உங்கள் VPN வழங்குநர் எதைப் பார்க்க முடியும், எதைப் பார்க்க முடியாது
வெளியேறும் முனை முகவரிகள், நேரங்கள் மற்றும் Encrypted Client Hello பயன்படுத்தப்படாவிட்டால் TLS கைக்குலுக்கலில் உள்ள தளப் பெயரையும் பார்க்கிறது. தக்கவைப்பு தனி கேள்வி.
உங்கள் சுரங்கப்பாதை உள்ளூர் வலையமைப்பை உங்கள் போக்குவரத்திலிருந்து வெளியே வைக்கிறது. ஆனால் அது மறுமுனையில் உள்ள நிறுவனத்தை நீக்குவதில்லை; அது திறந்த இணையத்தை அடைவதற்கு முன் ஒவ்வொரு பொதியையும் செயலாக்குகிறது. இந்த நிலை வணிக மாதிரியும் தனியுரிமைக் கேள்வியும் ஒரே நேரத்தில். எனவே பயனுள்ள கேள்வி வழங்குநர் உங்களைப் பார்க்க முடியுமா என்பதல்ல, அவர் என்ன பார்க்கிறார், எதற்குப் பெயரிட முடியும், என்ன வைத்திருக்கிறார் என்பதே.
நம்பிக்கை உண்மையில் நகரும் இடம்
குறியாக்கம் உங்கள் சாதனத்திலிருந்து வழங்குநரின் சேவையகம் வரை செல்கிறது, அந்த வெளிப்பகுதியே உங்கள் உள்ளூர் வலையமைப்பு எப்போதும் பார்ப்பது. வழங்குநர் அந்தப் பகுதியின் மறுமுனையை வைத்திருப்பதால் சுரங்கப்பாதையை மறைகுறியாக்கி உங்கள் பொதிகளை முன்னே அனுப்புகிறார். அதில் குறையேதும் இல்லை; அது நீங்கள் வாங்கிய சேவையின் வரையறை. நம்பிக்கை மறைந்துவிடாமல் உள்ளூர் இயக்குநரிடமிருந்து வெளியேறும் முனையின் இயக்குநருக்கு நகர்ந்தது.
இந்த நிலையிலிருந்து அவர் உங்கள் மூல முகவரி, நீங்கள் எப்போது இணைந்தீர்கள், தோராயமாக எவ்வளவு பரிமாற்றம் செய்தீர்கள், எந்த இலக்குகளைத் தொடர்புகொண்டீர்கள் என்பதை அறிகிறார். இவற்றில் எதுவும் உங்கள் செய்திகளைப் படிக்கத் தேவையில்லை, பிரிவுகளைப் பிரிப்பதன் பொருள் அதுவே. வழங்குநர்களுக்கிடையிலான சுவாரஸ்யமான வேறுபாடுகள் அந்தக் கண்காணிப்புகளுக்குப் பிறகு என்ன நடக்கிறது என்பதில் உள்ளன.
வெளியேறும் முனை கட்டாயமாகக் கையாள்வது
வெளியேறும் முனை எவ்வளவு நம்பகத்தன்மையுடன் அவற்றைப் பார்க்க முடியும் என்பதற்கேற்ப பிரிவுகளை வரிசைப்படுத்துங்கள். எந்த வரிசைக்கும் குறியாக்கத்தை உடைக்கத் தேவையில்லை, அது முழுவதுமாகத் தவிர்க்கப்படலாமா என்பதற்கு ஒவ்வொன்றுக்கும் வெவ்வேறு பதில் உள்ளது.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
நான்காவது வரிசையே பெரும்பாலான மன மாதிரிகள் தவறவிடுவது. நவீன உலாவி தளப் பெயரை ClientHello-வில் வைக்கிறது, அது TLS கைக்குலுக்கலின் முதல் செய்தி, ஒவ்வொரு DNS வினவலும் முனையிலிருந்து முனை வரை குறியாக்கப்பட்டிருந்தாலும் அந்தப் புலம் வெளியேறும் முனையில் படிக்கக்கூடியது. Encrypted Client Hello பேச்சுவார்த்தை செய்யப்படாவிட்டால் பெயர் இலக்கு முகவரிக்கு அருகில் வெளிப்படையாகப் பயணிக்கிறது. குறியாக்கப்பட்ட DNS வினவலை யார் பார்க்கிறார்கள் என்பதை மாற்றுகிறது, பெயரை யார் பார்க்கிறார்கள் என்பதை அல்ல.
பழைய இணைப்புகளின் சான்றிதழ்களுக்கும் இதுவே பொருந்தும்: TLS 1.3 சேவையகச் சான்றிதழைக் குறியாக்குகிறது, ஆனால் TLS 1.2 கைக்குலுக்கல் ஓட்டத்தைப் பதிவு செய்யும் பார்வையாளருக்குப் பெயரை வெளிப்படுத்தலாம். இரண்டும் போக்குவரத்து உண்மைகள், வழங்குநர் கொள்கை அல்ல.
TLS எதை மூடுகிறது, எதை மூடவில்லை
ஒரு தளம் HTTPS வழங்கும்போது, உங்கள் உலாவி அந்தத் தளத்தின் முனைப்புள்ளியுடன் TLS இணைப்பை உருவாக்குகிறது, VPN சேவையகத்துடன் அல்ல. வழங்குநர் குறியாக்கப்பட்ட பதிவுகளை முன்னே அனுப்பி இலக்கு முகவரி, நேரம் மற்றும் தோராயமான அளவுகளை அறிகிறார். ECH செயலில் இல்லாவிட்டால் தளப் பெயர் ClientHello-வில் செல்கிறது, பக்கத்தின் உடற்பகுதி இரண்டு நிலைகளிலும் குறியாக்கப்பட்டே இருக்கும். எதிர்பாராத மூலச் சான்றிதழ் அந்த எல்லையை மாற்றுகிறது, அதனால் சான்றிதழ் எச்சரிக்கைகள் மதிப்புக்குரியவை.
சாதாரண HTTP-க்கு வெளியேறும் முனைக்கு அப்பால் அத்தகைய பாதுகாப்பு இல்லை. சுரங்கப்பாதை வழங்குநர் வரையிலான பகுதியைப் பாதுகாக்கிறது, அதன்பிறகு கோரிக்கை VPN இல்லாமல் செல்வதைப் போலவே சரியாகச் செல்கிறது. ECH அதைச் சரிசெய்யாது, ஏனெனில் அது பெயரைப் பாதுகாக்கிறது, உள்ளடக்கத்தை அல்ல.
தக்கவைப்பு என்பது தெரிவுநிலையிலிருந்து வேறுபட்ட கேள்வி
இயக்குநர் இணைப்புத் தரவை நினைவகத்தில் செயலாக்கி எதையும் வைத்திருக்காமல் இருக்கலாம், அல்லது ஒரு துணைக்குழுவை வைத்து அது உலாவல் வரலாறு அல்ல என்று துல்லியமாக விவரிக்கலாம். பதிவு-இல்லை என்ற கூற்றை முழக்கத்தால் அல்ல, பிரிவால் படியுங்கள்: இணைப்புப் பதிவுகள், நேர முத்திரைகள், மொத்த அளவு, இலக்குத் தரவு, கணக்கு அடையாளங்கள் மற்றும் ஆதரவுச் செய்திகள் அனைத்தும் கணக்கிடப்படுகின்றன. வழங்குநர் நேர்மையாக உலாவல் பதிவுகள் எதுவும் வைத்திருக்காமல் கணக்குப் பதிவையும் சேவையை இயக்கத் தேவையான மெட்டாடேட்டாவையும் வைத்திருக்கலாம். இவற்றில் எந்தப் பிரிவு சேமிக்கப்படுகிறது என்பதைத் தெரிவுநிலை சொல்லாது.
தணிக்கை என்பது அமைப்புகள் மற்றும் அது உள்ளடக்கிய கால அளவு பற்றிய சான்று, திறந்த மூல வாடிக்கைக் குறியீடு வாடிக்கையை விவரிக்கிறது, சேவையகங்களை அல்ல. இரண்டும் பயனுள்ளவை, எதுவும் வெளியேறும் முனைக்குப் பின்னால் உள்ள ஒவ்வொரு சேமிப்பு அமைப்புக்காகவும் பேசவில்லை. தணிக்கையின் பேட்ஜை அல்ல, அதன் எல்லையைக் கேளுங்கள்.
வழங்குநர்களைப் பிரிக்கும் கேள்விகள்
என்ன வைக்கப்படுகிறது, எவ்வளவு காலம், யார் அதை எடுக்க முடியும் என்று கேளுங்கள். வெளியேறும் முனையை யார் இயக்குகிறார்கள் என்று கேளுங்கள், ஏனெனில் அடைவுப் பட்டியல், செயலி உருவாக்குநர் மற்றும் ஒரு குறிப்பிட்ட சேவையகத்தை இயக்கும் நபர் ஆகியோர் மூன்று வெவ்வேறு தரப்புகளாக இருக்கலாம். DNS எவ்வாறு கையாளப்படுகிறது, நீங்கள் பயன்படுத்தும் பாதைகளில் ECH ஆதரிக்கப்படுகிறதா என்று கேளுங்கள், ஏனெனில் வெளிப்படை உரை ClientHello DNS வினவல் இல்லாமலும் தளத்தைப் பெயரிடுகிறது. சட்டக் கோரிக்கையில் என்ன நடக்கிறது என்று கேளுங்கள், பதிலை நோக்கத்தின் விளக்கமாக அல்ல, திறனின் விளக்கமாகப் படியுங்கள்.
EFF-இன் VPN தேர்ந்தெடுப்பதற்கான வழிகாட்டி இந்தக் கேள்விகளுக்கான நியாயமான சரிபார்ப்புப் பட்டியல், அது எந்தச் சேவையைப் பற்றிய தீர்ப்பும் அல்ல, ஒரு கட்டமைப்பு. சந்தைப்படுத்தல் பக்கம் தக்கவைப்புக் கொள்கை அல்ல. இவற்றில் எதுவும் VPN-ஐ பயனற்றதாக்காது; நீங்கள் யாரை நம்ப வேண்டும், எதற்காக நம்ப வேண்டும் என்பதை மாற்றுகிறது.