Hva en VPN eller proxy skjuler, og hva den ikke skjuler

Hvem som kan se hva med og uten tunnel, hvorfor tilliten flyttes til serveroperatøren, lekkasjene som tar folk på senga, og hva v2rc samler inn.

Sist gjennomgått:

En proxy eller VPN endrer hvem som kan se trafikken din. Den gjør deg ikke anonym. Denne artikkelen legger frem hva som endres, hva som forblir likt, og hvordan du sjekker ditt eget oppsett.

Hvem ser hva

HvemUten tunnelMed tunnel
Den som eier Wi-Fi-et, eller internettleverandøren dinNettstedene du besøker (navn) og hvor mye du senderAt du kobler til én server, pluss volum og tidspunkter
Nettstedene du besøkerDin egen IP-adresse og ditt landServerens IP-adresse og land
ServeroperatørenIngentingNettstedene du besøker; innholdet også, der nettstedet ikke bruker HTTPS
Nettsteder du logger inn påKontoen din, uansett nettverkKontoen din, uansett nettverk

To rader fortjener oppmerksomhet. Serveroperatøren overtar det internettleverandøren din kunne se, så du må stole mer på operatøren enn på internettleverandøren. Og å logge inn på et nettsted forteller det hvem du er, uavhengig av tunnelen.

Hva en tunnel ikke løser

  • Tillit til operatøren. «Ingen logger» er et løfte du ikke kan verifisere utenfra. Driv din egen server hvis spørsmålet betyr noe for deg.
  • Gratis konfigurasjoner fra kanaler og fremmede. Disse serverne drives av folk du ikke kjenner, og de ser hvilke mål du kobler til. HTTPS beskytter fortsatt sideinnholdet, med mindre du klikker deg gjennom en sertifikatadvarsel. Gjør aldri det på en ukjent server.
  • Kontoer, informasjonskapsler og nettleserfingeravtrykk. Nettsteder gjenkjenner deg på det du gjør, ikke bare på IP-adressen.
  • DNS-lekkasjer. Hvis navneoppslag går til internettleverandørens resolver i stedet for gjennom tunnelen, ser internettleverandøren fortsatt navnene. Kjør en DNS-lekkasjetest mens du er tilkoblet. Hvis internettleverandørens resolver dukker opp, sett en annen DNS-server i appen.
  • En tunnel som faller. Når tunnelen faller, kan trafikken fortsette utenfor den. Kill switch i v2rc kobler til på nytt automatisk i stedet for å la det fortsette; den er av som standard og kan slås på i Innstillinger.
  • Adresser som avsløres av nettleseren. Enkelte nettleserfunksjoner, blant dem WebRTC, kan avsløre adresser på noen plattformer. Test ditt eget oppsett i stedet for å anta.

Omgåelse er ikke anonymitet

Protokoller som REALITY har ett mål: å få en tilkobling gjennom et nettverk som blokkerer. De sier ingenting om å skjule hvem du er for serveroperatøren eller for et nettsted. Trenger du anonymitet, bruk et verktøy bygget for det, for eksempel Tor, og les dokumentasjonen om hva det ikke beskytter.

Slik sjekker du ditt eget oppsett

  1. Åpne siden Hva er IP-adressen min? før og etter at du kobler til. Adressen og landet skal endre seg til serverens.
  2. Kjør en DNS-lekkasjetest mens du er tilkoblet.
  3. Se på lenken til konfigurasjonen din med lenkedekoderen. En lenke uten TLS eller REALITY, eller en med allowInsecure satt, er et varselsignal. Se slik leser du en konfigurasjonslenke.

Hva v2rc selv samler inn og ikke samler inn

v2rc har ingen konto og ingen innebygde servere, og lagrer konfigurasjonene og abonnementene dine på enheten; de forlater den bare hvis du eksporterer en sikkerhetskopi. Gratisversjonen finansieres av reklame. Personvernetiketten i App Store oppgir bruksdata som data annonsepartnere kan bruke til å spore deg, og engangskjøpet som fjerner reklame, slår reklamen av. Hele teksten står i personvernerklæringen.

Kilder

Ta med konfigurasjonene dine. Dropp gjettingen.

Gratis på App Store for iPhone, iPad og Mac.