Mareegtu ma ku xannibtaa kaliya marka VPN-gu shidan yahay? Waa kan waxa ay aragto
Xannibaaddu badanaa waa ciwaanka bixitaanka, ma aha daadin. Hubi shabakadda trabkaagu ka muuqdo inuu ka yimaado, xalliyaha ay mareegtu diiwaan gelin karto, iyo waxa koodhka boggu yaqaan.
Dukaanku guriga si fiican ayuu u shaqeeyaa oo wuxuu muujiyaa derbi «taraafik aan caadi ahayn» isla marka tunnellu kaco. Madal diidan inay ku galiso, bog qoraal-naqshadeedna wuxuu ku adkaystaa inaad ku sugan tahay dal aadan weligaa booqan. Midkoodna ma u baahna software basaasnimo. Mareegtu waxay aragtaa ciwaanka ay baakadahaagu ka yimaadaan, VPN-na ciwaankaas waxaa leh xarun xogta, ma aha khad guri. Inta badan waxa loo yaqaan ogaanshaha VPN waxay ku bilaabataa kuna dhammaataa hal xaqiiqo, inta kalena waa qiyaas leh heer khalad la saadaalin karo.
Xannibaaddu waxay ka bilaabataa halka baakadahaagu ka muuqdaan inay ka yimaadaan
Codsi kastu wuxuu qaataa ciwaan isha, server-ka helaa wuxuu ka raadin karaa xogta guud: shabakaddee ku dhawaaqda, haddii shabakaddaas tahay bixiye martigelin, haddii ay ku soo baxday liisaska xadgudubka, iyo dal kee ay diiwaanku u qoondeeyo. Midkoodna kuma aqoonsado, dhammaantoodna waa ku filan yihiin in lagu rid qayb.
Fiiri taraafikagaaga sida shisheeye u fiirin lahaa. Laba amarro ayaa daboola inta badan dusha, tan labaadna waa tan dadku illoobaan:
curl -sS https://ipinfo.io/json
dig +short TXT o-o.myaddr.l.google.com @ns1.google.comTan koowaad waxay soo celisaa ciwaanka bixitaanka, hay'addiisa iyo dalkiisa. Tan labaad waxay soo celisaa ciwaanka xalliyaha gaadhay server-ka magacyada Google; badanaa waxaa leh shabakad ka duwan bixitaankaaga, waana ciwaanka mareegtu aragto haddii ay diiwaangaliso xogta dhinaca xalliyaha. Marka labadani ay leeyihiin dalal kala duwan, mareegaha qaarkood waxay u arkaan ismaandhaafka mid shaki leh, xitaa haddii habayntaadu wax qaldan aanay lahayn.
Marka diidmadu ku bilaabato kaliya tunnellu kaco, ka shaki ciwaanka bixitaanka wax kasta inta ka horreeya. Beddel server oo isku day mar kale ka hor inta aadan taaban browser-ka. Xannibaad kugu raacda saddex bixitaan oo isla bixiye ah waxay khuseysaa xadka bixiyaha; xannibaad ku baaba'a server kale waxay khuseysaa hal ciwaankaas.
Aagga waqtiga, luqadda iyo saacaddu kuma habboona ciwaanka
Koodhka boggu wuxuu akhrin karaa aaggaaga waqtiga, doorbidkaaga luqadda iyo habaynta shaashadda isagoon codsan wax fasax ah. Browser-ku marka uu soo sheego waqtiga Bartamaha Yurub halka xiriirku ka imanayo xarun xogta Singapore waa calaamad ka xoog badan ciwaanka keligiis, waana ismaandhaafka noocaas oo qiimaynta khiyaanada loogu dhisay inay ogaato.
Intl.DateTimeFormat().resolvedOptions().timeZone
navigator.language
Intl.DateTimeFormat().resolvedOptions().localeSaddexdaas sadar ee console-ka horumariyaha waxay kuu sheegaan waxa browser-kaagu iskaa u bixiyo. Macmiilka VPN wuxuu beddeli karaa dariiqaaga oo keliya, wax kale ma beddelo, sidaas darteed profile-ka aad qaadato wuxuu ahaanayaa mid gudaha ah halka bixitaankaagu aanu sidaas ahayn. Halkan muhiimku waa joogtaynta: laptop lagu dhigay isla gobolka bixitaanka wuxuu u muuqdaa mid caadi ah, mid iska soo horjeedana ma muuqdo.
Taas ayaa sabab u ah in guuldarradu ay noqoto mid goos-goos ah. Mareego badan waxba kama dhibto, dhawr ayaa qiimeeya, hal mareeg oo xubin ahna waxay go'aan ka gaartaa inaad tahay khiyaano low. Macmiilku si sax ah ayuu u shaqeeyaa saddexda xaaladood, sidaas darteed jawaabta taageerada caadiga ah, «waa inay browser-kaaga tahay», waa mid isku mar dhalanteed iyo qayb ahaan run ah.
Waxa koodhka boggu runtii ka ogyahay mishiinkaaga
JavaScript ma laha API liis garaya isku-xirka shabakadda. Boggu ma waydiin karo ciwaannada laptop-kaagu leeyahay, sidaas darteed sheegashada hore ee ah in script-ku akhriyo ciwaanka LAN-kaaga waa inta badan xusuus ka timid xilligii plugin-ka, markaas oo kontoroolka ActiveX, applets-ka Java iyo koodh kale oo asli ah ay sameyn kareen sidaas.
| Signal | What it reveals | Status today |
|---|---|---|
| Source address of the request | Exit network, country, hosting status | Always visible; the main signal |
| Time zone and language | Where the profile claims to be | Readable without permission |
| WebRTC candidates | Local addresses, historically | Host candidates are mDNS-obfuscated by default |
| Interface list | All local addresses | Not available to ordinary JavaScript |
WebRTC waa ka-reebsanaanta daacadka ah ee «ma jiro daadin ciwaan maxalli ah». Ururintiisa musharraxiinta mar waxay u bandhigtay bog kasta oo codsaday ciwaanno maxalli ah, xallintuna waxay ahayd in musharraxiinta martida lagu beddelo magacyo mDNS random ah. Halbeeggaas wuxuu ku shaqeeyaa browser-yada hadda, laakiin waa go'aan browser-ka ee ma aha dammaanad borotokool, sidaas darteed build duugoobay ama habayn adag oo dib u shida musharraxiinta maxalliga ah ayaa wali daadin kara. Cusboonaysiinta browser-ka ayaa halkan kaa caawinaysa wax ka badan fidin kasta.
Bixiyahaagu wuxuu arkaa magacyada, ma arko waxa ku jira
HTTPS wuxuu ilaaliyaa waxa boggu ka kooban yahay min dhamaad ilaa dhamaad, oo maamulaha tunnellka ee baakadahaas gudbiya ma akhrin karo. Maamuluhu wali wuu arki karaa ciwaanka aad la xiriirtay, iyo inta badan rakibaadda magaca server-ka gudaha gacan-qaadista, sababtoo ah magacu waa inuu ahaadaa mid la akhriyi karo si xiriirka loogu jiheeyo mareegta saxda ah. Encrypted Client Hello wuxuu u jiraa si gaar ah inuu qariyo goobtaas, wuxuuna caawiyaa kaliya marka macmiilka iyo mareegtu labaduba taageeraan.
Xallinta magacyadu waa qaybta kale. Haddii bixiyahaagu sidoo kale bixiyo xalliyaha, wuxuu arkaa magac kasta oo aad raadsato ka hor inta aan xiriir jirin. Haddii qalabkaagu isticmaalo xalliye guud oo HTTPS ah, bixiyuhu wuxuu arkaa xiriirka xalliyahaas oo keliya, liistadana xalliyaha laftiisa ayaa arka.
Codsi HTTP oo aan sir ahayn waa mid la akhriyi karo maamulaha sabab la mid ah tan ku ah la akhriyi karo shabakadda hudheelka: waxba gudaha kama sir ah. Tunnellu waligiis ma sheegan wax ka duwan, mana hagaajiyo doorashada barnaamijka.
Kala saar «kani waa VPN» iyo «kani waa aniga»
Ogaanshahu waa mid jaban, suurtagal ah oo badanaa khaldan. Ciwaannada bixitaanka la wadaago waa la calaamadeeyaa sababtoo ah qof kale ayaa ku xadgudbay, xadka shirkadaha waxaa loo kala saaraa martigelin, oo shirkadaha mobilka waxay soo saaraan natiijooyin juqraafi ah oo qof walba yaabiya. Aqoonsigu waa dhibaato kale: wuxuu u baahan yahay xiriir joogto ah sida akoon aad gashay, cookie, faahfaahin lacag-bixin, ama laba kormeerayaal ah oo isbarbardhigaya qoraallada.
Go'aanso waxa aad runtii la dagaallameyso. Haddii hadafku yahay in bog la akhriyo, HTTPS ayaa horey u qabanaya shaqadaas tunnelluna wax yar ayuu beddelaa. Haddii hadafku yahay in mareegtu aanay ogaan magaalada aad ku sugan tahay, bixitaanka iyo xalliyaha ayaa muhiim ah. Haddii hadafku yahay in xiriirka aqoonsigaaga dhabta ah la gooyo, meesha daciifka ah waa akoonka, beddelidda server-yaduna waxba kama qabato gelitaanka aad hadda isticmaashay.
Bixitaan cusub kama saaro meel kasta, mana tirtiri karo waxa mareegtu horey u kaydisay akoonka aad isticmaashay. Sidaas darteed nidaamka waxqabadku waa mid aan qurxin lahayn: dooro bixitaan shabakaddiisu u muuqato mid caadi ah, hay profile-ka browser-ka mid la jaanqaadaya, cusboonaysii browser-ka si astaamaha u nugul daadinta ay u isticmaalaan halbeegyadooda casriga ah, oo aqbal in tiro yar oo mareego ah ay wali si khaldan kuu qiyaasi doonaan.