Beth all eich rhwydwaith ei weld pan fyddwch yn defnyddio dirprwy?
Gwahaniaethwch rhwng cysylltiad y dirprwy, TLS y gyrchfan a thraffig DNS wrth asesu beth all arsylwr ar eich rhwydwaith ei weld.
Gyda dirprwy HTTP arferol, gall y rhwydwaith lleol weld y gyrchfan CONNECT gychwynnol hyd yn oed pan fo'r cais gwefan wedi'i ddiogelu gan HTTPS. Mae TLS at y dirprwy yn newid yr amlygiad hwnnw ar y cyswllt cleient-dirprwy.
| Llwybr | Gwelededd i arsylwr sydd â mynediad at y traffig lleol |
|---|---|
| Gwefan HTTP heb amgryptio drwy ddirprwy HTTP heb amgryptio | Mae cyfnewid y rhaglen yn teithio ar ffurf ddarllenadwy, nid cyfeiriad y dirprwy yn unig. |
| Gwefan HTTPS drwy ddirprwy HTTP heb amgryptio | Gellir gweld targed CONNECT testun plaen, y cysylltiad dirprwy a'r amseru; mae TLS y gyrchfan yn diogelu cais y wefan yn y twnnel. |
| Cysylltiad dirprwy HTTPS wedi'i ddilysu'n gywir | Mae TLS yn diogelu'r cyfnewid â'r dirprwy ar y darn hwnnw; mae'r cysylltiad â'r pen pwynt a metadata traffig yn dal yn weladwy. |
Nid yw diogelu'r cyswllt hwnnw'n dileu golwg gweithredwr y dirprwy ar ei brosesau cysylltu ei hun. Mae TLS y gyrchfan ac ymddiriedaeth yn y gweithredwr yn rhannau ar wahân o'r llwybr.
Mae angen gwirio DNS ar wahân hefyd. Nid yw enw targed a ddatryswyd yn lleol yn symud yn awtomatig i mewn i'r cysylltiad dirprwy. Mae datrys SOCKS o bell yn newid y chwiliad hwnnw, ond gall prosesau cefndir a rhaglenni eraill ddal i ddatrys enwau a chysylltu'n annibynnol.
Ar gyfer asesiad preifatrwydd defnyddiol, cofnodwch gynllun URL y dirprwy, cynllun y gyrchfan, llwybr gwirioneddol y cleient ac ymddygiad DNS. Nid yw un gosodiad porwr yn profi bod y ddyfais gyfan wedi'i chwmpasu. Yn y gyrchfan, gall cais sydd wedi mewngofnodi ddal i adnabod ei gyfrif drwy gwcis, hyd yn oed os yw'r cyswllt lleol wedi'i amgryptio a'r IP ymadael wedi newid.