మీ VPN ప్రదాత ఏమి చూడగలరు మరియు ఏమి చూడలేరు
నిష్క్రమణ చిరునామాలు, సమయాలు మరియు Encrypted Client Hello ఉపయోగించకపోతే TLS హ్యాండ్షేక్లోని సైట్ పేరును చూస్తుంది. నిల్వ ఒక వేరే ప్రశ్న.
మీ టన్నెల్ స్థానిక నెట్వర్క్ను మీ ట్రాఫిక్ నుండి బయట ఉంచుతుంది. కానీ అది మరొక చివర ఉన్న కంపెనీని తొలగించదు, అది ప్రతి ప్యాకెట్ను ఓపెన్ ఇంటర్నెట్కు చేరే ముందు ప్రాసెస్ చేస్తుంది. ఈ స్థానం ఏకకాలంలో వ్యాపార నమూనా మరియు గోప్యత ప్రశ్న. కాబట్టి ఉపయోగకరమైన ప్రశ్న ప్రదాత మిమ్మల్ని చూడగలరా అనేది కాదు, వారు ఏమి చూస్తారు, ఏమి పేరు పెట్టగలరు, ఏమి నిల్వ చేస్తారు అనేది.
నమ్మకం నిజంగా ఎక్కడికి కదులుతుంది
ఎన్క్రిప్షన్ మీ పరికరం నుండి ప్రదాత సర్వర్ వరకు వెళ్తుంది, ఆ బయటి భాగమే మీ స్థానిక నెట్వర్క్ ఎప్పుడైనా చూసేది. ప్రదాత ఆ భాగం రెండో చివరను కలిగి ఉంటారు, కాబట్టి టన్నెల్ను డీక్రిప్ట్ చేసి మీ ప్యాకెట్లను ముందుకు పంపుతారు. అందులో ఎలాంటి లోపం లేదు; అది మీరు కొన్న సేవకు నిర్వచనం. నమ్మకం అదృశ్యం కాకుండా స్థానిక ఆపరేటర్ నుండి నిష్క్రమణ ఆపరేటర్కు మారింది.
ఈ స్థానం నుండి వారు మీ మూల చిరునామా, మీరు ఎప్పుడు కనెక్ట్ అయ్యారు, సుమారు ఎంత బదిలీ చేశారు మరియు ఏ గమ్యస్థానాలను సంప్రదించారు తెలుసుకుంటారు. వీటిలో ఏదీ మీ సందేశాలను చదవాల్సిన అవసరం లేదు, వర్గాలను వేరు చేయడం అర్థం అదే. ప్రదాతల మధ్య ఆసక్తికరమైన భేదాలు ఆ పరిశీలనలకు తర్వాత ఏమి జరుగుతుంది అనే దానికి సంబంధించినవి.
నిష్క్రమణ తప్పనిసరిగా ఏమి నిర్వహిస్తుంది
నిష్క్రమణ ఎంత నమ్మకంగా వాటిని చూడగలదో దాని ప్రకారం వర్గాలను అమర్చండి. ఏ వరుసకూ ఎన్క్రిప్షన్ బద్దలు కొట్టాల్సిన అవసరం లేదు, పూర్తిగా నివారించవచ్చా అనే దానికి ప్రతి ఒక్కటి వేరే సమాధానం ఇస్తుంది.
| Category | Visible at the exit | Why |
|---|---|---|
| Your public address | Always | It is the address the tunnel arrives from |
| Connection times and volume | Always | Accounting data, not content |
| Destination IP addresses | Always | The exit has to route the packets |
| HTTPS hostname (SNI) | Normally, unless ECH is used | Sent in the clear in the TLS ClientHello |
| DNS names | Only if DNS is plaintext | DoH or DoT hides the query; plaintext is readable by the forwarder |
| Page paths and form contents | Not normally | Protected by the destination site's TLS session |
నాలుగో వరుసే చాలా మానసిక నమూనాలు మిస్ అయ్యేది. ఆధునిక బ్రౌజర్ సైట్ పేరును ClientHello లో పెడుతుంది, అది TLS హ్యాండ్షేక్ మొదటి సందేశం, ప్రతి DNS ప్రశ్న మొదలు నుండి చివర వరకు ఎన్క్రిప్ట్ అయినా ఆ ఫీల్డ్ నిష్క్రమణలో చదవగలము. Encrypted Client Hello కి అంగీకారం కాకపోతే పేరు గమ్య చిరునామా పక్కన బహిరంగంగా ప్రయాణిస్తుంది. ఎన్క్రిప్టెడ్ DNS ప్రశ్నను ఎవరు చూస్తారు అనేది మారుస్తుంది, పేరును ఎవరు చూస్తారు అనేది కాదు.
పాత కనెక్షన్లలోని సర్టిఫికెట్లకూ ఇదే వర్తిస్తుంది: TLS 1.3 సర్వర్ సర్టిఫికెట్ను ఎన్క్రిప్ట్ చేస్తుంది, అయితే TLS 1.2 హ్యాండ్షేక్ స్ట్రీమ్ను రికార్డ్ చేసే పర్యవేక్షకుడికి పేరును బయటపెట్టవచ్చు. రెండూ రవాణా వాస్తవాలు, ప్రదాత విధానం కాదు.
TLS ఏమి కవర్ చేస్తుంది, ఏమి చేయదు
ఒక సైట్ HTTPS అందించినప్పుడు, మీ బ్రౌజర్ ఆ సైట్ ఎండ్పాయింట్తో TLS కనెక్షన్ నిర్మిస్తుంది, VPN సర్వర్తో కాదు. ప్రదాత ఎన్క్రిప్టెడ్ రికార్డులను ముందుకు పంపి గమ్య చిరునామా, సమయం మరియు సుమారు పరిమాణాలను తెలుసుకుంటారు. ECH పనిచేయకపోతే సైట్ పేరు ClientHello లో వెళ్తుంది, పేజీ బాడీ రెండు సందర్భాల్లోనూ ఎన్క్రిప్టెడ్గానే ఉంటుంది. ఊహించని మూల సర్టిఫికెట్ ఈ సరిహద్దును మారుస్తుంది, అందుకే సర్టిఫికెట్ హెచ్చరికలు గౌరవానికి అర్హం.
సాధారణ HTTP కి నిష్క్రమణ తర్వాత అలాంటి రక్షణ లేదు. టన్నెల్ ప్రదాత వరకు ఉన్న భాగాన్ని రక్షిస్తుంది, ఆ తర్వాత అభ్యర్థన VPN లేకుండా వెళ్లినట్టే సరిగ్గా వెళ్తుంది. ECH దాన్ని సరిచేయదు, ఎందుకంటే అది పేరును రక్షిస్తుంది, కంటెంట్ను కాదు.
నిల్వ అనేది దృశ్యమానతకు భిన్నమైన ప్రశ్న
ఆపరేటర్ కనెక్షన్ డేటాను మెమరీలో ప్రాసెస్ చేసి ఏమీ నిల్వ చేయకపోవచ్చు, లేదా ఒక ఉపసమితిని నిల్వ చేసి అది బ్రౌజింగ్ చరిత్ర కాదని ఖచ్చితంగా వర్ణించవచ్చు. నో-లాగ్ వాదనను నినాదంగా కాదు, వర్గంగా చదవండి: కనెక్షన్ రికార్డులు, సమయ ముద్రలు, మొత్తం పరిమాణం, గమ్య డేటా, ఖాతా గుర్తింపులు మరియు మద్దతు సందేశాలు అన్నీ లెక్కించబడతాయి. ప్రదాత నిజాయితీగా బ్రౌజింగ్ లాగ్లు ఉంచకుండానే ఖాతా రికార్డు మరియు సేవను నడపడానికి అవసరమైన మెటాడేటాను ఉంచవచ్చు. ఈ వర్గాలలో ఏది నిల్వ చేయబడుతుందో దృశ్యమానత చెప్పదు.
ఆడిట్ అనేది వ్యవస్థలు మరియు అది కవర్ చేసిన కాల విండో గురించిన సాక్ష్యం, ఓపెన్ సోర్స్ క్లయింట్ కోడ్ సర్వర్లను కాదు, క్లయింట్ను వివరిస్తుంది. రెండూ ఉపయోగకరం, ఏదీ నిష్క్రమణ వెనుక ఉన్న ప్రతి నిల్వ వ్యవస్థ తరఫున మాట్లాడదు. ఆడిట్ బ్యాడ్జ్ కాదు, దాని పరిధిని అడగండి.
ప్రదాతలను వేరు చేసే ప్రశ్నలు
ఏమి నిల్వ చేయబడుతుంది, ఎంత కాలం మరియు ఎవరు తీసుకోగలరు అని అడగండి. నిష్క్రమణను ఎవరు నిర్వహిస్తారు అని అడగండి, ఎందుకంటే డైరెక్టరీ ఎంట్రీ, యాప్ డెవలపర్ మరియు నిర్దిష్ట సర్వర్ను నడిపే వ్యక్తి మూడు వేరే పక్షాలు కావచ్చు. DNS ఎలా నిర్వహించబడుతుంది మరియు మీరు ఉపయోగించే మార్గాల్లో ECH మద్దతు ఉందా అని అడగండి, ఎందుకంటే సాధారణ టెక్స్ట్ ClientHello DNS ప్రశ్న లేకుండానూ సైట్ను పేర్కొంటుంది. చట్టపరమైన అభ్యర్థనపై ఏమి జరుగుతుందో అడగండి, సమాధానాన్ని ఉద్దేశ్యం కాదు, సామర్థ్యం యొక్క వివరణగా చదవండి.
EFF యొక్క VPN ఎంచుకునే మార్గదర్శిని ఈ ప్రశ్నలకు సహేతుకమైన చెక్లిస్ట్, మరియు అది ఏ సేవ గురించిన తీర్పు కాదు, ఒక చట్రం. మార్కెటింగ్ పేజీ నిల్వ విధానం కాదు. వీటిలో ఏదీ VPN ను నిరుపయోగం చేయదు; మీరు ఎవరిని నమ్మాలి, ఎందుకు నమ్మాలి అనేది మారుతుంది.