Как вас могут вычислить даже если вы используете VPN
Эксплойт
Мысль о том, что правительства разных стран собирают данные обо всём, что их граждане делают в Интернете, уже не является предметом фантастики. Когда существуют изменения в правилах конфиденциальности, которые позволяют Интернет-провайдерам в некоторых странах продавать данные своих пользователей, мы не можем больше ссылаться на неосведомлённость, когда речь идёт о нашей конфиденциальности. Всё, что Вы делаете в Интернете, может быть доступно любому, у кого есть желание и возможность доступа. Будь то киберпреступник или Ваше собственное правительство.
Виртуальная частная сеть, или кратко VPN, создаёт частные туннели, через которые проходит вся Ваша онлайн-активность. Недорогое и простое в установке управление собственной конфиденциальностью может быть столь же лёгким, как, например, скачивание программного обеспечения.
Как работает VPN?
VPN или Виртуальная частная сеть – это два или более компьютеров, подключённых через зашифрованное соединение через Интернет. Вот упрощённая схема того, как работает VPN:
Когда пользователь подключается к VPN, создаётся, так называемый «туннель». Этот туннель действует как защищённая линия связи. Проходящую через него информацию нельзя прочесть, даже если она будет она перехвачена, потому что она была зашифрована. VPN-клиент на Вашем компьютере и VPN-сервер знают ключ к шифрованию, поэтому данные зашифрованы только в процессе передачи, но попав к отправителю и адресату они мгновенно поддаются расшифровке.
Поэтому роль VPN — замаскировать трафик таким образом, чтобы его нельзя было бы прочесть даже в том случае, если он будет перехвачен. Но так ли безопасен VPN, как кажется на первый взгляд и дает ли он вам полную анонимность в интернете?
Как деанонимизируют пользователя VPN?
Есть множество способов задеанонить пользователя VPN, для спецслужб это вообще не проблема, особенно если вами заинтересовались.
Вот представим ситуацию. Находясь в Москве нам подключили VPN, который находится где-нибудь в Германии. А мы зашли и произвели какие-либо противозаконные действия.
Что происходит дальше? Потерпевшая сторона обращается к ребятам в погонах, они, с помощью СОРМ(системы оперативно розыскных мероприятий), дают запрос провайдерам РФ как стационарным, так и мобильных операторов. Запрашивают кто подключался к такому-то IP адресу Парижа, ведь они видели лишь наш IP Парижа, но не видели московский. Наш интернет провайдер посмотрит по логам и естественно сдаст нас, что мы подключались к этому IP адресу. Все. Нас нашли буквально за пять минут.
Рассмотрим другую ситуацию. Мы сделали связку double VPN (двух), которые подключаются последовательно. Мы можем сделать даже triple, quadro, сколько угодно VPN в связке.
Так вот, представим новую связку. Мы из Москвы подключаемся в Амстердам, затем к Парижу. А потом заходим на ресурс и вновь совершаем противозаконные действия. Начало развития событий одинаковы - опять обращаются к ребятам в погонах, опять система оперативно розыскных мероприятий. Что они будут искать? Они ищут на выходе наш Французский IP. Дают запрос провайдерам РФ - кто подключался к нему? А никто не подключался. Почему? Потому что наш провайдер видит только подключение к Амстердаму, но не видит подключения к Парижу. А пострадавший видит лишь подключение из Парижа.
Но если вам показалось что второй способ дает нам анонимность, то да…на пару суток. В первом варианте нас раскрыли бы за 2 часа. Второй вариант нам дает фору уйти в горы.
Почему они все же нас найдут? Потому что любой айпи, как уже говорилось ранее, принадлежит провайдеру, а он ведет логи и видит кто к кому подключался. Связываются с провайдером IP Парижа, узнают кто арендует сервер, дают запрос арендатору и он сдает всех, кто к нему в это время подключался и точно так же потом идут к следующему серверу и на выходе получают ваш IP. Так что кол-во VPN серверов в связке лишь оттягивает время.
Миф о дислокации серверов. Бытует мнение что можно взять VPN в Панаме, Катаре и все будет хорошо. Это только отчасти так. Почему? Потому что официальными запросами добиться можно всего.
Рассмотрим как работают спецслужбы с той же самой Панамой. Панама не выдает никому никогда никакие данные, НО кроме спецслужб США.
Соответственно, спецслужбы РФ дают запрос ребятам в Интерпол, указывают IP адрес и указывают причастность к терроризму. Интерпол передает этот запрос к спецслужбам США, а те соответственно в Панаму. И точно так же ответ идет обратно.
Та же схема работает и с Катаром, за исключением что они дают запрос в Саудовскую Аравию. В любом случае нас найдут, если захотят.
Так что VPN еще не дает вам возможность остаться анонимным и не быть пойманным спецслужбами. Но мы не прячемся от спецслужб, верно же? Мы лишь рассматривает спецслужбы как эталон в розыске преступников.
Создаем свой хакерский сервер на Raspberry PI
Масштабы глобальной слежки. Что такое СОРМ: виды и возможности. Как уберечь себя? Часть 1
Самая надежная и безопасная электронная почта
Как создать свой VPN сервис за 75 рублей в месяц