VPN nimani yashiradi va nimani ochiq qoldiradi
VPN manzilingizni kirish tarmog’idan yashiradi va chiqish IP manzilingizni almashtiradi. Lekin u akkauntlar, cookie-fayllar, qurilma holati yoki operator ko’radigan narsalarni yashirmaydi.
VPN sizni anonim qiladi degan da’vo iste’molchi maxfiyligidagi eng qimmat afsona, chunki u yarim rost va noto’g’ri yarmi odamlar tayanadigan yarmidir. Tunnel haqiqatan ham manzilingizni siz o’tirgan tarmoqdan yashiradi va uy manzilingizni tashrif buyurgan saytdan yashiradi. Lekin u kirish paytida kim ekanligingizni, brauzeringiz nima olib yurishini yoki VPN operatori nimani kuzatishi mumkinligini yashirmaydi. Foydali savol hech qachon VPN sizni yashiradimi degani emas, balki qaysi kuzatuvchidan, qaysi trafik uchun yashiradi deganidir.
Afsona: tunnel — anonimlik kaliti
VPN qurilmangiz va VPN serveri orasidagi yo’lni shifrlaydi, so’ngra so’rovlaringizni server manzilidan yuboradi. Bu yo’l orqali yuborganlaringizning barchasi Wi-Fi operatori va tunnel oldidagi internet provayderidan yashiringan. Bu haqiqiy o’zgarish, shuning uchun mehmonxona tarmog’i endi qaysi saytlarni ochishingizni ko’rmaydi. Bu anonimlik emas, chunki tunnel kuzatuv nuqtasini olib tashlash o’rniga uni ko’chiradi.
Bu tuzatish amalda muhim. Agar VPN orqali ish akkauntiga kirsangiz, sayt akkauntni hali ham biladi. Agar brauzeringizda reklama tarmog’ining cookie-fayli bo’lsa, tunnel uni o’chirmaydi. Agar mijoz mahalliy trafikni istisno qilishga sozlangan bo’lsa, bu trafik hech qachon tunnelga kirmaydi. Yopiq ko’rinadigan qulf tunnelni tasvirlaydi, siz oshkor qilgan narsalar yig’indisini emas.
Kirish tarmog’i nimani yo’qotadi va nimani saqlaydi
Kirish tarmog’i, ya’ni ulanishlaringizni VPN serverigacha olib boradigan Wi-Fi operatori yoki internet provayderi, VPN ulanishi mavjudligini hali ham ko’radi. U oxirgi nuqta manzilini, qachon ulanganingizni, seans qancha davom etganini va taxminan qancha ma’lumot o’tganini qayd etishi mumkin. Bunday shakldagi trafik tahlili mazmun o’qilmasa ham ma’lumot berishi mumkin, shuning uchun shifrlangan va ko’rinmas ikki xil da’vodir.
U shuningdek siz to’g’ridan-to’g’ri aytgan hamma narsani saqlaydi: tutqun portalga kirish, xona raqami, kirish uchun to’lov. Va agar mijoz yoki tizim hal qiluvchisi tunnel tashqarisiga so’rovlar yuborsa, u DNSni hali ham ko’rishi mumkin. Bu oqish bo’lingan tunnel sozlamalarida va router yoki operator DNS serverini saqlaydigan qurilmalarda odatiy holdir. Ulangan paytda ishlatiladigan hal qiluvchini tekshiring, faqat chiqish manzilini emas.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Sayt hali nimani taniydi
Tunnel ishlatadigan ulanishlar uchun sayt VPN serverining chiqish manzilini ko’radi, uy manzilingizni emas. IP darajasidagi butun o’zgarish shu. Manzildan narigi ko’rganlari o’zgarmagan: kirgan akkauntingiz, avval o’rnatilgan cookie-fayllar, taqdim etgan brauzeringiz va operatsion tizimingiz hamda so’rovlaringiz vaqti. Sizni allaqachon tanigan sayt manba manzili o’zgargani uchun begona bo’lib qolmaydi.
Joy o’z satriga loyiq. Brauzerdan joy so’ragan sayt VPNdan emas, brauzer ruxsatidan boshqariladigan javob oladi. Telefondagi GPS tunnelga bog’liq emas. Shuning uchun xarita hali shahringizni ko’rsatib turganda boshqa davlatga geolokatsiyalanadigan manzil VPN nosozligi emas; bu ikki xil joy kanalining kelishmovchiligi.
Barmoq izi — ikkinchi yarmi. Ekran o’lchami, shriftlar, vaqt mintaqasi, til va canvas chiqishi manzil minglab boshqa foydalanuvchilar bilan bo’lishilganda ham brauzerlarni ajratishi mumkin. VPN o’sha profilning bitta kirishini o’zgartiradi va qolganini tegilmagan holda qoldiradi.
Operator nima ko’rishi mumkin
Operator tunnellingizni tugatadi va so’rovni yuboradi, shuning uchun u avval provayderingiz o’tirgan joyda o’tiradi. U manzil manzillarini va shifrlangan mijoz salomisiz siz so’ragan host nomlarini ko’rishi mumkin; hal qiluvchisidan foydalansangiz DNS so’rovlarini ko’radi; hajm va vaqtni ko’radi. U qurilmangiz ishonadigan sertifikat bilan to’xtatmasa, HTTPS seansining mazmunini o’qiy olmaydi, va bu boshqa va shovqinliroq hujum.
Ko’rinuvchanlik saqlash emas. Provayder texnik jihatdan so’rovni kuzatib, uni baribir qayd etmasligi mumkin, yoki mazmunni tashlab, ulanish metama’lumotlarini qayd etishi mumkin. Halol savol — provayder siyosati va yurisdiksiyasi nimani saqlashni talab qiladi, va loglarsiz belgi bunga javob bermaydi. Operatorga o’z metama’lumotlaringizni ishonib topshirishni o’zingiz tanlagan tomon sifatida qarang.
Qurilma nimani saqlaydi, tunnel bilan yoki holda
Tunneldan hech narsa qurilma ichiga yetib bormaydi. Ko’rish tarixi brauzerda qoladi, yuklamalar fayl tizimida qoladi va mikrofonga yoki ekranga kirish huquqi bo’lgan ilova bu huquqni saqlaydi. Mashinadagi kuzatuv dasturi ma’lumotlarni shifrlashdan oldin yoki shifr ochilgandan keyin o’qiy oladi, shuning uchun VPN buzilgan oxirgi nuqtadan himoya emas.
Xuddi shu narsa akkauntlarga ham tegishli. Qurilmadan nusxalangan seans cookie-fayli istalgan manzildan ishlaydi, va saytlar orasida qayta ishlatilgan parol hech bir tunnel ajratmaydigan shaxsiyatlarni bog’laydi. Agar sizni xavotirga soladigan tahdid qurilmani qo’lida ushlab turgan odam bo’lsa, VPN buni hal qilmaydi.
Haqiqatan sotib olgan qamrovingizni sinab ko’ring
Marketing da’vosi o’rniga tayanadigan xususiyatlarni sinab ko’ring. Tunnel yoniq holda ommaviy manzilni, DNS hal qiluvchini va IPv6 yo’lini tekshiring. Ikki qatlamli tarmoqda faqat IPv4 tunnel IPv6 trafikni butunlay tashqarida qoldirishi mumkin. EFF ning VPN tanlash bo’yicha qo’llanmasi xuddi shu savolni mahsulot reytingi emas, tahdid modeli sifatida qo’yadi.
So’ngra nosozlikdagi xatti-harakatni sinang. Tunnelni uzib, trafik to’xtaydimi yoki to’g’ridan-to’g’ri yo’lga qaytadimi, tekshiring; bu protokol nomiga emas, mijozning kill-switch sozlamasiga bog’liq. Nihoyat, mijoz istisno qiladigan ilovalar va prefikslarni sanab o’ting. Bo’lingan tunnel — aksariyat kutilmagan hodisalar yashaydigan joy, chunki sotib olgan qamrovingiz mijoz taqdim etishga sozlangan qamrovdir.