Co váš poskytovatel internetu stále vidí, když stahujete přes VPN

Projděte otázky popořadě: co může přístupová síť pozorovat, co z tunelu odchází bez ní, co prozradí vyhledání jmen a co se partneři a trackery dozvědí bez ohledu na to. Každá odpověď je nezávislá na ostatních a VPN plně řeší jen první. Čtvrtá je místo, kde většina očekávání tiše selhává, protože žádný tunel neodstraní jméno účtu.

Začněte tím, že si určíte, který pozorovatel vás znepokojuje, protože odpověď se s pozorovatelem mění.

Jedno spojení nahrazuje mnoho

Když je klient skutečně uvnitř tunelu, přístupová síť vidí jedno trvalé šifrované spojení k jedné adrese VPN. Objem, načasování a fakt, že se VPN používá, zůstávají viditelné; názvy hostitelů trackerů, adresy partnerů a názvy souborů nikoli. To je skutečné zlepšení, a užší, než marketing naznačuje. Provozovatel tunelu sedí uprostřed a vidí víc než přístupová síť.

Prohlášení o absenci záznamů popisuje politiku uchovávání, nikoli technickou viditelnost. To jsou různá tvrzení a jen to první může poskytovatel slíbit.

Únik přichází z navázání, ne z tunelu

BitTorrent vytváří tok krátkodobých spojení TCP a UDP k partnerům, trackerům, uzlům DHT a místnímu objevování. Navažte klienta na fyzický adaptér, nebo ho restartujte poté, co tunel spadl, a výsledný provoz je přesně to, kvůli čemu tunel existoval, aby to skryl. Pravidla firewallu jsou slabší kontrola, než se zdá: pravidlo odpovídající jen výchozí trase, jen IPv4 nebo jen novým spojením nechává cesty otevřené. Navázání klienta na rozhraní tunelu a ověření tohoto navázání je silnější vzor.

Ověřte to tak, že tunel úmyslně zastavíte a budete sledovat, zda se přenosy zastaví. Pokud pokračují, klient nikdy nebyl uvnitř. Zopakujte to po restartu klienta a po probuzení notebooku, protože právě tehdy se navázání obvykle ztrácí.

DNS pojmenuje web, aniž by se dotklo přenosu

Pokud vyhledávání jmen stále jde na místní resolver, dotaz sám oznamuje web, zatímco přenos zůstává šifrovaný. Přesun rozlišení do tunelu nebo jeho šifrování tuto mezeru uzavírá. Ani jedno nic neudělá pro klienta, jehož pakety opouštějí tunel venku. Zkontrolujte, který resolver se používá a kterým rozhraním dotaz odchází; obě kontroly odpovídají na různé otázky.

Jméno, které se přeloží přes tunel, a přenos, který respektuje navázání, jsou oddělené vlastnosti a každá může selhat sama.

Roj a tracker vidí různé věci

Výměna adres je součástí protokolu, takže partneři si zaznamenávají, co vidí. Připojení z výstupu jim dá výstup; přímé připojení jim dá domácí adresu. DHT a výměna partnerů toto pozorování šíří dál a pozdější relace bez tunelu může spojit stejný port klienta a verzi. Tracker může vědět ještě víc: přístupový klíč v URL oznámení identifikuje účet bez ohledu na to, ze kterého výstupu pakety přišly.

Šifrování znovu pokrývá jinou osu. HTTPS chrání požadavek od výstupu dál; prosté HTTP vystavuje řádek požadavku každé síti na cestě, a proto lze jeden protokol tvarovat a jiný ne.

Odpovězte na čtyři otázky důkazy, ne ikonou. Ikona vám jen říká, že tunel existuje.