5 min read
Servis ziyarət olunan saytların jurnallarını aparmır: hara getdiyinizin tarixçəsi heç yerdə saxlanılmır. Qeydiyyat məcburi deyil — tətbiqdən ümumiyyətlə hesabsız istifadə etmək olar. Amma «loq aparmırıq» hamının yazdığı ifadədir, buna görə aşağıda bənd-bənd təhlil verilir: istənilən VPN servisi texniki olaraq nəyi görür, bundan nəyi saxlayırıq, nəyi saxlamırıq və sözümüzə inanmadan iddiaları necə yoxlamaq olar.
Dürüst çərçivədən başlayaq. Trafikinizin keçdiyi servis aşağıdakılara çıxışı olan mövqedədir:
| Nə | Texniki olaraq görünürmü | Biz saxlayırıqmı |
|---|---|---|
| Qoşulduğunuz ünvan | bəli, əks halda bağlantı mümkün deyil | jurnal yoxdur |
| Müraciət etdiyiniz ünvanlar | bəli, marşrutlaşdırma onlara əsasən işləyir | xeyr |
| HTTPS sessiyalarının məzmunu | xeyr, sizinlə sayt arasında şifrələnib | xeyr |
| Ötürülən məlumatların həcmi | bəli | jurnal yoxdur |
| Qoşulma vaxtı | bəli | jurnal yoxdur |
| Adınız, telefonunuz, sənədləriniz | yalnız onları özünüz vermisinizsə | istəmirik |
Əsas sətir ikincisidir: təyinat ünvanları texniki olaraq serverdən keçir — əks halda trafiki sadəcə yönləndirməyə yer olmazdı. Sual servisin onları həmin anda görüb-görməməsində deyil, onları qeydə alıb-almamasındadır. Biz qeydə almırıq.
Tətbiq hesabsız işləyir. Apple, Google və ya e-poçt vasitəsilə giriş şərt deyil, seçimdir: abunəni bir neçə cihazdan idarə etmək istəyirsinizsə lazımdır, istəmirsinizsə lazım deyil.
Praktik mənası: e-poçtunuzu bildirmədiyiniz servis trafikinizi şəxsiyyətinizlə hətta nəzəri olaraq da əlaqələndirə bilməz, çünki onun bazasında şəxsiyyət yoxdur.
Bu, əsas bölmədir. Məxfiliklə bağlı istənilən iddia onu yoxlamaq üsulu qədər dəyərlidir.
1. Trafikin həqiqətən tuneldə olduğunu yoxlayın. Ardıcıl beş test — ünvan, DNS, WebRTC, IPv6 və qırılma zamanı davranış: VPN-in işlədiyini necə yoxlamaq olar. Xüsusən ikincisi: DNS sızması zamanı saytlarınızın siyahısı servisin nə vəd etməsindən asılı olmayaraq provayderə gedir.
2. Tətbiqin icazələrinə baxın. iOS-da: Parametrlər → BessyConnect. Android-də: Ayarlar → Tətbiqlər → BessyConnect → İcazələr. Yuxarıdakı siyahıya əsasən VPN klientinə lazım olanla tutuşdurun.
3. Mağaza kartında məlumat toplanması bölməsini oxuyun. VPN-də orada reklam identifikatorları və kontaktlar olmamalıdır.
4. Naşirin kim olduğunu yoxlayın. Tərtibatçı — Fərdi sahibkar Onuçin Pavel Alekseyeviç (İP), sayt bessy.my, dəstək servisin domenindədir. Məxfilik siyasəti — bessy.my/docs/privacy.
5. Hesabsız sınayın. Servis sizdən e-poçt almadan işləyirsə, bu, bəyanat deyil, yoxlanıla bilən xüsusiyyətdir.
Bu dürüst sərhəd olmasaydı, əvvəlki bölmə reklam kimi görünərdi.
Tunel şəxsiyyətinizi deyil, kanalı qapadır. Qalanlar bunlardır: daxil olduğunuz hesablar; cookies; brauzerin barmaq izi (fingerprint); telefonun reklam identifikatoru. Daxil olduğunuz sayt sorğu hansı ölkədən gəlməsindən asılı olmayaraq kim olduğunuzu bilir. Ətraflı təhlil — VPN anonim edirmi.
Ayrıca: parol servisin bazasından sızıbsa və ya siz onu fişinq səhifəsində daxil etmisinizsə, VPN kömək etməyəcək. Bu halda nə etmək lazımdır — parollar sızıb.
Məxfilik yalnız servisin nəyi saxlaması deyil, həm də kənardan nəyin göründüyüdür. Klassik protokolların tanınan paket naxışı var: operator sadəcə şifrələnmiş bağlantı deyil, «VPN trafiki» görür və ona ayrıca qayda tətbiq edə bilər — yavaşlatmaq və ya kəsmək.
Reality maskalanması ilə VLESS əl sıxmanı (handshake) real saytla həyata keçirir, buna görə kənardan bu, adi veb sessiya kimi görünür. Provayderə yalnız həcm və vaxt qalır. Bunun necə qurulduğu — Reality və VLESS sadə dillə, servisin niyə İranda, Rusiyada və Çində işlədiyi isə — arxitekturanın təhlili.
Mağazada axtarış vasitəsilə deyil, saytdakı keçidlərlə quraşdırın: populyar VPN tətbiqlərinin klonları mütəmadi olaraq peyda olur və onlar məhz naşirə görə fərqlənir.
BessyConnect ziyarət olunan saytların loqlarını aparırmı? Xeyr. Hara getdiyinizin tarixçəsi saxlanılmır. Təyinat ünvanları texniki olaraq serverdən keçir — əks halda marşrutlaşdırma mümkün deyil — amma qeydə alınmır.
Qeydiyyatdan keçmək lazımdırmı? Xeyr. Apple, Google və ya e-poçt vasitəsilə giriş işləmək şərti deyil, abunəni bir neçə cihazdan idarə etmək üçün seçimdir.
Servis parollarımı və yazışmalarımı görürmü? Xeyr. HTTPS bağlantılarının məzmunu sizinlə sayt arasında şifrələnib və yolda onu biz daxil olmaqla heç kim görmür.
Məxfilik vədlərini necə yoxlamaq olar? Sızmalar üzrə beş testdən keçin, tətbiqin icazələrini və mağazadakı məlumat toplanması bölməsini tutuşdurun. Yoxlanıla bilən xüsusiyyət istənilən bəyanatdan yaxşıdır.
VPN aktiv olanda belə nə görünür? Daxil olduğunuz hesablar, cookies, brauzerin barmaq izi və telefonun reklam identifikatoru. Tunel şəxsiyyəti deyil, kanalı qoruyur.
Kafedə, hava limanında və oteldə açıq Wi-Fi nə ilə təhlükəlidir və VPN ictimai şəbəkədə trafiki necə qoruyur. İlk saniyələrdə nə sıza bilər. Ətraflı
Provayder brauzer tarixçəsini və axtarış sorğularını görürmü, HTTPS, inkoqnito və VPN nəyi dəyişir və operatorlar bağlantı məlumatlarını neçə il saxlayır. Ətraflı
«Kim nəyi görür» cədvəli, brauzerin barmaq izi, hesaba giriş və reklam identifikatorları. VPN nəyi gizlədir, nəyi isə gizlədə bilmir. Ətraflı
