మీ VPN ట్రాఫిక్‌ను ఎవరు చూడగలరు? నలుగురు పరిశీలకులు
స్థానిక నెట్‌వర్క్, VPN ఆపరేటర్, యజమాని మరియు గమ్యం ప్రతి ఒక్కరూ వేరే భాగాన్ని చూస్తారు. గోప్యత కోసం సొరంగాన్ని నమ్మే ముందు వాటిని పోల్చండి.
సొరంగం మీ ట్రాఫిక్ ఎక్కడ గమనించదగినదవుతుందో మారుస్తుంది. అది దాన్ని గమనించలేనిదిగా చేయదు, మరియు దృశ్యతను పొందే పక్షం మీరు ట్రాఫిక్ పంపిన పక్షమే. ఈ మార్పిడి విలువైనదా అనేది మీరు ఏ దశను నమ్మకపోవడంపై ఆధారపడి ఉంటుంది, కాబట్టి ఉపయోగకరమైన పోలిక బ్రాండ్ల మధ్య కాదు, పరిశీలకుల మధ్య.
ఒక కనెక్షన్‌పై నలుగురు పక్షాలు కూర్చుంటాయి
ల్యాప్‌టాప్ నుండి బయటకు ఒక అభ్యర్థనను అనుసరించండి, నాలుగు స్థానాలు కనిపిస్తాయి: మీరు చేరిన యాక్సెస్ నెట్‌వర్క్, VPN నిష్క్రమణ, పరికరం నిర్వహించబడితే సంస్థాగత వాతావరణం, మరియు గమ్యం స్వయంగా. ప్రతి ఒక్కరూ మార్గంలో వేరే స్థానాన్ని తీసుకుంటారు, కాబట్టి ప్రతి ఒక్కరూ వేరే రకమైన సాక్ష్యాన్ని సేకరిస్తారు. పట్టిక ఒక చూపులో మొత్తం వాదన.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
పట్టికను ముప్పు నుండి బయటకు చదవండి. కేఫే Wi-Fi ఆందోళన అయితే, మొదటి వరుస మారుతుంది; ప్రదాత ఆందోళన అయితే, మీరు ఒక ఆపరేటర్‌ను మరొకరితో మార్చారు మరియు ఇప్పుడు రెండవ వరుస ఎక్కువ ముఖ్యం. వరుసలు పోటీ పడవు; ప్రతి ఒక్కటి అదే మార్గంలో వేరే స్థానాన్ని వివరిస్తుంది.
యాక్సెస్ నెట్‌వర్క్ ఇప్పటికీ సొరంగాన్ని చూస్తుంది
మీ ప్రదాత లేదా హోటల్ నెట్‌వర్క్ IP చిరునామాకు కనెక్షన్, బదిలీ చేయబడిన బైట్లు మరియు అవి కదిలిన సమయాలను చూస్తుంది. సొరంగం లోపలి సైట్లను అది చూడదు, పేరు పరిష్కారం కూడా సొరంగం లోపల ప్రయాణించి, గమ్యాన్ని నేరుగా కాకుండా నిష్క్రమణ ద్వారా చేరుకుంటే.
రెండు లీకేజీలు ప్రజలు ఊహించినదానికంటే ఎక్కువసార్లు మనుగడ సాగిస్తాయి. స్థానిక రిజాల్వర్‌కు పంపిన DNS ప్రశ్నలు ఇప్పటికీ సైట్లను పేర్కొంటాయి, మరియు సాధారణ TLS హ్యాండ్‌షేక్‌లో సర్వర్ పేరు మార్గంలో చదవదగినది, ఎన్‌క్రిప్ట్ చేసిన క్లయింట్ శుభాకాంక్షలు ఉపయోగించకపోతే. రెండూ క్లయింట్ ఇన్‌స్టాల్ చేయడం ద్వారా సరిచేయబడవు; రెండూ కాన్ఫిగరేషన్ ప్రశ్నలు.
VPN ఆపరేటర్, మరియు అతని వెనుక యజమాని
వాణిజ్య ప్రదాత మీ ప్రదాత నిలబడిన స్థలంలోనే నిలబడతాడు: మీ ప్యాకెట్లను పంపిస్తాడు మరియు విడిగా ఎన్‌క్రిప్ట్ చేయని ప్రతిదీ చదవగలడు. సాధారణ HTTP ఫారమ్‌లో టైప్ చేసిన పాస్‌వర్డ్ మొదటి దశ ఎన్‌క్రిప్ట్ చేయబడినా నిష్క్రమణలో చదవదగినది. సొరంగం విశ్వాసాన్ని కదిలించింది, బహిర్గతాన్ని తొలగించలేదు. మార్పు ఏదైనా మెరుగుపరిచిందని భావించే ముందు ప్రదాత లాగింగ్ విధానాన్ని చదవండి.
నిర్వహించబడే పని ల్యాప్‌టాప్‌లో చివరి బిందువు సంస్థ యాజమాన్యంలో ఉంటుంది, కాబట్టి పరికర నిర్వహణ, DNS లాగింగ్ మరియు ప్రాక్సీ రికార్డులు సొరంగం కనెక్ట్ అయినా కాకపోయినా దాన్ని గమనిస్తాయి. వ్యక్తిగత VPN నిర్వహించబడే పరికరాన్ని ప్రైవేట్‌గా చేయదు, మరియు చాలా నెట్‌వర్క్‌లలో ఇది గోప్యత చర్య కాదు, విధాన ఉల్లంఘన.
మీ ఇంట్లోని ఇతర పరికరాల ట్రాఫిక్ ఆ యజమానికి కనిపించదు, పని ల్యాప్‌టాప్ ఉద్దేశపూర్వకంగా వాటి గేట్‌వేగా పనిచేయకపోతే. ఒక కుటుంబం ఒకే కనెక్షన్‌ను పంచుకుని అత్యంత దురదృష్టాన్ని ఊహించినప్పుడు ఈ భేదం ముఖ్యం.
గమ్యం, మరియు నిష్క్రమణలోని పొరుగువారు
మీరు సందర్శించే సైట్ నిష్క్రమణ చిరునామా, మీరు సైన్ ఇన్ చేసిన ఖాతా, కుకీలు మరియు బ్రౌజర్ లక్షణాలను చూస్తుంది. సొరంగం మొదటి అంశాన్ని మాత్రమే మారుస్తుంది, మరియు సైన్ ఇన్ ఏమైనా నిష్క్రమణ చిరునామాను మీతో అనుసంధానిస్తుంది.
భాగస్వామ్య సేవలు మరింత సూక్ష్మమైన ప్రమాదాన్ని జోడిస్తాయి. ప్రదాత వినియోగదారులను ఒకరి నుండి మరొకరిని వేరు చేయకపోతే, పోర్ట్‌పై వినిపిస్తున్న యంత్రం అదే నిష్క్రమణలోని ఇతర వినియోగదారులకు చేరుకోగలదు. హోస్ట్ ఫైర్‌వాల్‌లో ఇన్‌బౌండ్ ట్రాఫిక్‌ను డిఫాల్ట్‌గా నిరోధించడం ఆ ప్రమాదంలో ఎక్కువ భాగాన్ని కవర్ చేస్తుంది. దాన్ని పరీక్షించడం అంటే రెండవ పరికరాన్ని అదే సేవకు కనెక్ట్ చేసి వినిపిస్తున్న పోర్ట్‌ను చేరుకోవడానికి ప్రయత్నించడం.
కొన్ని విషయాలు ఎప్పటికీ మారవు: ఖాతా గుర్తింపులు, అప్లికేషన్-స్థాయి ట్రాకింగ్, మరియు మీరు కనెక్షన్‌ను పంచుకున్నప్పుడు ఫోన్ తానే ట్రాఫిక్‌ను పంపుతోందని తెలుసుకోవడం. సొరంగం ఒక రూటింగ్ నిర్ణయం, గుర్తింపు మార్పు కాదు.
ఉత్పత్తిని ఎంచుకునే ముందు మీరు ఏ పరిశీలకుడి నుండి దాక్కుంటున్నారో ఎంచుకోండి. అది స్థానిక నెట్‌వర్క్ అయితే, సరిగ్గా కాన్ఫిగర్ చేసిన దాదాపు ఏ నిష్క్రమణ అయినా సహాయపడుతుంది. అది ప్రదాత స్వంత లాగింగ్ అయితే, ఒప్పందం నిర్ణయంలో భాగం. అది మీ యజమాని అయితే, ఏ వ్యక్తిగత సొరంగం ఆ పని చేయదు.