Nani Anaweza Kuona Trafiki Yako ya VPN? Watazamaji Wanne
Mtandao wa ndani, mtoa huduma wa VPN, mwajiri na lengwa kila mmoja anaona sehemu tofauti. Linganisha kabla ya kuamini handaki kwa faragha.
Handaki hubadilisha mahali ambapo trafiki yako inakuwa inaweza kuzingatiwa. Haifanyi isiweze kuzingatiwa, na upande unaopata mwonekano ni ule uliouelekeza trafiki. Ikiwa ubadilishanaji huo unafaa inategemea ni hatua gani huna imani nayo, kwa hiyo ulinganisho wenye manufaa ni kati ya watazamaji na si kati ya chapa.
Pande nne huketi kwenye muunganisho mmoja
Fuatilia ombi kutoka kwa kompyuta mpakato kwenda nje na nafasi nne zinaonekana: mtandao wa ufikiaji uliojiunga nao, njia ya kutoka ya VPN, mazingira ya kampuni ikiwa kifaa kinasimamiwa, na lengwa lenyewe. Kila mmoja anachukua mahali tofauti kwenye njia, kwa hiyo kila mmoja hukusanya aina tofauti ya ushahidi. Jedwali ni hoja yote kwa mtazamo mmoja.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Soma jedwali kutoka kwa tishio kwenda nje. Ikiwa Wi-Fi ya mkahawa ndiyo wasiwasi, mstari wa kwanza ndio unaobadilika; ikiwa mtoa huduma ndiye wasiwasi, umekwisha badilisha mwendeshaji mmoja kwa mwingine na mstari wa pili sasa unahusu zaidi. Mistari haishindani; kila mmoja unaelezea nafasi tofauti kwenye njia moja.
Mtandao wa ufikiaji bado unaona handaki
Mtoa huduma wako au mtandao wa hoteli unaona muunganisho kwa anwani ya IP, baiti zilizohamishwa na nyakati ziliposogea. Hauoni tovuti zilizo ndani ya handaki, mradi tu utatuzi wa majina pia unasafiri ndani yake na lengwa linafikiwa kupitia njia ya kutoka na si moja kwa moja.
Mivujiko miwili huendelea kuishi mara nyingi zaidi kuliko watu wanavyotarajia. Maombi ya DNS yaliyotumwa kwa kitatuzi cha ndani bado yanataja tovuti, na jina la seva katika msalaba wa TLS wa kawaida linaweza kusomwa kwenye njia isipokuwa salamu ya mteja iliyosimbwa itumike. Hakuna hata moja inayorekebishwa kwa kufunga mteja; zote mbili ni masuala ya usanidi.
Mwendeshaji wa VPN, na mwajiri aliye nyuma yake
Mtoa huduma wa kibiashara anasimama mahali pale pale mtoa huduma wako aliposimama: husambaza pakiti zako na anaweza kusoma chochote ambacho hakijasimbwa kwa tofauti. Nenosiri lililoandikwa kwenye fomu ya kawaida ya HTTP linaweza kusomwa kwenye njia ya kutoka ingawa hatua ya kwanza ilisimbwa. Handaki lilihamisha uaminifu, halikuondoa ufichuzi. Soma sera ya ukataji wa kumbukumbu ya mtoa huduma kabla ya kudhani ubadilishanaji umeboresha kitu.
Kwenye kompyuta mpakato ya kazi inayosimamiwa, shirika linamiliki kituo cha mwisho, kwa hiyo usimamizi wa kifaa, ukataji wa DNS na kumbukumbu za proksi hukitazama iwe handaki limeunganishwa au la. VPN binafsi haifanyi kifaa kinachosimamiwa kuwa cha faragha, na katika mitandao mingi ni ukiukaji wa sera na si hatua ya faragha.
Trafiki kutoka kwa vifaa vingine nyumbani kwako haionekani kwa mwajiri huyo isipokuwa kompyuta ya kazi ifanye kazi kwa makusudi kama lango lao. Tofauti hiyo ni muhimu wakati kaya inashiriki muunganisho mmoja na kudhani mabaya zaidi.
Lengwa, na majirani kwenye njia ya kutoka
Tovuti unayotembelea inaona anwani ya kutoka, akaunti uliyoingia nayo, vidakuzi na sifa za kivinjari. Handaki hubadilisha kipengele cha kwanza tu, na kuingia kunaunganisha anwani ya kutoka nawe hata hivyo.
Huduma zinazoshirikiwa zinaongeza hatari nyembamba zaidi. Ikiwa mtoa huduma hawatenganishi wateja kutoka kwa wengine, mashine inayosikiliza kwenye lango inaweza kufikiwa na wateja wengine kwenye njia hiyo hiyo ya kutoka. Kuzuia trafiki inayoingia kwa chaguo-msingi kwenye ukuta wa moto wa mwenyeji hufunika sehemu kubwa ya hatari hiyo. Kuijaribu kunamaanisha kuunganisha kifaa cha pili kwenye huduma hiyo hiyo na kujaribu kufikia lango linalosikiliza.
Mambo mengine hayabadiliki kamwe: vitambulisho vya akaunti, ufuatiliaji wa kiwango cha programu, na ujuzi wa simu yenyewe kwamba inasambaza trafiki unaposhiriki muunganisho. Handaki ni uamuzi wa uelekezaji, si mabadiliko ya utambulisho.
Chagua mtazamaji unayejificha dhidi yake kabla ya kuchagua bidhaa. Ikiwa ni mtandao wa ndani, karibu njia yoyote ya kutoka iliyosanidiwa vizuri inasaidia. Ikiwa ni ukataji wa kumbukumbu wa mtoa huduma mwenyewe, mkataba ni sehemu ya uamuzi. Ikiwa ni mwajiri wako, hakuna handaki binafsi litakalofanya kazi hiyo.