Čo váš poskytovateľ stále vidí, keď sťahujete torrenty cez VPN

Prejdite otázky po poradí: čo môže pozorovať prístupová sieť, čo z tunela odchádza bez nej, čo prezradí vyhľadávanie mien a čo sa partneri a trackery dozvedia aj tak. Každá odpoveď je nezávislá od ostatných a VPN plne rieši iba prvú. Štvrtá je miesto, kde väčšina očakávaní ticho zlyháva, pretože žiadny tunel neodstráni názov účtu.

Začnite tým, že si určíte, ktorý pozorovateľ vás znepokojuje, pretože odpoveď sa mení s pozorovateľom.

Jedno spojenie nahrádza mnohé

Keď je klient skutočne vnútri tunela, prístupová sieť vidí jedno trvalé šifrované spojenie k jednej adrese VPN. Objem, časovanie a fakt, že sa VPN používa, zostávajú viditeľné; názvy hostiteľov trackerov, adresy partnerov a názvy súborov nie. To je skutočné zlepšenie a užšie, než naznačuje marketing. Prevádzkovateľ tunela sedí v strede a vidí viac ako prístupová sieť.

Vyhlásenie o absencii záznamov opisuje politiku uchovávania, nie technickú viditeľnosť. Sú to rôzne tvrdenia a iba prvé môže poskytovateľ sľúbiť.

Únik prichádza z naviazania, nie z tunela

BitTorrent vytvára tok krátkodobých spojení TCP a UDP k partnerom, trackerom, uzlom DHT a miestnemu objavovaniu. Naviažte klienta na fyzický adaptér alebo ho reštartujte po páde tunela, a výsledná prevádzka je presne to, prečo tunel existoval. Pravidlá firewallu sú slabšia kontrola, než sa zdá: pravidlo zodpovedajúce iba predvolenej trase, iba IPv4 alebo iba novým spojeniam necháva cesty otvorené. Naviazanie klienta na rozhranie tunela a overenie tohto naviazania je silnejší vzor.

Overte to tak, že tunel úmyselne zastavíte a budete sledovať, či sa prenosy zastavia. Ak pokračujú, klient nikdy nebol vnútri. Zopakujte to po reštarte klienta a po prebudení notebooku, pretože práve vtedy sa naviazania zvyčajne strácajú.

DNS pomenuje stránku bez toho, aby sa dotkol prenosu

Ak vyhľadávanie mien stále ide na miestny resolver, dopyt sám ohlasuje stránku, kým prenos zostáva šifrovaný. Presun rozlíšenia do tunela alebo jeho šifrovanie túto medzeru uzatvára. Ani jedno nič nerobí pre klienta, ktorého pakety vychádzajú mimo tunela. Skontrolujte, ktorý resolver sa používa a ktorým rozhraním dopyt odchádza; obe kontroly odpovedajú na rôzne otázky.

Názov rozlíšený cez tunel a prenos, ktorý rešpektuje naviazanie, sú oddelené vlastnosti a každá môže zlyhať sama.

Roj a tracker vidia rôzne veci

Výmena adries je súčasťou protokolu, takže partneri si zaznamenávajú, čo vidia. Pripojenie z výstupu im dá výstup; priame pripojenie im dá domácu adresu. DHT a výmena partnerov toto pozorovanie šíria ďalej a neskoršia relácia bez tunela môže spojiť ten istý port klienta a verziu. Tracker môže vedieť ešte viac: prístupový kľúč v URL oznámenia identifikuje účet bez ohľadu na to, z ktorého výstupu pakety prišli.

Šifrovanie znovu pokrýva inú os. HTTPS chráni požiadavku od výstupu ďalej; obyčajný HTTP vystavuje riadok požiadavky každej sieti na ceste, a preto sa jeden protokol dá tvarovať a druhý nie.

Odpovedzte na štyri otázky dôkazmi, nie ikonou. Ikona vám len povie, že tunel existuje.