VPN میٹا ڈیٹا: ہر مبصر اب بھی کیا دیکھ سکتا ہے
انکرپشن مواد چھپاتی ہے، کنکشن کی حقیقت نہیں۔ الگ کریں کہ رسائی نیٹ ورک، VPN ایگزٹ، حل کنندہ اور منزل کیا مشاہدہ کرتے ہیں، اور ہر ایک کیا رکھتا ہے۔
انکرپشن چھپاتی ہے کہ آپ نے کیا بھیجا، یہ نہیں کہ آپ نے کچھ بھیجا۔ سائز، وقت اور بیرونی پتے راستے کے مختلف مقامات پر موجود فریقوں کے لیے دستیاب رہتے ہیں۔ ہر مبصر کو مختلف ٹکڑا ملتا ہے، اور رازداری کا سوال یہ ہے کہ وہ ٹکڑا کیا ثابت کر سکتا ہے۔ یہ طے کرنے سے پہلے کہ انکشاف کا کیا مطلب ہے، یہ نام دیں کہ کون دیکھ رہا ہے۔
دعوے سے پہلے مبصر کا نام دیں
ایک عام ٹنل میں چار مقامات اہم ہیں: آپ کا رسائی نیٹ ورک، VPN آپریٹر کا ایگزٹ، نام وصول کرنے والا کوئی بھی حل کنندہ، اور منزل خود۔ ہر ایک ماخذ، منزل، نام، سائز اور وقت کا مختلف امتزاج دیکھتا ہے۔ VPN کیا ظاہر کرتا ہے کے بارے میں عمومی بیان تقریباً ہمیشہ انہی مقامات میں سے ایک کے بارے میں بیان ہوتا ہے۔
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
تجزیے میں انہیں الگ رکھیں۔ انہیں ملا دینے سے ایسے دعوے بنتے ہیں جنہیں پرکھا نہیں جا سکتا۔ مبصر کا مقام یہ بھی طے کرتا ہے کہ بعد میں قانونی درخواست اس سے کیا حاصل کر سکتی ہے۔
مواد اور منزل مختلف سوالات ہیں
انکرپشن ایک کنکشن کے پے لوڈ کی حفاظت کرتی ہے، اور HTTPS اپنے تبادلے میں اسے دوبارہ بچاتا ہے۔ تاہم منزل کے پتے روٹنگ معلومات ہیں، اور ایگزٹ کو ان کی طرف آگے بھیجنا ہوتا ہے۔ DNS حل کنندے وہ نام وصول کرتے ہیں جن کا وہ جواب دیتے ہیں، اور دیگر ہوسٹ ناموں کی نمائش استعمال شدہ پروٹوکول پر منحصر ہے۔ ہر بیچوان کا مکمل URL دیکھنا فرض کرنا اتنا ہی غلط ہے جتنا یہ فرض کرنا کہ کوئی کچھ نہیں دیکھتا۔
اکاؤنٹ شناخت کنندہ، ڈیوائس لیبل اور تشخیصی ID اکثر پیکٹ فیلڈز کے بجائے مدیریتی نظاموں میں رہتے ہیں۔ پروٹوکول کی تفصیل اس کے گرد کے تجزیے کو بیان نہیں کرتی۔ جو ٹنل رسائی نیٹ ورک سے پتے چھپاتا ہے وہ انہیں ایگزٹ پر اب بھی ظاہر کر سکتا ہے، اس لیے ایک جیسے میٹا ڈیٹا کی قدر مختلف ہاتھوں میں مختلف ہوتی ہے۔
قابل مشاہدہ کا مطلب محفوظ ہونا نہیں
ایک آخری مقام ٹریفک پہنچانے کے لیے ڈیٹا پر کارروائی کر سکتا ہے، اس کی تاریخ رکھے بغیر۔ یہ محدود مدت کے لیے تشخیص، مجموعی کل یا فی اکاؤنٹ ریکارڈ بھی رکھ سکتا ہے۔ یہ مختلف نتائج کے ساتھ مختلف رویے ہیں، اور گمنام لفظ انہیں کم ہی الگ کرتا ہے۔ سرور سے گزرنے والا پیکٹ کہاں گیا اس کا کوئی خودکار ریکارڈ نہیں چھوڑتا۔
پوچھیں کہ کیا جمع کیا جاتا ہے، کیا یہ اکاؤنٹ سے منسلک ہے، کتنی دیر رکھا جاتا ہے اور کون اسے پڑھ سکتا ہے۔ تمام صارفین کا مجموعہ ایک شناخت سے بندھے وقت کے نشان والے ریکارڈ سے مختلف سوال کا جواب دیتا ہے۔ یہی فرق رازداری کی پالیسی اور مارکیٹنگ کے جملے کے درمیان فرق ہے۔
فراہم کنندگان کا موازنہ کرنے سے پہلے جواب لکھ لیں۔ زبانی یقین دہانی ذخیرہ کرنے کی پالیسی نہیں ہے۔
ذخیرہ کرنے کے بارے میں مخصوص سوالات پوچھیں
مصنوعات کا موازنہ کرنے سے پہلے سوالات تحریری شکل میں رکھیں۔ کون سے واقعات لاگ کیے جاتے ہیں، کس باریکی سے، کتنی دیر اور کس کے کنٹرول میں؟ کیا ڈیٹا جمع، نمونہ دار یا شیڈول کے مطابق حذف کیا جاتا ہے؟ کیا درخواست پر آپریٹر فی اکاؤنٹ تاریخ بنا سکتا ہے؟
وہ جوابات فیصلے کے ریکارڈ میں آتے ہیں۔ ان کے بغیر، موازنہ نعروں کا مقابلہ ہے۔
RFC 6973 رازداری رہنمائی ان سوالات کے لیے مفید فریم ورک ہے کیونکہ یہ ڈیٹا کی کمی کو ذخیرے اور ثانوی استعمال سے الگ کرتا ہے۔ جو فہرست ایگزٹ کا ملک بتاتی ہے وہ آپ کو بتاتی ہے کہ آپ کہاں سے جڑتے ہیں۔ یہ اس بارے میں کچھ نہیں کہتا کہ وہ آپریٹر کیا محفوظ کرتا ہے۔