඇති සමාගම ඉවත් නොකරයි; එය විවෘත අන්තර්ජාලයට ළඟා වීමට පෙර සෑම පැකට්ටුවක් ම සකසයි. මෙම ස්ථානය එකවර ව්‍යාපාරික ආකෘතිය සහ පෞද්ගලිකත්ව ප්‍රශ්නයයි. එබැවින් ප්‍රයෝජනවත් ප්‍රශ්නය සපයන්නාට ඔබ දැකිය හැකිද යන්න නොව, ඔහු දකින්නේ කුමක්ද, කුමකට නමක් දිය හැකිද සහ රඳවා ගන්නේ කුමක්ද යන්නයි.
විශ්වාසය සැබවින්ම මාරු වන්නේ කවදාද
සංකේතනය ඔබේ උපාංගයේ සිට සපයන්නාගේ සේවාදායකය දක්වා යයි, එම බාහිර කොටස ඔබේ දේශීය ජාලය කිසිදා දකින සියල්ලයි. සපයන්නා එම කොටසේ අනෙක් කෙළවර අල්ලාගෙන සිටින බැවින් උමං මාර්ගය විසංකේතනය කර ඔබේ පැකට්ටු ඉදිරියට යවයි. එහි කිසිදු දෝෂයක් නැත; එය ඔබ මිලදී ගත් සේවාවේ අර්ථ දැක්වීමයි. විශ්වාසය අතුරුදහන් නොවී දේශීය ක්‍රියාකරුගෙන් නික්මුමේ ක්‍රියාකරු වෙත මාරු විය.
මෙම ස්ථානයේ සිට ඔහු ඔබේ මූලාශ්‍ර ලිපිනය, ඔබ සම්බන්ධ වූ වේලාව, ආසන්න වශයෙන් කොපමණ මාරු කළාද සහ කුමන ගමනාන්තවලට සම්බන්ධ වුණාද දැන ගනී. මින් කිසිවක් ඔබේ පණිවිඩ කියවීම අවශ්‍ය නොවන අතර, කාණ්ඩ වෙන් කිරීමේ අර්ථය එයයි. සපයන්නන් අතර රසවත් වෙනස්කම් එම නිරීක්ෂණවලට පසුව සිදුවන දෙයට අදාළය.
නික්මුම අනිවාර්යයෙන් හසුරුවන දේ
නික්මුමට ඒවා කොතරම් විශ්වාසදායක ලෙස දැකිය හැකිද යන්න අනුව කාණ්ඩ පෙළගස්වන්න. කිසිදු පේළියකට සංකේතනය බිඳීම අවශ්‍ය නොවන අතර, එය සම්පූර්ණයෙන් ම වළක්වා ගත හැකිද යන්නට එක් එක් අයට වෙනස් පිළිතුරක් ඇත.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
සිව්වන පේළිය බොහෝ මානසික ආකෘති මගහැරෙන දෙයයි. නවීන බ්‍රවුසරයක් අඩවි නාමය ClientHello තුළ තබයි, එය TLS අත්වැටෙහි පළමු පණිවිඩයයි, සහ සෑම DNS ප්‍රශ්නයක් ම අන්තයේ සිට අන්තය දක්වා සංකේතනය වුවද එම ක්ෂේත්‍රය නික්මුමේදී කියවිය හැක. Encrypted Client Hello සමඟ එකඟතාවයක් නොවුනහොත් නාමය ගමනාන්ත ලිපිනය අසලින් විවෘතව ගමන් කරයි. සංකේතිත DNS වෙනස් කරන්නේ ප්‍රශ්නය කවුද දකින්නේ යන්නයි, නාමය කවුද දකින්නේ යන්න නොවේ.
පැරණි සම්බන්ධතාවල සහතික සඳහාද එයම සත්‍යයි: TLS 1.3 සේවාදායක සහතිකය සංකේතනය කරයි, නමුත් TLS 1.2 අත්වැට ප්‍රවාහය පටිගත කරන නිරීක්ෂකයෙකුට නාමය හෙළිදරව් කළ හැක. දෙකම ප්‍රවාහන කරුණු මිස සපයන්නාගේ ප්‍රතිපත්තිය නොවේ.
TLS ආවරණය කරන දේ සහ නොකරන දේ
අඩවියක් HTTPS ලබා දෙන විට ඔබේ බ්‍රවුසරය එම අඩවියේ අන්ත ලක්ෂ්‍යය සමඟ TLS සම්බන්ධතාවක් ගොඩනඟයි, VPN සේවාදායකය සමඟ නොවේ. සපයන්නා සංකේතිත වාර්තා ඉදිරියට යවා ගමනාන්ත ලිපිනය, වේලාව සහ ආසන්න ප්‍රමාණ දැන ගනී. ECH ක්‍රියාත්මක නොවන්නේ නම් අඩවි නාමය ClientHello තුළ යයි, පිටුවේ ප්‍රධාන කොටස අවස්ථා දෙකේදීම සංකේතිතව පවතී. අනපේක්ෂිත මූල සහතිකයක් මෙම සීමාව වෙනස් කරයි, එබැවින් සහතික අනතුරු ඇඟවීම් ගරු කිරීමට සුදුසුය.
සාමාන්‍ය HTTP ට නික්මුමෙන් ඔබ්බට එවැනි ආරක්ෂාවක් නැත. උමං මාර්ගය සපයන්නා දක්වා කොටස ආරක්ෂා කරයි, ඉන්පසු ඉල්ලීම VPN නොමැතිව ගියාක් මෙන් හරියටම ගමන් කරයි. ECH එය නිවැරදි නොකරයි, මන්ද එය ආරක්ෂා කරන්නේ අන්තර්ගතය නොව නාමයයි.
රඳවා ගැනීම දෘශ්‍යතාවයෙන් වෙනස් ප්‍රශ්නයකි
ක්‍රියාකරුට සම්බන්ධතා දත්ත මතකයේ සකසා කිසිවක් රඳවා නොගත හැක, නැතහොත් උප කුලකයක් රඳවා එය බ්‍රවුසිං ඉතිහාසය නොවන බව නිවැරදිව විස්තර කළ හැක. ලොග-නැති ප්‍රකාශය කාණ්ඩය අනුව කියවන්න, ආදර්ශ පාඨය අනුව නොව: සම්බන්ධතා වාර්තා, වේලා මුද්‍රා, මුළු ප්‍රමාණය, ගමනාන්ත දත්ත, ගිණුම් හඳුනාගැනීම් සහ සහාය පණිවිඩ සියල්ලම ගණන් ගැනේ. සපයන්නාට අවංකව බ්‍රවුසිං ලොග නොතබා ගිණුමේ වාර්තාව සහ සේවාව පවත්වාගෙන යාමට අවශ්‍ය පාරදත්ත රඳවා ගත හැක. මින් කුමන කාණ්ඩය ගබඩා වන්නේද යන්න දෘශ්‍යතාවය කියන්නේ නැත.
විගණනයක් යනු පද්ධති සහ එය ආවරණය කළ කාල කවුළුව පිළිබඳ සාක්ෂියකි, විවෘත මූල කේතය සේවාදායකයන් නොව සේවාලාභියා විස්තර කරයි. දෙකම ප්‍රයෝජනවත් අතර කිසිවක් නික්මුම පිටුපස ඇති සෑම ගබඩා පද්ධතියක් වෙනුවෙන් කතා නොකරයි. විගණනයේ ලාංඡනය නොව එහි විෂය පථය ඉල්ලන්න.
සපයන්නන් වෙන් කරන ප්‍රශ්න
රඳවා ගන්නේ කුමක්ද, කොපමණ කලක් සහ කවුරුන්ට එය ලබා ගත හැකිද යන්න අසන්න. නික්මුම කවුරුන් ක්‍රියාත්මක කරන්නේද අසන්න, මන්ද නාමාවලි සටහනක්, යෙදුම් සංවර්ධකයෙක් සහ නිශ්චිත සේවාදායකයක් පවත්වාගෙන යන පුද්ගලයා වෙනස් පාර්ශ්ව තුනක් විය හැක. DNS හසුරුවන ආකාරය සහ ඔබ භාවිත කරන මාර්ගවල ECH සහාය දරන්නේද අසන්න, මන්ද සාමාන්‍ය පෙළ ClientHello එකක් DNS ප්‍රශ්නයක් නොමැතිවත් අඩවිය නම් කරයි. නීතිමය ඉල්ලීමකදී සිදුවන්නේ කුමක්ද අසන්න, පිළිතුර අභිප්‍රායේ නොව හැකියාවේ විස්තරයක් ලෙස කියවන්න.
EFF හි VPN තෝරා ගැනීමේ මාර්ගෝපදේශය මෙම ප්‍රශ්න සඳහා සාධාරණ පරීක්ෂක ලැයිස්තුවක් වන අතර එය කිසිදු සේවාවක් පිළිබඳ තීන්දුවක් නොව රාමුවකි. අලෙවිකරණ පිටුවක් රඳවා ගැනීමේ ප්‍රතිපත්තියක් නොවේ. මින් කිසිවක් VPN නිෂ්ඵල නොකරයි; ඔබ විශ්වාස කළ යුත්තේ කවුරුන්ද සහ කුමක් සඳහාද යන්න එය වෙනස් කරයි.