Šta vaš ISP još uvijek vidi kada torrenujete kroz VPN

Prođite kroz pitanja po redu: šta pristupna mreža može promatrati, šta izlazi iz tunela bez nje, šta otkriva traženje imena i šta peerovi i trackeri ipak saznaju. Svaki odgovor neovisan je od ostalih, a VPN u potpunosti rješava samo prvi. Četvrti je mjesto gdje većina očekivanja tiho pada, jer nijedan tunel ne uklanja ime računa.

Počnite odlukom koji vas promatrač brine, jer odgovor se mijenja s promatračem.

Jedna veza zamjenjuje mnoge

Kada je klijent zaista unutar tunela, pristupna mreža vidi jednu trajnu šifriranu vezu prema jednoj VPN adresi. Obim, vrijeme i činjenica da se VPN koristi ostaju vidljivi; imena hostova trackera, adrese peerova i nazivi datoteka ne. To je stvarno poboljšanje, i uže nego što marketing sugerira. Operator tunela sjedi u sredini i vidi više od pristupne mreže.

Izjava o odsustvu zapisa opisuje politiku zadržavanja, a ne tehničku vidljivost. To su različite tvrdnje, i samo je prva nešto što pružatelj može obećati.

Curenje dolazi od vezivanja, ne od tunela

BitTorrent stvara tok kratkotrajnih TCP i UDP veza prema peerovima, trackerima, DHT čvorovima i lokalnom otkrivanju. Vežite klijent na fizički adapter ili ga ponovno pokrenite nakon što tunel padne, i nastali promet je upravo ono što je tunel postojao da sakrije. Pravila vatrozida slabija su kontrola nego što izgledaju: pravilo koje odgovara samo zadanom putu, samo IPv4 ili samo novim vezama ostavlja staze otvorenima. Vezivanje klijenta na sučelje tunela i provjera tog vezivanja jači je obrazac.

Provjerite tako što ćete namjerno zaustaviti tunel i gledati zaustavljaju li se prijenosi. Ako se nastave, klijent nikada nije bio unutra. Ponovite nakon ponovnog pokretanja klijenta i nakon buđenja prijenosnika, jer se tada vezivanja obično gube.

DNS imenuje stranicu ne dirajući prijenos

Ako traženje imena još ide lokalnom razrješivaču, sam upit objavljuje stranicu dok prijenos ostaje šifriran. Premještanje razrješavanja u tunel ili njegovo šifriranje zatvara tu prazninu. Ni jedno ni drugo ne pomaže klijentu čiji paketi izlaze izvan tunela. Provjerite koji se razrješivač koristi i kroz koje sučelje upit izlazi; dvije provjere odgovaraju na različita pitanja.

Ime koje se razrješava kroz tunel i prijenos koji poštuje vezivanje odvojena su svojstva, i svako može zatajiti samo.

Roj i tracker vide različite stvari

Razmjena adresa dio je protokola, pa peerovi bilježe što vide. Povezivanje s izlaza daje im izlaz; izravno povezivanje daje kućnu adresu. DHT i razmjena peerova dalje šire to promatranje, a kasnija sesija bez tunela može povezati isti port klijenta i verziju. Tracker može znati još više: pristupni ključ u URL-u najave identificira račun bez obzira na to s kojeg su izlaza paketi došli.

Šifriranje ponovno pokriva drugu os. HTTPS štiti zahtjev od izlaza nadalje; obični HTTP izlaže redak zahtjeva svakoj mreži na putu, zato se jedan protokol može oblikovati, a drugi ne.

Odgovorite na četiri pitanja dokazima, ne ikonom. Ikona vam samo kaže da tunel postoji.