Што VPN хавае, а што пакідае на відным месцы
VPN хавае ваш пункт прызначэння ад сеткі доступу і мяняе ваш выходны IP. Ён не хавае ўліковыя запісы, кукі, стан прылады ці тое, што бачыць аператар.
Сцвярджэнне, што VPN робіць вас ананімным, — самы дарагі міф у спажывецкай прыватнасці, бо ён напалову праўдзівы, і менавіта хлуслівая палова — тая, на якую людзі спадзяюцца. Тунель сапраўды хавае ваш пункт прызначэння ад сеткі, у якой вы сядзіце, і хавае ваш хатні адрас ад сайта, які вы наведваеце. Ён не хавае, хто вы, калі ўваходзіце, што нясе ваш браўзер і што можа назіраць аператар VPN. Карыснае пытанне не ў тым, ці хавае вас VPN, а ў тым, ад якога назіральніка і для якога трафіку.
Міф: тунель — гэта перамыкальнік ананімнасці
VPN шыфруе шлях паміж вашай прыладай і серверам VPN, а затым перасылае вашы запыты з адраса сервера. Усё, што вы адпраўляеце гэтым шляхам, схавана ад аператара Wi-Fi і ад інтэрнэт-правайдэра перад тунелем. Гэта рэальная змена, і менавіта таму гатэльная сетка больш не бачыць, якія сайты вы адкрываеце. Гэта не ананімнасць, бо тунель перамяшчае пункт назірання, а не выдаляе яго.
Гэта ўдакладненне важнае на практыцы. Калі вы ўваходзіце ў працоўны ўліковы запіс праз VPN, сайт усё роўна ведае ўліковы запіс. Калі ваш браўзер трымае куку ад рэкламнай сеткі, тунель яе не выдаляе. Калі кліент наладжаны выключаць лакальны трафік, гэты трафік ніколі не патрапляе ў тунель. Замок, які выглядае замкнёным, апісвае тунель, а не сукупнасць таго, што вы раскрылі.
Што сетка доступу губляе і што захоўвае
Сетка доступу, гэта значыць аператар Wi-Fi або інтэрнэт-правайдэр, які нясе ваша злучэнне да сервера VPN, усё яшчэ бачыць, што злучэнне VPN існуе. Яна можа запісваць адрас канчатковага пункта, час падключэння, працягласць сеанса і прыблізны аб’ём перададзеных даных. Аналіз трафіку такога выгляду можа быць інфарматыўным нават тады, калі змест нечытэльны, і таму шыфраваны і нябачны — розныя сцвярджэнні.
Яна таксама захоўвае ўсё, што вы паведамілі ёй наўпрост: уваход праз палонны партал, нумар пакоя, аплату за доступ. І яна можа ўсё яшчэ бачыць DNS, калі кліент або сістэмны рэзалвер адпраўляе запыты па-за тунелем. Гэтая ўцечка частая ў наладах раздзеленага тунеля і на прыладах, якія трымаюць DNS-сервер роўтэра або аператара. Правярайце рэзалвер, які выкарыстоўваецца падчас злучэння, а не толькі выходны адрас.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Што сайт усё яшчэ распазнае
Сайт бачыць выходны адрас сервера VPN, а не ваш хатні адрас, для злучэнняў, якія ідуць праз тунель. Гэта ўся змена на ўзроўні IP. Што ён бачыць далей за адрасам, не змянілася: уліковы запіс, у які вы ўваходзіце, кукі, пастаўленыя раней, браўзер і аперацыйная сістэма, якія вы прадстаўляеце, і час вашых запытаў. Сайт, які ўжо ведае вас, не робіцца незнаёмым ад таго, што змяніўся адрас крыніцы.
Месцазнаходжанне заслугоўвае асобнага радка. Сайт, які просіць у браўзера месцазнаходжанне, атрымлівае адказ, які кантралюе дазвол браўзера, а не VPN. GPS на тэлефоне не залежыць ад тунеля. Таму адрас, які геалакуецца ў іншую краіну, пакуль карта ўсё яшчэ паказвае ваш горад, — гэта не збой VPN; гэта два розныя каналы месцазнаходжання, якія разыходзяцца.
Адбітак — гэта другая палова. Памер экрана, шрыфты, часавы пояс, мова і вывад canvas могуць адрозніваць браўзеры, нават калі адрас агульны з тысячамі іншых карыстальнікаў. VPN змяняе адзін уваход у гэты профіль і пакідае астатняе нязменным.
Што можа бачыць аператар
Аператар завяршае ваш тунель і перасылае запыт, таму ён знаходзіцца там, дзе раней знаходзіўся ваш інтэрнэт-правайдэр. Ён бачыць адрасы прызначэння і, без шыфраванага кліенцкага прывітання, імёны хастоў, якія вы запытваеце; ён бачыць DNS-запыты, калі вы карыстаецеся яго рэзалверам; ён бачыць аб’ём і час. Ён не можа чытаць змест сеанса HTTPS без перахопу з сертыфікатам, якому давярае ваша прылада, а гэта іншая і больш шумная атака.
Бачнасць — гэта не захаванне. Правайдэр можа тэхнічна назіраць запыт і ўсё ж не запісваць яго, або запісваць метаданыя злучэння, адкідаючы змест. Сумленнае пытанне — што патрабуюць захоўваць палітыка і юрысдыкцыя правайдэра, і значок «без логаў» на гэта не адказвае. Стаўцеся да аператара як да боку, якому вы самі вырашылі даверыць свае метаданыя.
Што захоўвае прылада, з тунелем ці без
Нішто з тунеля не дасягае ўнутранай часткі прылады. Гісторыя аглядання застаецца ў браўзеры, загрузкі застаюцца ў файлавай сістэме, а праграма з доступам да мікрафона або экрана захоўвае гэты доступ. Праграмы назірання на машыне могуць чытаць даныя да шыфравання або пасля расшыфроўкі, і таму VPN не абараняе ад скампраметаванага канцавога пункта.
Тое ж датычыцца ўліковых запісаў. Кука сеанса, скапіяваная з прылады, працуе з любога адраса, а пароль, які паўтараецца на розных сайтах, звязвае асобы, якія ніякі тунель не раздзяляе. Калі пагроза, якая вас хвалюе, — гэта чалавек, які трымае прыладу, VPN яе не вырашае.
Праверце пакрыццё, якое вы насамрэч купілі
Правярайце ўласцівасці, на якія вы спадзяяцеся, а не маркетынгавае сцвярджэнне. З уключаным тунелем праверце публічны адрас, DNS-рэзалвер і шлях IPv6. Тунель толькі з IPv4 у двухстэкавай сетцы можа цалкам пакінуць трафік IPv6 па-за ім. Кіраўніцтва EFF па выбары VPN ставіць тое ж пытанне як мадэль пагрозы, а не як рэйтынг прадуктаў.
Затым праверце паводзіны пры адмове. Адключыце тунель і ўпэўніцеся, ці спыняецца трафік або вяртаецца на прамы шлях; гэта залежыць ад налады kill-switch у кліенце, а не ад назвы пратакола. Нарэшце, пералічыце праграмы і прэфіксы, якія кліент выключае. Раздзелены тунель — менавіта там хаваецца большасць нечаканасцяў, бо пакрыццё, якое вы купілі, — гэта пакрыццё, якое кліент наладжаны забяспечваць.