Что скрывает VPN, а что оставляет на виду

Утверждение, что VPN делает вас анонимным, — самый дорогой миф в потребительской приватности, потому что он наполовину правдив, и именно ложная половина та, на которую люди полагаются. Туннель действительно скрывает ваш пункт назначения от сети, в которой вы находитесь, и скрывает ваш домашний адрес от сайта, который вы посещаете. Но он не скрывает, кто вы при входе, что несёт ваш браузер или что может наблюдать оператор VPN. Полезный вопрос никогда не в том, скрывает ли вас VPN, а в том, от какого наблюдателя и для какого трафика.

Миф: туннель — это переключатель анонимности

VPN шифрует путь между вашим устройством и сервером VPN, а затем пересылает ваши запросы с адреса сервера. Всё, что вы отправляете этим путём, скрыто от оператора Wi-Fi и от провайдера перед туннелем. Это реальное изменение, и поэтому гостиничная сеть больше не видит, какие сайты вы открываете. Это не анонимность, потому что туннель перемещает точку наблюдения, а не убирает её.

Эта поправка важна на практике. Если вы входите в рабочий аккаунт через VPN, сайт всё равно знает аккаунт. Если в вашем браузере есть cookie рекламной сети, туннель его не удаляет. Если клиент настроен исключать локальный трафик, этот трафик никогда не попадает в туннель. Закрытый замок описывает туннель, а не сумму того, что вы раскрыли.

Что теряет и что сохраняет сеть доступа

Сеть доступа, то есть оператор Wi-Fi или провайдер, который несёт ваше соединение до сервера VPN, по-прежнему видит, что VPN-соединение существует. Она может записывать адрес конечной точки, время подключения, длительность сеанса и примерный объём переданных данных. Анализ трафика такой формы может быть информативным даже тогда, когда содержимое нечитаемо, и поэтому шифрованное и невидимое — разные утверждения.

Она также сохраняет всё, что вы сообщили ей напрямую: вход на captive-портал, номер комнаты, оплату доступа. И она всё ещё может видеть DNS, если клиент или системный резолвер отправляет запросы вне туннеля. Эта утечка обычна в настройках раздельного туннеля и на устройствах, которые сохраняют DNS-сервер роутера или оператора. Проверяйте используемый резолвер во время соединения, а не только адрес выхода.

Что сайт всё ещё распознаёт

Сайт видит исходящий адрес сервера VPN, а не ваш домашний адрес, для соединений через туннель. Это всё изменение на уровне IP. То, что он видит за пределами адреса, не изменилось: аккаунт, в который вы входите, ранее установленные cookie, браузер и операционная система, которые вы представляете, и время ваших запросов. Сайт, который уже знает вас, не становится незнакомцем из-за смены адреса источника.

Местоположение заслуживает отдельной строки. Сайт, который спрашивает у браузера местоположение, получает ответ, управляемый разрешением браузера, а не VPN. GPS в телефоне не зависит от туннеля. Поэтому адрес, который геолоцируется в другую страну, пока карта ещё показывает ваш город, — не сбой VPN; это два разных канала местоположения, которые расходятся.

Отпечаток — это вторая половина. Размер экрана, шрифты, часовой пояс, язык и вывод canvas могут различать браузеры даже тогда, когда адрес разделён с тысячами других пользователей. VPN меняет один вход этого профиля и оставляет остальное нетронутым.

Что может видеть оператор

Оператор завершает ваш туннель и пересылает запрос, поэтому он находится там, где раньше находился ваш провайдер. Он может видеть адреса назначения и, без шифрованного клиентского приветствия, имена хостов, которые вы запрашиваете; он видит DNS-запросы, если вы используете его резолвер; он видит объём и время. Он не может читать содержимое сеанса HTTPS без перехвата сертификатом, которому доверяет ваше устройство, а это другая и более шумная атака.

Видимость — не хранение. Провайдер может технически быть способен наблюдать запрос и всё же не записывать его, или записывать метаданные соединения, отбрасывая содержимое. Честный вопрос в том, что политика и юрисдикция провайдера требуют хранить, и значок «без логов» на это не отвечает. Относитесь к оператору как к стороне, которой вы сами выбираете доверить свои метаданные.

Что сохраняет устройство, с туннелем или без

Ничто из туннеля не попадает внутрь устройства. История просмотров остаётся в браузере, загрузки остаются в файловой системе, а приложение с доступом к микрофону или экрану сохраняет этот доступ. Программы наблюдения на машине могут читать данные до шифрования или после расшифровки, и поэтому VPN не защита от скомпрометированной конечной точки.

То же касается аккаунтов. Cookie сеанса, скопированный с устройства, работает с любого адреса, а пароль, повторно используемый на сайтах, связывает личности, которые не разделяет ни один туннель. Если угроза, которая вас волнует, — это человек, держащий устройство в руках, VPN её не решает.

Проверьте покрытие, которое вы действительно купили

Проверяйте свойства, на которые вы полагаетесь, а не маркетинговое утверждение. При включённом туннеле проверьте публичный адрес, DNS-резолвер и путь IPv6. Туннель только с IPv4 в сети с двумя стеками может оставить трафик IPv6 полностью вне себя. Руководство EFF по выбору VPN ставит тот же вопрос как модель угроз, а не как рейтинг продуктов.

Затем проверьте поведение при сбое. Отключите туннель и убедитесь, останавливается ли трафик или возвращается на прямой путь; это зависит от настройки kill switch клиента, а не от названия протокола. Наконец, перечислите приложения и префиксы, которые клиент исключает. Раздельный туннель — это место, где живёт большинство сюрпризов, потому что купленное покрытие — это покрытие, которое клиент настроен предоставлять.