உங்கள் VPN போக்குவரத்தை யார் பார்க்க முடியும்? நான்கு பார்வையாளர்கள்
உள்ளூர் வலையமைப்பு, VPN இயக்குபவர், வேலை வழங்குபவர் மற்றும் இலக்கு ஒவ்வொருவரும் வெவ்வேறு பகுதியைப் பார்க்கிறார்கள். தனியுரிமைக்காக சுரங்கப்பாதையை நம்புவதற்கு முன் அவற்றை ஒப்பிடுங்கள்.
ஒரு சுரங்கப்பாதை உங்கள் போக்குவரத்து எங்கு கவனிக்கத்தக்கதாகிறது என்பதை மாற்றுகிறது. அது அதை கவனிக்க முடியாததாக்காது, மேலும் தெரிவுநிலையைப் பெறும் தரப்பு நீங்கள் போக்குவரத்தை அனுப்பிய தரப்பே. இந்தப் பரிமாற்றம் மதிப்புள்ளதா என்பது நீங்கள் எந்தப் படிநிலையை நம்பவில்லை என்பதைப் பொறுத்தது, எனவே பயனுள்ள ஒப்பீடு பிராண்டுகளுக்கிடையே அல்ல, பார்வையாளர்களுக்கிடையே.
ஒரு இணைப்பில் நான்கு தரப்பினர் அமர்கிறார்கள்
மடிக்கணினியிலிருந்து வெளியே ஒரு கோரிக்கையைப் பின்தொடருங்கள், நான்கு நிலைகள் தெரிகின்றன: நீங்கள் இணைந்த அணுகல் வலையமைப்பு, VPN வெளியேறும் இடம், சாதனம் நிர்வகிக்கப்பட்டால் நிறுவனச் சூழல், மற்றும் இலக்கு தானே. ஒவ்வொருவரும் பாதையில் வேறு இடத்தை எடுக்கிறார்கள், எனவே ஒவ்வொருவரும் வேறு வகையான சான்றுகளைச் சேகரிக்கிறார்கள். அட்டவணை ஒரு பார்வையில் முழு வாதம்.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
அட்டவணையை அச்சுறுத்தலிலிருந்து வெளியே படியுங்கள். கஃபே Wi-Fi கவலையாக இருந்தால், முதல் வரிசையே மாறுகிறது; வழங்குபவர் கவலையாக இருந்தால், நீங்கள் ஒரு இயக்குபவரை மற்றொருவரால் மாற்றியுள்ளீர்கள் மேலும் இப்போது இரண்டாவது வரிசை அதிக முக்கியம். வரிசைகள் போட்டியிடுவதில்லை; ஒவ்வொன்றும் அதே பாதையில் வேறு நிலையை விவரிக்கிறது.
அணுகல் வலையமைப்பு இன்னும் சுரங்கப்பாதையைப் பார்க்கிறது
உங்கள் வழங்குபவர் அல்லது ஹோட்டல் வலையமைப்பு IP முகவரிக்கான இணைப்பு, மாற்றப்பட்ட பைட்டுகள் மற்றும் அவை நகர்ந்த நேரங்களைப் பார்க்கிறது. சுரங்கப்பாதைக்குள் உள்ள தளங்களை அது பார்க்காது, பெயர் தீர்வும் சுரங்கப்பாதைக்குள் பயணித்து, இலக்கை நேரடியாக அல்ல, வெளியேற்றத்தின் வழியாக அடைந்தால்.
இரண்டு கசிவுகள் மக்கள் எதிர்பார்ப்பதை விட அடிக்கடி தப்பிப் பிழைக்கின்றன. உள்ளூர் தீர்வுவழங்கிக்கு அனுப்பப்படும் DNS வினவல்கள் இன்னும் தளங்களைப் பெயரிடுகின்றன, மேலும் சாதாரண TLS கைக்குலுக்கலில் சேவையகப் பெயர் பாதையில் படிக்கக்கூடியதாக உள்ளது, மறைகுறியாக்கப்பட்ட வாடிக்கையாளர் வாழ்த்து பயன்படுத்தப்படாவிட்டால். இரண்டும் வாடிக்கையாளரை நிறுவுவதால் சரியாகாது; இரண்டும் கட்டமைப்புக் கேள்விகள்.
VPN இயக்குபவர், மற்றும் அவருக்குப் பின்னால் வேலை வழங்குபவர்
வணிக வழங்குபவர் உங்கள் வழங்குபவர் நின்ற அதே இடத்தில் நிற்கிறார்: அவர் உங்கள் பொதிகளை அனுப்பி, தனித்தனியாக மறைகுறியாக்கப்படாத அனைத்தையும் படிக்க முடியும். சாதாரண HTTP படிவத்தில் தட்டச்சு செய்யப்பட்ட கடவுச்சொல் முதல் படிநிலை மறைகுறியாக்கப்பட்டிருந்தாலும் வெளியேற்றத்தில் படிக்கக்கூடியது. சுரங்கப்பாதை நம்பிக்கையை நகர்த்தியது, வெளிப்பாட்டை அழிக்கவில்லை. மாற்றம் எதையாவது மேம்படுத்தியது என்று கருதும் முன் வழங்குபவரின் பதிவுக் கொள்கையைப் படியுங்கள்.
நிர்வகிக்கப்படும் வேலை மடிக்கணினியில் இறுதிப் புள்ளி நிறுவனத்திற்குச் சொந்தம், எனவே சாதன நிர்வாகம், DNS பதிவு மற்றும் ப்ராக்ஸி பதிவுகள் சுரங்கப்பாதை இணைக்கப்பட்டிருந்தாலும் இல்லாவிட்டாலும் அதைக் கவனிக்கின்றன. தனிப்பட்ட VPN நிர்வகிக்கப்படும் சாதனத்தைத் தனிப்பட்டதாக்காது, பல வலையமைப்புகளில் இது தனியுரிமை நடவடிக்கை அல்ல, கொள்கை மீறல்.
உங்கள் வீட்டில் உள்ள மற்ற சாதனங்களின் போக்குவரத்து அந்த வேலை வழங்குபவருக்குத் தெரியாது, வேலை மடிக்கணினி வேண்டுமென்றே அவற்றின் நுழைவாயிலாகச் செயல்படாவிட்டால். ஒரு குடும்பம் ஒரே இணைப்பைப் பகிர்ந்து மோசமானதைக் கருதும்போது இந்த வேறுபாடு முக்கியம்.
இலக்கு, மற்றும் வெளியேற்றத்தில் உள்ள அண்டை வீட்டார்
நீங்கள் பார்க்கும் தளம் வெளியேற்ற முகவரி, நீங்கள் உள்நுழைந்த கணக்கு, குக்கீகள் மற்றும் உலாவியின் பண்புகளைப் பார்க்கிறது. சுரங்கப்பாதை முதல் உருப்படியை மட்டுமே மாற்றுகிறது, உள்நுழைவு எப்படியும் வெளியேற்ற முகவரியை உங்களுடன் இணைக்கிறது.
பகிரப்பட்ட சேவைகள் மிக நுட்பமான ஆபத்தைச் சேர்க்கின்றன. வழங்குபவர் வாடிக்கையாளர்களை ஒருவருக்கொருவர் தனிமைப்படுத்தாவிட்டால், ஒரு துறையில் கேட்கும் இயந்திரம் அதே வெளியேற்றத்தில் உள்ள மற்ற வாடிக்கையாளர்களால் அடையக்கூடியதாக இருக்கலாம். ஹோஸ்ட் ஃபயர்வாலில் உள்வரும் போக்குவரத்தை இயல்பாகத் தடுப்பது அந்த ஆபத்தின் பெரும்பகுதியை மூடுகிறது. அதைச் சோதிப்பது என்பது இரண்டாவது சாதனத்தை அதே சேவையில் இணைத்து கேட்கும் துறையை அடைய முயற்சிப்பதாகும்.
சில விஷயங்கள் ஒருபோதும் மாறுவதில்லை: கணக்கு அடையாளங்கள், பயன்பாட்டு நிலைக் கண்காணிப்பு, மற்றும் இணைப்பைப் பகிரும்போது போக்குவரத்தை அனுப்புகிறது என்பதை தொலைபேசியே அறிந்திருப்பது. சுரங்கப்பாதை ஒரு வழித்தட முடிவு, அடையாள மாற்றம் அல்ல.
ஒரு தயாரிப்பைத் தேர்ந்தெடுப்பதற்கு முன் நீங்கள் எந்தப் பார்வையாளரிடமிருந்து மறைந்திருக்கிறீர்கள் என்பதைத் தேர்ந்தெடுங்கள். அது உள்ளூர் வலையமைப்பு என்றால், சரியாகக் கட்டமைக்கப்பட்ட எந்த வெளியேற்றமும் கிட்டத்தட்ட உதவும். அது வழங்குபவரின் சொந்தப் பதிவு என்றால், ஒப்பந்தம் முடிவின் பகுதி. அது உங்கள் வேலை வழங்குபவர் என்றால், எந்தத் தனிப்பட்ட சுரங்கப்பாதையும் அந்த வேலையைச் செய்யாது.