Почему VPN не защитит от слежки

Автор:   ‡   Дата: 19th Август 2019   ‡   Рубрика: IT   ‡  

Изображение VPN сервиса на телефоне  Итак, купили вы себе vpn за 2 usd в месяц и начинаете наивно полагать, что стали анонимом в интернете, что отследить вас невозможно и можно спать спокойно. Ну ладно, мы же все не настолько глупые, ибо сам провайдер VPN сервера понятное дело может всех отслеживать, но прочитав громкие заявления про анонимность на его сайте, допустим мы ему поверим, так как речь вовсе не о нем. Ибо от всех скрыться невозможно это факт, иначе не стоит пользоваться вообще интернетом. Но рассмотрим вполне реальную ситуацию, которая очень даже может быть. Ради примера немного смоделируем ситуацию. Допустим совершенно случайно живете вы  в Украине, занимаетесь бизнесом, честно не платите налоги...шутка, платите все налоги по минимуму, ибо зачем платить больше ? Но так случилось, что вас пасет СБУ и вы об этом немного догадываетесь, так как в Украине СБУ может пасти кого угодно, даже того, кто к реальным угрозам безопасности никоим боком отношения не имеет. В силу этих обстоятельств захотелось вам получить некую анонимность при пользовании E-mail-ом. Так чтобы ваш реальный украинский ip адрес никак не светился в логах почтового сервиса от ukr.net. Завели вы под это дело отдельный компьютер, возможно даже зашифровали его, купили vpn в Нидерландах, и ходите на ukr.net только с этого компьютера, полагая что трафик то весь зашифрован и ваш местный интернет провайдер ничего не видит. Оно то так, но не совсем. Провайдер не видит то, что внутри туннеля, т.е. реальные данные, которые он точно также не видит при подключении к сайтам по https. Но он совершенно четко видит то, как вы открываете соединение с Нидерландами, ip адреса с обеих сторон, скорость соединения и соответственно даже объем трафика. И поверьте, он вполне охотно предоставить эти данные в СБУ, когда его попросят. Далее, СБУ делает запрос в ukr.net на распечатку всех соединений по конкретному логину или просто всех в определенный временной отрезок, сравнивает временные точки с известными ip адресами и получает те которые не были известны. Если ваш VPN сервер имеет один и тот же ip для входящих и исходящих подключений, то тут сразу все видно. Если же ip меняется, то все равно возможно вычислить даже неизвестный ip по временным точкам входа-выхода и объему переданных данных, и привязать его лично к вам имея на то вполне серьезные доказательные факты.

Итак, что из этого следует ? Что скрыться невозможно ? Вовсе нет. Самое простое и очевидное решение, это использовать участки сети, которые не будут находится в юрисдикции вашей страны. Там, где вышеупомянутое СБУ будут посылать куда подальше по всем его запросам. В указанном примере очевидно, что первым делом нужно менять почтовый сервис. Далее, если продолжать усиливать защиту, то делать цепочку VPN серверов за пределами страны пребывания с рандомными переключениями между ними. Это конечно значительно увеличит бюджет затрат, который изначально был заложен в целых 2 usd за месяц. Вероятно гораздо дешевле просто ходит с зашифрованным ноутбуком по разным ТРЦ, где теперь везде есть бесплатный WiFi. При этом не забывать одевать маску, так как и камеры наблюдения там тоже везде есть. 🙂



Написать комментарий