Τι εξακολουθεί να βλέπει ο πάροχός σας όταν κατεβάζετε torrent μέσω VPN

Περάστε τις ερωτήσεις με σειρά: τι μπορεί να παρατηρήσει το δίκτυο πρόσβασης, τι φεύγει από τη σήραγγα χωρίς αυτό, τι αποκαλύπτει η αναζήτηση ονομάτων και τι μαθαίνουν ούτως ή άλλως οι ομότιμοι και οι ιχνηλάτες. Κάθε απάντηση είναι ανεξάρτητη από τις άλλες, και ένα VPN αντιμετωπίζει πλήρως μόνο την πρώτη. Η τέταρτη είναι εκεί όπου οι περισσότερες προσδοκίες αποτυγχάνουν σιωπηλά, γιατί καμία σήραγγα δεν αφαιρεί ένα όνομα λογαριασμού.

Ξεκινήστε αποφασίζοντας ποιος παρατηρητής σας ανησυχεί, γιατί η απάντηση αλλάζει μαζί με τον παρατηρητή.

Μία σύνδεση αντικαθιστά πολλές

Όταν ο πελάτης βρίσκεται πραγματικά μέσα στη σήραγγα, το δίκτυο πρόσβασης βλέπει μία συνεχή κρυπτογραφημένη σύνδεση προς μία διεύθυνση VPN. Ο όγκος, ο χρόνος και το γεγονός ότι χρησιμοποιείται VPN παραμένουν ορατά, ενώ τα ονόματα κεντρικών υπολογιστών των ιχνηλατών, οι διευθύνσεις των ομοτίμων και τα ονόματα αρχείων δεν είναι. Αυτή είναι μια πραγματική βελτίωση, και στενότερη από ό,τι υπονοεί το μάρκετινγκ. Ο φορέας εκμετάλλευσης της σήραγγας κάθεται στη μέση και βλέπει περισσότερα από το δίκτυο πρόσβασης.

Μια δήλωση μη τήρησης αρχείων περιγράφει πολιτική διατήρησης και όχι τεχνική ορατότητα. Πρόκειται για διαφορετικούς ισχυρισμούς, και μόνο ο πρώτος είναι κάτι που μπορεί να υποσχεθεί ένας πάροχος.

Η διαρροή προέρχεται από τη δέσμευση, όχι από τη σήραγγα

Το BitTorrent δημιουργεί μια ροή βραχύβιων συνδέσεων TCP και UDP προς ομότιμους, ιχνηλάτες, κόμβους DHT και τοπική ανακάλυψη. Δεσμεύστε τον πελάτη στον φυσικό προσαρμογέα, ή επανεκκινήστε τον μόλις πέσει η σήραγγα, και η προκύπτουσα κίνηση είναι ακριβώς αυτό για το οποίο υπήρχε η σήραγγα ώστε να το κρύψει. Οι κανόνες του τείχους προστασίας είναι ασθενέστερος έλεγχος από ό,τι φαίνονται: ένας κανόνας που ταιριάζει μόνο με την προεπιλεγμένη διαδρομή, μόνο με IPv4 ή μόνο με νέες συνδέσεις αφήνει μονοπάτια ανοιχτά. Η δέσμευση του πελάτη στη διεπαφή της σήραγγας και η επαλήθευση αυτής της δέσμευσης είναι το ισχυρότερο μοτίβο.

Επαληθεύστε σταματώντας επίτηδες τη σήραγγα και παρατηρώντας αν σταματούν οι μεταφορές. Αν συνεχίζονται, ο πελάτης δεν ήταν ποτέ μέσα. Επαναλάβετε μετά από επανεκκίνηση του πελάτη και μετά την αφύπνιση φορητού υπολογιστή, γιατί τότε χάνονται συνήθως οι δεσμεύσεις.

Το DNS ονομάζει τον ιστότοπο χωρίς να αγγίζει τη μεταφορά

Αν οι αναζητήσεις ονομάτων εξακολουθούν να πηγαίνουν στον τοπικό επιλυτή, το ίδιο το ερώτημα ανακοινώνει τον ιστότοπο, ενώ η μεταφορά παραμένει κρυπτογραφημένη. Η μεταφορά της επίλυσης μέσα στη σήραγγα, ή η κρυπτογράφησή της, κλείνει αυτό το κενό. Κανένα από τα δύο δεν κάνει τίποτα για έναν πελάτη του οποίου τα πακέτα φεύγουν έξω από τη σήραγγα. Ελέγξτε ποιος επιλυτής χρησιμοποιείται και από ποια διεπαφή φεύγει το ερώτημα, γιατί οι δύο έλεγχοι απαντούν σε διαφορετικά ερωτήματα.

Ένα όνομα που επιλύεται μέσω της σήραγγας και μια μεταφορά που σέβεται τη δέσμευση είναι ξεχωριστές ιδιότητες, και καθεμία μπορεί να αποτύχει μόνη της.

Το σμήνος και ο ιχνηλάτης βλέπουν διαφορετικά πράγματα

Η ανταλλαγή διευθύνσεων είναι μέρος του πρωτοκόλλου, οπότε οι ομότιμοι καταγράφουν ό,τι βλέπουν. Η σύνδεση από την έξοδο τους δίνει την έξοδο, ενώ η άμεση σύνδεση τους δίνει τη διεύθυνση του σπιτιού. Το DHT και η ανταλλαγή ομοτίμων διαδίδουν περαιτέρω αυτή την παρατήρηση, και μια μεταγενέστερη συνεδρία χωρίς τη σήραγγα μπορεί να συνδέσει την ίδια θύρα πελάτη και έκδοση. Ο ιχνηλάτης μπορεί να ξέρει ακόμη περισσότερα: ένα κλειδί πρόσβασης στη διεύθυνση URL ανακοίνωσης προσδιορίζει τον λογαριασμό ανεξάρτητα από το ποια έξοδος έφτασαν τα πακέτα.

Η κρυπτογράφηση καλύπτει ξανά έναν άλλο άξονα. Το HTTPS προστατεύει ένα αίτημα από την έξοδο και μετά, ενώ το απλό HTTP εκθέτει τη γραμμή αιτήματος σε κάθε δίκτυο στη διαδρομή, γι' αυτό το ένα πρωτόκολλο μπορεί να διαμορφωθεί και το άλλο όχι.

Απαντήστε στις τέσσερις ερωτήσεις με στοιχεία, όχι με ένα εικονίδιο. Το εικονίδιο σας λέει μόνο ότι υπάρχει σήραγγα.