VPN metama'lumotlari: har bir kuzatuvchi hali nimani ko'ra oladi
Shifrlash tarkibni yashiradi, ulanish faktini emas. Kirish tarmog'i, VPN chiqishi, hal qiluvchi va manzil nimani kuzatishini hamda har biri nimani saqlashini ajrating.
Shifrlash siz nima yuborganingizni yashiradi, biror narsa yuborganingizni emas. O'lchamlar, vaqt va tashqi manzillar yo'l bo'ylab turli nuqtalardagi tomonlar uchun ochiq qoladi. Har bir kuzatuvchi boshqa bo'lak oladi va maxfiylik savoli shu bo'lak nimani tasdiqlay olishidadir. Ekspozitsiya nimani anglatishini hal qilishdan oldin kim qarayotganini nomlashdan boshlang.
Da'vodan oldin kuzatuvchini nomlang
Odatiy tunnelda to'rt pozitsiya muhim: kirish tarmog'ingiz, VPN operatorining chiqishi, nom oladigan har qanday hal qiluvchi va manzilning o'zi. Har biri manba, manzil, nom, o'lcham va vaqtning boshqa kombinatsiyasini ko'radi. VPN nima oshkor qilishi haqidagi umumiy bayonot deyarli har doim shu pozitsiyalardan biri haqidagi bayonotdir.
| Observer | Usually visible | Not visible |
|---|---|---|
| Access network | VPN endpoint, volume, timing | Inner destinations |
| VPN exit | Your traffic, destination addresses | Your home address |
| Resolver | The names it resolves | Your full page content |
| Destination | Exit address, request, protocol details | Your physical location |
Tahlilda ularni alohida saqlang. Ularni birlashtirish tekshirib bo'lmaydigan da'volar keltiradi. Kuzatuvchining pozitsiyasi keyinroq huquqiy so'rov undan nima olishi mumkinligini ham belgilaydi.
Tarkib va manzil turli savollardir
Shifrlash ulanishning foydali yukini himoya qiladi, HTTPS esa uni o'z almashinuvida yana himoya qiladi. Biroq manzillar marshrutlash ma'lumotidir va chiqish ularga yo'naltirishi kerak. DNS hal qiluvchilar o'zlari javob beradigan nomlarni oladi, boshqa xost nomlarining ko'rinishi ishlatilgan protokolga bog'liq. Har bir vositachi to'liq URL ko'radi deb taxmin qilish, hech kim hech narsa ko'rmaydi deb taxmin qilish kabi xatodir.
Hisob identifikatorlari, qurilma yorliqlari va diagnostik ID'lar ko'pincha paket maydonlarida emas, boshqaruv tizimlarida yashaydi. Protokol spetsifikatsiyasi uning atrofidagi analitikani tasvirlamaydi. Manzillarni kirish tarmog'idan yashiruvchi tunnel ularni chiqishga baribir oshkor qilishi mumkin, shuning uchun bir xil metama'lumotlar turli qo'llarda turli qiymatga ega.
Kuzatiladigan narsa saqlangan degani emas
Yakuniy nuqta trafikni yetkazish uchun ma'lumotlarni qayta ishlashi mumkin, ularning tarixini saqlamasdan. Shuningdek, cheklangan muddatga diagnostika, umumiy jamlar yoki har bir hisob bo'yicha yozuvlarni saqlashi mumkin. Bular turli oqibatlarga ega turli xatti-harakatlardir va anonim so'zi ularni kamdan-kam ajratadi. Serverdan o'tgan paket qayerga ketgani haqida hech qanday avtomatik yozuv qoldirmaydi.
Nima to'planishini, u hisob bilan bog'lanadimi, qancha vaqt saqlanishini va kim o'qiy olishini so'rang. Barcha foydalanuvchilar bo'yicha jam bir shaxsga bog'langan vaqt belgisi qo'yilgan yozuvdan boshqa savolga javob beradi. Bu farq maxfiylik siyosati va marketing jumlasi o'rtasidagi farqdir.
Provayderlarni taqqoslashdan oldin javobni yozib qo'ying. Og'zaki kafolat saqlash siyosati emas.
Saqlash haqida aniq savollar bering
Mahsulotlarni taqqoslashdan oldin savollarni yozma shaklda qo'ying. Qaysi hodisalar jurnalga yoziladi, qanday tafsilotda, qancha vaqt va kimning nazoratida? Ma'lumotlar jamlanadimi, namunalanadimi yoki jadval bo'yicha o'chiriladimi? So'ralsa, operator har bir hisob bo'yicha tarixni taqdim eta oladimi?
Bu javoblar qaror yozuviga tegishli. Ularsiz taqqoslash shiorlar musobaqasidir.
RFC 6973 maxfiylik qo'llanmasi bu savollar uchun foydali asosdir, chunki u ma'lumotlarni minimallashtirishni saqlash va ikkilamchi foydalanishdan ajratadi. Chiqish davlatini nomlaydigan ro'yxat sizga qayerdan ulanishingizni aytadi. U o'sha operator nima saqlashi haqida hech narsa demaydi.