Что о вас знает интернет-провайдер?

Вообще с провайдерами не всё так просто, они по закону должны прослушивать трафик пользователей — не нарушают ли они закон, что они там делают и т.п. Полностью все данные они, конечно, проверить не могут, основные данные всё же записывают. При этом вручную проверяется только то, на что среагировала фильтрационная система.

Весь трафик и данные записываются автоматически, проходит отсев и фильтрация, и только после того, как система заметила что-то подозрительное - в этот момент уже подключаются люди.

Сегодняшняя статья будет в формате Q&A.

«Вопрос-Ответ»:

Если пользователь открывает определенный сайт, то видно ли это провайдеру?

Да, в большинстве случаев видно именно доменное имя, редко — просто его IP-адрес. Также записывается время и когда вы заходили на сайт. Содержимое сайтов также видно.

А если я захожу на сайт по защищенному протоколу https?

Тогда провайдер видит только имя сайта или его IP -адрес и всё, содержимое он не видит, так как это защищенное соединение https с шифрованием, именно поэтому и рекомендуется его использовать.

Как провайдер может узнать что я скачал фильм или программу через торрент?

Всё дело в том, что торрент-клиент общается с торрентр-трекером по протоколу НТТР, поэтому провайдер может увидеть всё что вы качали (просто при помощи анализа страницы, откуда был скачан .торрент-файл) и когда (начали/закончили). Возможно и подключение по протоколу https, но почему-то даже крупнейший торрент СНГ не поддерживает такой протокол, но вот почему — загадка.

Провайдер сохраняет всё то, что я качаю?

Нет, это просто физически невозможно, не хватило бы никаких жёстких дисков. Обрабатывается трафик на лету, сортируется и ведётся статистика, вот как раз она то и складируется годами.

Может ли провайдер узнать, что я скачал .торрент файл?

Да, может, именно это и они стараются отслеживать — взаимодействие между торрент-клиентом и сервером, анализировать трафик внутри торрент-сети они не могут, ибо это очень и очень накладно.

А если я использую VPN, то провайдер ничего не видит?

Тут как раз штука такая, что при VPN таки да, провайдер видит кашу — то есть зашифрованные данные и анализировать их, а уж тем более расшифровать он не станет, ибо это почти нереально. Но вот узнать по IP серверам, что это VPN специально для шифрования трафика — он может. Это означает, что пользователю есть что скрывать, делайте выводы сами

Если я буду использовать программу OpenVPN, то через него будет работать все программы в том числе и обновление окна?

В теории да, и вообще так должно быть. Но на практике все зависит от настроек.

Может ли провайдер узнать реальный IP-адрес определенного сайта, если я зашел на него через VPN?

Вообще-то нет, но тут есть другой момент. Если вдруг VPN перестанет работать, или если какая-то ошибка, то окна просто начнут работать в обычном режиме, то есть без использования VPN — просто напрямую. Чтобы исправить это, во-первых нужно настроить сам клиент OpenVPN, а во-вторых использовать дополнительно фаервол (рекомендую Outpost Firewall), в котором можно создать глобальные правила движения трафика.

То есть если VPN глюканул, провайдер увидит на каком сайте я сижу?

К сожалению да, при этом автоматически будет все записано.

Может ли обеспечить анонимность ТОР?

Может, но желательно его немного настроить на использование с зарубежных IP-адресов, а также, чтобы адреса менялись чаще, например каждые три минуты. Также для лучшего эффекта советую использовать ретрансляторы (мосты).

Что провайдер видит, когда я получаю пакеты постоянно с разных IP-адресов?

У провайдеров есть система обнаружения использования ТОР, но нет уверенности в том, что эта система работает при наличии ретрансляторов. Факт использования ТОР также записывается и также говорит провайдеру о том, что этот пользователь может что-то скрывать. Поэтому перед тем как открыть ТОР - включите VPN.

Видит ли провайдер адрес сайта через Tor или VPN?

Нет, только IP-адрес VPN или выходной узел сети Tor.

Видно ли провайдеру полное имя адреса при использовании протокола https-протокола?

Нет, видно только адрес домена (то есть только site.com), время подключения и переданный Обьём. Но эти данные не особо полезны для провайдера в плане информации. Если использовать протокол http, то видно, что передается всё — и полный адрес и всё что вы написали/отправили в сообщение по почте например, но опять же, вот к Gmail это не относится — там трафик шифруется.

То есть если я использую шифрование соединения, то я уже могу быть в списке подозреваемых?

Нет, не совсем так. С одной стороны — да, но с другой шифрование данных, а то и глобальное шифрование всей сети могут использовать не только какие-то хакеры или пользователи — но простые и организации, которые обеспокоены безопасной передачей данных, что логично и, особенно в банковской сфере.

Видит ли провайдер факт использования сети i2p?

Видит, но пока этот вид сети мало знаком провайдерам так, как например Тор, который из-за своей популярности привлекает всё больше внимания со стороны спецслужб. Трафик в i2p провайдер видит как шифрованные подключения к разным IP-адресам, что говорит о том, что клиент работает с Р2Р сетью.

Как узнать, нахожусь ли я под СОРМ?

Расшифровывается эта аббревиатура так — Система технических возможностей для оперативно-розыскных мероприятий. И если вы подключены к интернету в РФ, то вы уже по-умолчанию под надзором. При этом система полностью официальная и трафик обязан проходить через неё, иначе у провайдеров интернета и операторов связи просто аннулируют лицензию.

Как увидеть весь трафик на ПК так, как его видят провайдеры?

В этом вам поможет утилита для сниффинга трафика и его анализа.

Можно ли как-то понять, что за тобой следят?

На сегодняшний день это почти невозможно. Только при активной атаке (человек посередине) можно что-нибудь заподозрить. Если применяется пассивная слежка, то обнаружить её нереально чисто технически.

И что тогда делать, можно ли как-то затруднить слежку?

Можно разделить интернет, то есть ваше подключение к нему, на две части. Сидите в соцсетях, на сайтах знакомств, смотрите развлекательные сайты, фильмы. Всё это делайте по обычному подключению. А зашифрованное соединение используйте отдельно и при этом параллельно — например, установите для этого виртуальную машину. Таким образом, у вас будет более-менее естественная среда так сказать, ибо, шифруют трафик многие сайты, и Google в своих сервисах, и другие крупные компании. Но с другой стороны, почти все развлекательные сайты трафик НЕ шифруют.