VPN inaficha nini na inaacha nini wazi

Dai kwamba VPN hukufanya usijulikane ni hadithi ghali zaidi katika faragha ya watumiaji, kwa sababu ni kweli kwa nusu na nusu ya uongo ndiyo ambayo watu hutegemea. Handaki huficha kwa kweli lengo lako kutoka kwa mtandao unaokaa juu yake, na huficha anwani yako ya nyumbani kutoka kwa tovuti unayotembelea. Lakini haifichi wewe ni nani unapoingia, kile kivinjari chako kinachobeba, au kile mwendeshaji wa VPN anachoweza kuona. Swali lenye manufaa kamwe si kama VPN inakuficha, bali umefichwa kutoka kwa mwangalizi gani, kwa trafiki gani.

Hadithi: handaki ni swichi ya kutokujulikana

VPN husimba njia kati ya kifaa chako na seva ya VPN, kisha hupeleka maombi yako kutoka kwa anwani ya seva. Kila kitu unachotuma kwa njia hiyo kimefichwa kutoka kwa mwendeshaji wa Wi-Fi na mtoa huduma wa intaneti aliye mbele ya handaki. Hilo ni badiliko la kweli, na ndiyo sababu mtandao wa hoteli hauoni tena tovuti unazofungua. Huku si kutokujulikana, kwa sababu handaki huhamisha mahali pa uangalizi badala ya kuondoa.

Marekebisho haya ni muhimu kivitendo. Ukiingia kwenye akaunti ya kazi kwa VPN, tovuti bado inajua akaunti. Kama kivinjari chako kina kidakuzi cha mtandao wa matangazo, handaki halikifuti. Kama mteja amesanidiwa kuondoa trafiki ya ndani, trafiki hiyo haiingii kwenye handaki kamwe. Kufuli lililofungwa hufafanua handaki, si jumla ya kile ulichofichua.

Mtandao wa ufikiaji unapoteza nini na unabakiza nini

Mtandao wa ufikiaji, yaani mwendeshaji wa Wi-Fi au mtoa huduma anayebeba muunganisho wako hadi seva ya VPN, bado unaona kwamba muunganisho wa VPN upo. Unaweza kuandika anwani ya kituo cha mwisho, ulipounganisha, muda ambao kikao kilidumu na takriban kiasi cha data kilichopita. Uchambuzi wa trafiki wa umbo hilo unaweza kutoa taarifa hata wakati maudhui hayasomiki, na ndiyo sababu yaliyosimbwa na yasiyoonekana ni madai mawili tofauti.

Pia huhifadhi kila kitu ulichokiambia moja kwa moja: kuingia kwenye lango lililotekwa, nambari ya chumba, malipo ya ufikiaji. Na bado inaweza kuona DNS kama mteja au kitatuzi cha mfumo kinatuma maswali nje ya handaki. Uvujaji huo ni wa kawaida katika mipangilio ya handaki lililogawanywa na kwenye vifaa vinavyohifadhi seva ya DNS ya kipanga njia au mtoa huduma. Angalia kitatuzi kinachotumika ukiwa umeunganishwa, si anwani ya kutoka tu.

Tovuti bado inatambua nini

Tovuti inaona anwani ya kutoka ya seva ya VPN, si anwani yako ya nyumbani, kwa miunganisho inayotumia handaki. Hilo ni badiliko lote katika ngazi ya IP. Kile inachokiona zaidi ya anwani hakijabadilika: akaunti unayoingia, vidakuzi ilivyoweka awali, kivinjari na mfumo wa uendeshaji unaowasilisha, na muda wa maombi yako. Tovuti inayokujua tayari haifanyiki mgeni kwa sababu anwani ya chanzo imebadilika.

Mahali panastahili mstari wake. Tovuti inayouliza kivinjari mahali inapata jibu linalodhibitiwa na ruhusa ya kivinjari, si na VPN. GPS kwenye simu ni huru kutoka kwa handaki. Kwa hiyo anwani inayojulikana kijiografia kuwa katika nchi nyingine wakati ramani bado inaonyesha mji wako si kosa la VPN; ni njia mbili tofauti za mahali ambazo hazikubaliani.

Alama ya vidole ni nusu nyingine. Ukubwa wa skrini, fonti, ukanda wa saa, lugha na matokeo ya canvas vinaweza kutofautisha vivinjari hata anwani ikishirikiwa na maelfu ya watumiaji wengine. VPN hubadilisha ingizo moja katika wasifu huo na kuacha mengine bila kuguswa.

Mwendeshaji anaweza kuona nini

Mwendeshaji hukamilisha handaki lako na kupeleka ombi mbele, kwa hiyo anakaa mahali mtoa huduma wako alipokuwa akikaa. Anaweza kuona anwani za lengo na, bila salamu ya mteja iliyosimbwa, majina ya mwenyeji unayoomba; anaona maswali ya DNS ukitumia kitatuzi chake; anaona kiasi na muda. Hawawezi kusoma maudhui ya kikao cha HTTPS bila kuinasa kwa cheti ambacho kifaa chako kinaamini, na hilo ni shambulio tofauti na lenye kelele zaidi.

Kuonekana si kuhifadhi. Mtoa huduma anaweza kuwa na uwezo wa kiufundi wa kuona ombi na bado asiliandike, au aandike metadata ya muunganisho huku akitupa maudhui. Swali la uaminifu ni kile sera na mamlaka ya mtoa huduma zinavyolazimisha kuhifadhi, na beji isiyo na kumbukumbu haijibu hilo. Mchukulie mwendeshaji kama upande unaochagua kuukabidhi metadata yako.

Kifaa huhifadhi nini, na handaki au bila

Hakuna kitu cha handaki kinachofika ndani ya kifaa. Historia ya kuvinjari inabaki kwenye kivinjari, vipakuliwa vinabaki kwenye mfumo wa faili, na programu yenye ufikiaji wa maikrofoni au skrini huhifadhi ufikiaji huo. Programu za ufuatiliaji kwenye mashine zinaweza kusoma data kabla ya kusimbwa au baada ya kufumbuliwa, na ndiyo sababu VPN si ulinzi dhidi ya kituo cha mwisho kilichoathirika.

Vivyo hivyo kwa akaunti. Kidakuzi cha kikao kilichonakiliwa kutoka kwa kifaa hufanya kazi kutoka anwani yoyote, na nenosiri linalotumika tena kwenye tovuti mbalimbali huunganisha utambulisho ambao hakuna handaki linalotenganisha. Kama tishio unalolijali ni mtu anayeshikilia kifaa, VPN haishughulikii hilo.

Jaribu ufikiaji uliouunua kwa kweli

Jaribu sifa unazotegemea badala ya dai la masoko. Handaki likiwa limewashwa, angalia anwani ya umma, kitatuzi cha DNS na njia ya IPv6. Handaki la IPv4 pekee kwenye mtandao wa tabaka mbili linaweza kuacha trafiki ya IPv6 nje kabisa. Mwongozo wa EFF wa kuchagua VPN unatoa swali lilelile kama mfano wa tishio, si kama orodha ya bidhaa.

Kisha jaribu tabia wakati wa kushindwa. Kata handaki na uhausishe kama trafiki inasimama au inarudi kwenye njia ya moja kwa moja; hiyo inategemea mpangilio wa kill-switch wa mteja, si jina la itifaki. Mwishowe, orodhesha programu na viambishi ambavyo mteja huondoa. Handaki lililogawanywa ndipo sehemu kubwa ya mshangao huishi, kwa sababu ufikiaji uliouunua ndio ufikiaji ambao mteja amesanidiwa kutoa.