Що VPN приховує, а що залишає на видноті
VPN приховує ваш пункт призначення від мережі доступу і змінює вашу вихідну IP-адресу. Він не приховує облікові записи, cookie, стан пристрою або те, що бачить оператор.
Твердження, що VPN робить вас анонімним, — найдорожчий міф у споживчій приватності, бо він наполовину правдивий, і саме хибна половина та, на яку люди покладаються. Тунель справді приховує ваш пункт призначення від мережі, у якій ви перебуваєте, і приховує вашу домашню адресу від сайту, який ви відвідуєте. Але він не приховує, хто ви під час входу, що несе ваш браузер або що може спостерігати оператор VPN. Корисне питання ніколи не в тому, чи приховує вас VPN, а в тому, від якого спостерігача і для якого трафіку.
Міф: тунель — це перемикач анонімності
VPN шифрує шлях між вашим пристроєм і сервером VPN, а потім пересилає ваші запити з адреси сервера. Усе, що ви надсилаєте цим шляхом, приховано від оператора Wi-Fi і від постачальника послуг перед тунелем. Це реальна зміна, і тому готельна мережа більше не бачить, які сайти ви відкриваєте. Це не анонімність, бо тунель переміщує точку спостереження, а не усуває її.
Ця поправка важлива на практиці. Якщо ви входите в робочий обліковий запис через VPN, сайт усе одно знає запис. Якщо у вашому браузері є cookie рекламної мережі, тунель його не видаляє. Якщо клієнт налаштований виключати локальний трафік, цей трафік ніколи не потрапляє в тунель. Закритий замок описує тунель, а не суму того, що ви розкрили.
Що втрачає і що зберігає мережа доступу
Мережа доступу, тобто оператор Wi-Fi або постачальник послуг, який несе ваше з'єднання до сервера VPN, досі бачить, що VPN-з'єднання існує. Вона може записувати адресу кінцевої точки, час підключення, тривалість сеансу і приблизний обсяг переданих даних. Аналіз трафіку такої форми може бути інформативним навіть тоді, коли вміст нечитабельний, і тому зашифроване й невидиме — різні твердження.
Вона також зберігає все, що ви повідомили їй напряму: вхід на captive-портал, номер кімнати, оплату доступу. І вона все ще може бачити DNS, якщо клієнт або системний розв'язувач надсилає запити поза тунелем. Цей витік звичайний у налаштуваннях розділеного тунелю і на пристроях, які зберігають DNS-сервер маршрутизатора або оператора. Перевіряйте розв'язувач, який використовується під час з'єднання, а не лише адресу виходу.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Що сайт досі розпізнає
Сайт бачить вихідну адресу сервера VPN, а не вашу домашню адресу, для з'єднань через тунель. Це вся зміна на рівні IP. Те, що він бачить за межами адреси, не змінилося: обліковий запис, у який ви входите, раніше встановлені cookie, браузер і операційна система, які ви представляєте, і час ваших запитів. Сайт, який уже знає вас, не стає незнайомцем через зміну адреси джерела.
Місцезнаходження заслуговує на окремий рядок. Сайт, який запитує в браузера місцезнаходження, отримує відповідь, якою керує дозвіл браузера, а не VPN. GPS у телефоні не залежить від тунелю. Тому адреса, яка геолокується в іншу країну, поки карта ще показує ваше місто, — не збій VPN; це два різні канали місцезнаходження, які розходяться.
Відбиток — це друга половина. Розмір екрана, шрифти, часовий пояс, мова й вивід canvas можуть розрізняти браузери навіть тоді, коли адреса спільна з тисячами інших користувачів. VPN змінює один вхід цього профілю і залишає решту недоторканою.
Що може бачити оператор
Оператор завершує ваш тунель і пересилає запит, тож він сидить там, де раніше сидів ваш постачальник послуг. Він може бачити адреси призначення і, без зашифрованого клієнтського вітання, імена хостів, які ви запитуєте; він бачить DNS-запити, якщо ви користуєтеся його розв'язувачем; він бачить обсяг і час. Він не може читати вміст сеансу HTTPS без перехоплення сертифікатом, якому довіряє ваш пристрій, а це інша й гучніша атака.
Видимість — не зберігання. Постачальник може технічно бути здатним спостерігати запит і все ж не записувати його, або записувати метадані з'єднання, відкидаючи вміст. Чесне питання — що політика й юрисдикція постачальника вимагають зберігати, і значок «без журналів» на це не відповідає. Ставтеся до оператора як до сторони, якій ви самі обираєте довірити свої метадані.
Що зберігає пристрій, з тунелем чи без
Ніщо з тунелю не потрапляє всередину пристрою. Історія перегляду залишається в браузері, завантаження залишаються у файловій системі, а застосунок із доступом до мікрофона чи екрана зберігає цей доступ. Програми спостереження на машині можуть читати дані до шифрування або після розшифрування, і тому VPN не є захистом від скомпрометованої кінцевої точки.
Те саме стосується облікових записів. Cookie сеансу, скопійований з пристрою, працює з будь-якої адреси, а пароль, повторно використаний на сайтах, пов'язує особи, які не розділяє жоден тунель. Якщо загроза, яка вас турбує, — це людина, яка тримає пристрій у руках, VPN її не вирішує.
Перевірте покриття, яке ви справді купили
Перевіряйте властивості, на які ви покладаєтеся, а не маркетингове твердження. З увімкненим тунелем перевірте публічну адресу, DNS-розв'язувач і шлях IPv6. Тунель лише з IPv4 у мережі з двома стеками може залишити трафік IPv6 повністю ззовні. Посібник EFF щодо вибору VPN ставить те саме питання як модель загроз, а не як рейтинг продуктів.
Потім перевірте поведінку під час збою. Відключіть тунель і переконайтеся, чи трафік зупиняється чи повертається на прямий шлях; це залежить від налаштування kill switch клієнта, а не від назви протоколу. Насамкінець перелічіть застосунки й префікси, які клієнт виключає. Розділений тунель — це місце, де живе більшість сюрпризів, бо куплене покриття — це покриття, яке клієнт налаштований надавати.