VPN mengubah perkara yang boleh dilihat oleh bahagian internet yang berbeza tentang sambungan anda. Kedengarannya mudah, tetapi ia sering membawa kepada soalan yang lebih besar: adakah VPN menyembunyikan segala-galanya?
Tidak. VPN boleh mengurangkan perkara yang boleh dilihat oleh pembekal internet anda, pengendali Wi-Fi awam, rangkaian sekolah, rangkaian pejabat atau tapak web destinasi. Ia juga boleh menutup alamat IP rumah anda daripada tapak dan perkhidmatan yang anda lawati. Tetapi ia tidak memadamkan sejarah penyemak imbas pada peranti anda, menyembunyikan perkara yang anda lakukan di dalam akaun log masuk atau menjadikan trafik mustahil untuk dianalisis.
Panduan ini memberi anda versi praktikal: perkara yang disembunyikan oleh VPN, perkara yang tidak disembunyikannya dan sebab konsep yang dipanggil korelasi trafik penting walaupun semasa VPN berfungsi dengan betul.
Apakah sebenarnya yang dilakukan oleh VPN?
Apabila anda menyambung ke VPN, peranti anda mencipta terowong yang disulitkan ke pelayan VPN. Trafik internet anda melalui terowong itu sebelum ia mencapai tapak web, apl dan perkhidmatan dalam talian.
Itu mengubah rantai keterlihatan:
- Rangkaian tempatan dan ISP anda biasanya boleh melihat bahawa peranti anda disambungkan ke pelayan VPN, tetapi bukan tahap butiran destinasi yang sama yang akan mereka lihat tanpa VPN.
- Tapak web dan perkhidmatan dalam talian biasanya melihat alamat IP pelayan VPN dan bukannya alamat IP rangkaian rumah atau mudah alih anda.
- Laluan sambungan anda menjadi kurang terikat secara langsung dengan lokasi rangkaian fizikal anda.
Itu berguna, terutamanya pada Wi-Fi kongsi atau rangkaian yang anda tidak percayai sepenuhnya. Perkhidmatan VPN seperti VPN Unlimited oleh KeepSolid boleh menjadi sebahagian daripada persediaan penyemakan imbas setiap hari yang lebih peribadi apabila digunakan dengan jangkaan yang realistik.
Frasa utama ialah “sebahagian daripada.” VPN bukan butang tetapan semula privasi. Ia mengubah keterlihatan peringkat rangkaian, tetapi banyak isyarat lain masih boleh mengenal pasti, mengecam atau menyambungkan aktiviti.
Apakah yang disembunyikan oleh VPN daripada ISP?
Jika anda mencari “apa yang VPN sembunyikan daripada ISP”, jawapan praktikalnya ialah: VPN boleh menyembunyikan banyak butiran tentang tapak web dan perkhidmatan tertentu yang anda sambungkan daripada pembekal perkhidmatan internet anda.
Tanpa VPN, ISP anda mungkin dapat memerhatikan metadata rangkaian seperti domain atau alamat IP kenalan peranti anda, permintaan DNS dalam beberapa persediaan, pemasaan sambungan dan jumlah data yang bergerak merentasi sambungan anda. HTTPS membantu melindungi kandungan halaman, kata laluan, entri borang dan data sensitif lain di dalam sambungan, tetapi ia tidak semestinya menyembunyikan setiap isyarat destinasi daripada rangkaian yang membawa trafik anda.
Dengan VPN yang disambungkan, ISP anda biasanya melihat gambar yang lebih terhad:
- Peranti anda bersambung ke pelayan VPN.
- Data bergerak antara anda dan pelayan VPN itu.
- Masa dan volum data itu.
- Maklumat teknikal asas yang diperlukan untuk menyampaikan sambungan.
ISP secara amnya tidak sepatutnya melihat tapak web akhir yang anda lawati melalui terowong VPN dengan cara langsung yang sama. Dalam kebanyakan persediaan VPN, permintaan DNS juga dikendalikan melalui laluan VPN dan bukannya didedahkan kepada rangkaian tempatan, walaupun gelagat yang tepat bergantung pada apl, tetapan peranti dan keadaan sambungan.
Itu masih meninggalkan metadata penting. ISP anda mungkin tidak mengetahui halaman yang anda buka, tetapi ia mungkin mengetahui bila anda menyambung, berapa lama anda kekal berhubung dan berapa banyak data yang dialihkan.
Adakah VPN menyembunyikan alamat IP anda?
Jawapan untuk “adakah VPN menyembunyikan alamat IP anda” adalah ya dalam satu pengertian khusus dan berguna: tapak web dan perkhidmatan dalam talian biasanya melihat alamat IP pelayan VPN dan bukannya alamat IP yang diberikan kepada rangkaian rumah, pejabat, hotel atau mudah alih anda.Itu boleh mengurangkan pendedahan langsung lokasi rangkaian anda. Sebagai contoh, tapak web mungkin melihat pelayan VPN sebagai sumber lawatan dan bukannya sambungan ISP kediaman anda.
Tetapi alamat IP hanyalah satu pengecam. Tapak web mungkin masih mengenali anda jika anda log masuk, menggunakan semula akaun yang sama, menerima kuki, menggunakan peranti unik dan persediaan penyemak imbas atau kembali dengan corak tingkah laku yang sama. Apl juga mungkin mempunyai pengecam akaun mereka sendiri atau isyarat peringkat peranti.
Jadi jawapan yang lebih baik ialah: VPN boleh menutup alamat IP rangkaian anda daripada tapak destinasi, tetapi ia tidak mengalih keluar semua cara tapak atau perkhidmatan boleh mengenali anda.
Adakah VPN menyembunyikan sejarah penyemakan imbas?
Orang sering bertanya, “adakah VPN menyembunyikan sejarah penyemakan imbas”, tetapi frasa itu boleh membawa maksud beberapa perkara yang berbeza.
VPN boleh mengurangkan keterlihatan penyemakan imbas daripada ISP, penghala, pengendali Wi-Fi awam atau pemerhati rangkaian tempatan anda yang lain. Itulah keterlihatan peringkat rangkaian.
VPN biasanya tidak memadam atau menyembunyikan sejarah penyemakan imbas yang disimpan dalam penyemak imbas anda. Jika penyemak imbas anda menyimpan halaman yang dilawati secara setempat, entri tersebut masih boleh wujud pada peranti. Jika penyemak imbas anda menyegerakkan sejarah ke akaun, pembekal akaun mungkin masih menerima atau menyimpan aktiviti tersebut mengikut tetapan dan dasarnya sendiri. Jika anda log masuk ke tapak web, tapak web itu mungkin masih merekodkan aktiviti akaun.
Fikirkan dengan cara ini:
- Sejarah penyemak imbas pada peranti anda dikawal oleh tetapan penyemak imbas dan peranti anda.
- Aktiviti akaun dikawal oleh perkhidmatan yang anda gunakan dan akaun yang anda gunakan untuk log masuk.
- Keterlihatan rangkaian ialah apa yang direka bentuk untuk dikurangkan oleh VPN.
VPN membantu kebanyakannya dengan kategori ketiga. Untuk dua yang pertama, anda memerlukan tetapan privasi penyemak imbas, tetapan akaun, kawalan kuki dan tabiat log masuk yang berhati-hati.
Apakah yang tidak disembunyikan oleh VPN?
Persoalan “apa yang tidak disembunyikan oleh VPN” adalah sama pentingnya dengan perkara yang disembunyikannya.
VPN tidak menyembunyikan secara automatik:
- Identiti anda daripada tapak tempat anda melog masuk.
- Kuki telah disimpan dalam penyemak imbas anda.
- Isyarat cap jari pelayar atau peranti.
- Butiran pembayaran, butiran penghantaran atau data profil yang anda berikan kepada perkhidmatan.
- Aktiviti dilog masuk ke dalam apl atau akaun.
- Pemantauan perisian hasad, perisian pengintip atau titik akhir pada peranti itu sendiri.
- Perkongsian skrin, pengurusan peranti tempat kerja atau kawalan ibu bapa yang dipasang pada peranti.
- Hakikat bahawa anda disambungkan ke pelayan VPN, jika rangkaian atau perkhidmatan menyemaknya.
Ia juga tidak menjamin bahawa setiap apl pada peranti menggunakan laluan VPN dalam setiap situasi. Sambungan terputus, tetapan split-tunneling, gelagat sistem pengendalian atau rangkaian khusus apl boleh menjejaskan perkara yang melalui terowong. Andaian paling selamat adalah untuk mengesahkan status sambungan VPN anda dan elakkan menganggap mana-mana satu alat sebagai perlindungan privasi yang lengkap.
Apakah korelasi trafik?
Korelasi trafik ialah satu cara untuk membuat inferens terpelajar daripada corak.
Idea asasnya mudah. Walaupun seseorang tidak dapat membaca kandungan trafik anda yang disulitkan, mereka mungkin dapat membandingkan masa, volum data, gelagat sambungan dan isyarat lain merentas titik berbeza pada rangkaian. Jika corak berbaris cukup rapat, pemerhati yang canggih boleh membuat kesimpulan bahawa dua aktiviti adalah berkaitan.
Untuk contoh mesra pemula, bayangkan seseorang menyambung ke VPN pada jam 8:00, menghantar letusan data dan perkhidmatan destinasi menerima letusan yang serupa sebentar kemudian. Itu tidak mendedahkan kandungan halaman dengan sendirinya. Ia juga tidak membuktikan identiti dengan sendirinya. Tetapi pada skala besar, dengan sudut pandang yang mencukupi dan data tambahan, corak pemasaan dan kelantangan boleh menjadi petunjuk.Itulah sebabnya panduan VPN yang berhati-hati mengelakkan mengatakan VPN menjadikan anda tidak kelihatan. VPN boleh mengurangkan pendedahan kepada ISP, rangkaian tempatan dan tapak web anda, tetapi ia tidak boleh membuat semua corak yang boleh diperhatikan hilang dari setiap bahagian internet.
Bolehkah VPN masih dijejaki?
Jawapan paling selamat untuk “masih bolehkah VPN dijejaki” ialah: kadangkala aktiviti masih boleh dikenali, dipautkan atau disimpulkan, bergantung pada siapa yang memerhati dan data lain yang mereka ada.
Itu tidak bermakna VPN tidak berguna. Ini bermakna VPN menyelesaikan masalah privasi rangkaian tertentu, bukan setiap masalah privasi.
Cara biasa aktiviti masih boleh disambungkan termasuk:
- Anda log masuk ke akaun yang sama sebelum dan selepas menyambung ke VPN.
- Tapak web menggunakan kuki atau storan tempatan yang sudah mengenal pasti penyemak imbas anda.
- Cap jari penyemak imbas anda cukup tersendiri untuk mengecam merentas sesi.
- Apl mempunyai pengecam peranti atau token akaunnya sendiri.
- Pemerhati rangkaian boleh melihat masa sambungan VPN dan volum trafik.
- Perkhidmatan destinasi merekodkan alamat IP pelayan VPN dan aktiviti akaun anda.
- Peranti yang terjejas atau dipantau merekodkan aktiviti sebelum ia memasuki terowong VPN.
Korelasi trafik tergolong dalam keluarga had yang sama ini. Ia bukan kaedah sihir yang mendedahkan segala-galanya. Ini adalah peringatan bahawa corak boleh menjadi penting, terutamanya terhadap pemerhati berkebolehan tinggi dengan akses kepada berbilang sumber data.
Cara realistik untuk memikirkan privasi VPN
VPN adalah paling berguna apabila anda memadankannya dengan kerja yang betul.
Gunakan VPN untuk mengurangkan perkara yang boleh dilihat oleh rangkaian tempatan. Ini amat relevan pada Wi-Fi awam, rangkaian kongsi, hotel, lapangan terbang, kafe dan rangkaian lain yang anda tidak mengawal peralatan.
Gunakan VPN untuk mengurangkan keterlihatan penyemakan imbas peringkat ISP. ISP anda mungkin masih melihat bahawa anda menggunakan VPN dan berapa banyak data bergerak, tetapi VPN boleh mengehadkan keterlihatan terus ke tapak dan perkhidmatan akhir yang anda lawati melalui terowong.
Gunakan VPN untuk menutup alamat IP rangkaian anda daripada tapak web destinasi. Ini boleh mengurangkan cara penyemakan imbas anda secara langsung terikat dengan alamat rangkaian rumah atau mudah alih anda.
Jangan gunakan VPN sebagai pengganti kepada tabiat akaun dan peranti yang berhati-hati. Jika anda log masuk, menggunakan semula profil penyemak imbas yang sama, menyimpan kuki lama atau menggunakan peranti yang dipantau, VPN tidak boleh membuat asal isyarat tersebut.
Tabiat praktikal yang berpasangan baik dengan VPN
Untuk privasi setiap hari, VPN berfungsi paling baik bersama tabiat mudah yang menangani perkara yang tidak dikawalnya.
- Pastikan HTTPS didayakan dan elakkan daripada memasukkan maklumat sensitif pada tapak yang mencurigakan.
- Semak sama ada VPN disambungkan sebelum melakukan aktiviti yang anda harapkan untuk melaluinya.
- Gunakan tetapan privasi penyemak imbas untuk mengurus kuki, data tapak dan sejarah.
- Asingkan sesi akaun sensitif daripada penyemakan imbas kasual apabila praktikal.
- Pastikan peranti anda dikemas kini supaya perisian hasad atau pemantauan yang tidak diingini kurang berkemungkinan menangkap aktiviti secara setempat.
- Semak kebenaran apl dan tetapan penyegerakan akaun.
- Elakkan menganggap mod penyemakan imbas peribadi dan perlindungan VPN adalah perkara yang sama.
Tiada satu pun daripada tabiat ini menjadikan seseorang tidak dapat dikesan. Mereka hanya mengurangkan kategori pendedahan yang berbeza. Itulah pemikiran yang lebih dipercayai: privasi berlapis, had yang jelas, dan tiada alat tunggal yang dianggap sebagai perisai lengkap.
Soalan Lazim
Bolehkah ISP saya melihat tapak web jika saya menggunakan VPN?
Dalam sambungan VPN biasa, ISP anda boleh melihat bahawa anda disambungkan ke pelayan VPN dan boleh memerhatikan pemasaan dan volum data. Ia tidak sepatutnya melihat tapak web terakhir yang anda lawati melalui terowong VPN dengan cara yang sama secara langsung tanpa VPN.
Bolehkah tapak web memberitahu saya menggunakan VPN?Sesetengah tapak web mungkin mengesan bahawa trafik datang daripada alamat IP pelayan VPN. VPN boleh menutup alamat IP rumah anda, tetapi ia tidak menjamin bahawa setiap tapak akan menganggap sambungan seperti trafik kediaman biasa.
Adakah VPN menyembunyikan perkara yang saya lakukan di dalam akaun?
Tidak. Jika anda log masuk ke akaun, perkhidmatan itu biasanya boleh mengaitkan aktiviti dengan akaun itu. VPN menukar laluan rangkaian; ia tidak menjadikan aktiviti akaun hilang.
Adakah VPN menghentikan cap jari penyemak imbas?
Bukan dengan sendirinya. Cap jari penyemak imbas boleh menggunakan isyarat seperti versi penyemak imbas, ciri peranti, fon, saiz skrin, bahasa, sambungan dan tingkah laku. VPN terutamanya menukar isyarat peringkat rangkaian, terutamanya alamat IP dan keterlihatan rangkaian tempatan.
Adakah korelasi trafik sesuatu yang pengguna setiap hari perlu panik?
Tidak. Bagi kebanyakan orang, korelasi trafik paling baik difahami sebagai had, bukan sebab untuk mengelakkan VPN. Ini penting kerana ia memastikan jangkaan jujur: VPN boleh mengurangkan bentuk keterlihatan yang penting, tetapi ia tidak boleh mengalih keluar setiap corak atau pengecam daripada internet.
Intinya
VPN boleh menyembunyikan perkara berguna daripada ISP dan rangkaian tempatan anda, dan ia boleh menutup alamat IP anda daripada tapak web. Ia boleh menjadikan penyemakan imbas setiap hari kurang terdedah pada peringkat rangkaian, terutamanya pada sambungan yang dikongsi atau tidak dipercayai.
Tetapi VPN tidak menyembunyikan segala-galanya. Ia tidak memadamkan sejarah penyemak imbas, mengalih keluar identiti akaun, mengalahkan kuki, menghentikan setiap kaedah cap jari, melindungi peranti yang terjejas atau menjadikan korelasi trafik menjadi mustahil.
Pertimbangan praktikal adalah mudah: gunakan VPN untuk kerja privasi yang dibina untuknya, dan pasangkannya dengan pelayar, akaun dan tabiat peranti yang teliti untuk isyarat yang tidak dikawal oleh VPN.