VPN trafigingizni kim ko'rishi mumkin? To'rt kuzatuvchi
Mahalliy tarmoq, VPN operatori, ish beruvchi va manzil har biri boshqa qismni ko'radi. Maxfiylik uchun tunnelga ishonishdan oldin ularni solishtiring.
Tunnel trafigingiz kuzatiladigan joyni o'zgartiradi. U uni kuzatilmaydigan qilmaydi va ko'rinishga ega bo'ladigan tomon — trafikni yo'naltirgan tomoningiz. Bu almashinuv arziydimi, qaysi bosqichga ishonmasligingizga bog'liq, shuning uchun foydali taqqoslash brendlar orasida emas, kuzatuvchilar orasida.
Bitta ulanishda to'rt tomon o'tiradi
Noutbukdan tashqariga qarab so'rovni kuzatib boring va to'rt pozitsiya paydo bo'ladi: siz ulangan kirish tarmog'i, VPN chiqishi, qurilma boshqarilsa korporativ muhit va manzilning o'zi. Har biri yo'lda boshqa joyni egallaydi, shuning uchun har biri boshqa turdagi dalil to'playdi. Jadval bir qarashda butun dalil.
| Observer | Sees | Does not see |
|---|---|---|
| Local network and ISP | That a tunnel exists, its endpoint, volume and timing | Destinations carried inside the tunnel |
| VPN operator | Source address, destinations, unencrypted content | Content protected end to end by TLS |
| Managed employer | Device telemetry, DNS and proxy logs, policy decisions | Nothing about the device is hidden from its owner |
| Destination | Exit address, account, cookies, client fingerprint | Who is behind the exit address |
Jadvalni tahdiddan tashqariga qarab o'qing. Agar kafe Wi-Fi tashvish bo'lsa, birinchi qator o'zgaradi; agar provayder tashvish bo'lsa, siz bir operatorni boshqasiga almashtirdingiz va endi ikkinchi qator muhimroq. Qatorlar raqobatlashmaydi; har biri o'sha yo'lda boshqa pozitsiyani tasvirlaydi.
Kirish tarmog'i hali ham tunnelni ko'radi
Provayderingiz yoki mehmonxona tarmog'i IP manzilga ulanishni, uzatilgan baytlarni va ularning harakat vaqtlarini ko'radi. Tunnel ichidagi saytlarni ko'rmaydi, agar nomlarni hal qilish ham tunnel ichida ketsa va manzilga to'g'ridan-to'g'ri emas, chiqish orqali erishilsa.
Ikki sizib chiqish odamlar kutganidan ko'proq saqlanib qoladi. Mahalliy hal qiluvchiga yuborilgan DNS so'rovlari hali ham saytlarni nomlaydi va oddiy TLS qo'l siqishda server nomi yo'lda o'qiladi, agar shifrlangan mijoz salomi ishlatilmasa. Ikkisi ham mijoz o'rnatish bilan tuzatilmaydi; ikkisi ham konfiguratsiya masalasi.
VPN operatori va uning ortidagi ish beruvchi
Tijorat provayderi xuddi sizning provayderingiz turgan joyda turadi: paketlaringizni uzatadi va alohida shifrlanmagan hamma narsani o'qiy oladi. Oddiy HTTP formasiga yozilgan parol chiqishda o'qiladi, garchi birinchi bosqich shifrlangan bo'lsa ham. Tunnel ishonchni ko'chirdi, u fosh bo'lishni yo'q qilmadi. O'zgarish nimanidir yaxshiladi deb o'ylashdan oldin provayderning jurnal siyosatini o'qing.
Boshqariladigan ish noutbukida yakuniy nuqta tashkilotga tegishli, shuning uchun qurilma boshqaruvi, DNS jurnali va proksi yozuvlari tunnel ulangan-ulanmaganidan qat'i nazar uni kuzatadi. Shaxsiy VPN boshqariladigan qurilmani shaxsiy qilmaydi va ko'p tarmoqlarda bu maxfiylik chorasi emas, siyosat buzilishi.
Uyingizdagi boshqa qurilmalar trafigi o'sha ish beruvchiga ko'rinmaydi, agar ish noutbuki ataylab ularning darvozasi bo'lib xizmat qilmasa. Bir oila bitta ulanishni bo'lishganda va eng yomonini taxmin qilganda bu farq muhim.
Manzil va chiqishdagi qo'shnilar
Siz tashrif buyuradigan sayt chiqish manzilini, kirgan hisobingizni, cookie fayllarini va brauzer xususiyatlarini ko'radi. Tunnel faqat birinchi bandni o'zgartiradi va kirish baribir chiqish manzilini siz bilan bog'laydi.
Umumiy xizmatlar yanada nozik xavf qo'shadi. Agar provayder mijozlarni bir-biridan izolyatsiya qilmasa, portda tinglayotgan mashina o'sha chiqishdagi boshqa mijozlar uchun ochiq bo'lishi mumkin. Xostning xavfsizlik devorida kiruvchi trafikni sukut bo'yicha bloklash bu xavfning katta qismini qoplaydi. Buni sinash ikkinchi qurilmani o'sha xizmatga ulash va tinglayotgan portga yetishga urinish demakdir.
Ba'zi narsalar hech qachon o'zgarmaydi: hisob identifikatorlari, amaliyot darajasidagi kuzatuv va ulanishni bo'lishganda telefonning trafikni uzatayotganini o'zi bilishi. Tunnel — marshrutlash qarori, shaxsni o'zgartirish emas.
Mahsulot tanlashdan oldin qaysi kuzatuvchidan yashirinayotganingizni tanlang. Agar mahalliy tarmoq bo'lsa, to'g'ri sozlangan deyarli har qanday chiqish yordam beradi. Agar provayderning o'z jurnali bo'lsa, shartnoma qarorning bir qismi. Agar ish beruvchingiz bo'lsa, hech qanday shaxsiy tunnel bu ishni qilmaydi.