Es pot fer un seguiment d'una connexió de xarxa privada virtual (VPN). Hi ha diversos exemples en línia on això ha passat i la majoria dels principals proveïdors de VPN ho adverteixen.

Em dic Aaron i fa més d'una dècada que fem ciberseguretat. Jo també sóc advocat! Jo, personalment, faig servir VPN per millorar la meva privadesa en línia. També entenc i respecte les seves limitacions.

Us explicaré com funciona Internet a un nivell molt alt per il·lustrar per què es pot fer un seguiment d'una connexió VPN. Fins i tot us donaré consells sobre com podeu amagar encara més la vostra presència en línia.

Recordeu: l'única manera de no ser rastrejat a Internet és no utilitzar Internet.

Apunts clau

• Molts Internet els servidors registren les dades d'ús, com ara la data, l'hora i la font d'accés.
• Els proveïdors de VPN registren les dades d'ús, com ara quins llocs heu visitat i quan heu visitat aquests llocs.
• Si es combinen aquestes dades, es pot fer un seguiment del vostre ús d'Internet.
• Com a alternativa, si els vostres registres són citats pel vostre proveïdor de VPN, es pot fer un seguiment del vostre ús d'Internet.

Com funciona Internet?

He explicat com funciona Internet amb més detall als meus articles Es pot piratejar una VPN i És segur utilitzar la Wi-Fi de l'hotel , no ho sóc Ho repetiré completament i us animo a que feu una ullada a aquests articles per tenir una millor idea de com funciona Internetfunciona.

He fet servir l'analogia del servei postal per destacar com funciona Internet: Internet té molta més complexitat, però es pot reduir a això conceptualment.

Quan visites un lloc web, et converteixes en amics per correspondència. Envieu un munt de sol·licituds d'informació al lloc web juntament amb la vostra adreça de retorn (en aquest cas, un protocol d'Internet o adreça IP). El lloc web envia la informació amb la seva adreça de retorn.

Això d'anada i tornada posa el lloc web i la seva informació a la pantalla del navegador web.

Una VPN actua com a intermediari: envieu les vostres cartes al servei VPN i aquest envia les vostres sol·licituds en nom vostre. En lloc de la vostra adreça de retorn, el servei VPN proporciona la seva adreça de retorn.

Els llocs web estan allotjats en servidors (ordinadors molt grans) que es proporcionen externament o allotjats internament. Aquests servidors registren els registres de totes les sol·licituds realitzades. Aquests registres es registren ja sigui per a informació d'ús, amb finalitats de seguretat o altres necessitats de telemetria de dades.

Es pot fer un seguiment d'una connexió VPN?

Esperem que pugueu veure per què es pot fer un seguiment de la vostra connexió VPN. Les sol·licituds entre el servidor VPN i el lloc web de destinació, encara que estiguin xifrades, tenen una font i una destinació identificables. Els dos extrems d'aquesta connexió poden fer un seguiment d'aquesta conversa.

Si la connexió prové d'una adreça IP de VPN coneguda, el lloc web fins i tot pot dir que esteu utilitzant una VPNconnexió.

Les sol·licituds entre el vostre ordinador i el servidor VPN, que estan xifrades, també tenen una font i una destinació identificables. Els dos extrems d'aquesta connexió poden fer un seguiment d'aquesta conversa.

Com que tota aquesta activitat genera registres i aquests registres es registren, amb una mica de treball i correlació de dades, hi ha una connexió entre el vostre ordinador i la informació que sol·liciteu. En resum, es pot fer un seguiment.

M'he de preocupar?

En realitat, hi ha quatre maneres pràctiques perquè algú et faci un seguiment en línia si fas servir un servei VPN. En cas contrari, esteu relativament amagats amb VPN.

Mètode 1: heu fet alguna cosa il·legal

Esperem que no feu servir una VPN per a finalitats que es consideren il·legals a la vostra jurisdicció. Si ho és, aleshores estàs participant en activitats que permetran que les autoritats d'execució utilitzin un procés legal per obtenir els teus registres.

En el cas d'activitats delictives, aquesta és la policia que utilitza la versió del vostre país del poder d'ordre, on un tribunal pot obligar a revelar els registres del servidor identificats per donar suport a la persecució d'aquests delictes.

En el cas d'infraccions civils, com ara compartir material amb drets d'autor de manera incorrecta en línia mitjançant la compartició entre iguals, el titular dels drets d'autor pot utilitzar la versió del vostre país del poder de citació, on un tribunal pot obligar a revelar els registres del servidor identificats. enpromoció de suport per danys monetaris i obligació o aturar la compartició.

En aquests casos, la policia o el litigant civil poden obligar a produir aquests registres, recopilar-los i compilar les vostres activitats.

Mètode 2: el vostre proveïdor de VPN va ser piratejat

Hi ha alguns exemples de principals proveïdors de VPN piratejats durant els darrers anys. Alguns d'aquests pirates van provocar el robatori dels registres del servidor d'aquests proveïdors.

Algú en possessió d'aquests registres de servei VPN que també tingui registres d'altres llocs podria reconstruir el vostre ús.

També necessitarien registres dels llocs que heu visitat, la qual cosa no és una garantia.

Mètode 3: heu utilitzat un servei VPN gratuït

Vull destacar un principi important d'Internet aquí: si no pagueu per un producte, sou producte.

Els serveis gratuïts solen ser gratuïts perquè tenen una font d'ingressos alternativa. El flux d'ingressos alternatiu més habitual són les vendes de telemetria de dades. Les empreses volen saber què fa la gent en línia per orientar els anuncis i augmentar les vendes de béns i serveis. Els agregadors de dades, com els serveis VPN, tenen un tresor de dades al seu abast i les venen per finançar el seu servei.

Si utilitzeu un servei VPN de pagament, hi ha gairebé un zero per cent de possibilitats que us passi. Si utilitzeu un servei VPN gratuït, n'hi hagairebé el cent per cent de possibilitats que això us passi.

Si utilitzeu un servei VPN gratuït, és possible que no utilitzeu cap VPN. Els serveis VPN gratuïts recullen tot el vostre ús i l'empaqueten perfectament per a la revenda. Almenys, quan no utilitzeu VPN, aquestes dades es desglossen i normalment només s'emmagatzemen als llocs que visiteu, que són aparentment gestionats i gestionats de manera independent.

Mètode 4: heu iniciat sessió als vostres comptes

Encara que utilitzeu un servei VPN de bona reputació, que no ha estat piratejat des que el vau començar a utilitzar, encara podeu fer-ne un seguiment en línia.

Aquí teniu un exemple: si heu iniciat la sessió al vostre compte de Google a Chrome, encara que utilitzeu una VPN, Google farà un seguiment i pot veure tot el que feu en línia.

Un altre exemple: si heu iniciat la sessió a Facebook al vostre ordinador i no heu tancat la sessió, sempre que els llocs web que visiteu tinguin els rastrejadors Meta activats (molts ho fan), Meta recopila informació d'aquests rastrejadors. .

Els comptes principals de serveis i xarxes socials fan un seguiment del que feu i on aneu en línia. Un cop més, si no pagueu pel producte, sou el producte!

Preguntes freqüents

Aquí teniu algunes preguntes habituals sobre el seguiment de VPN que tinc contestat a continuació.

Com sap Google la meva ubicació mitjançant VPN?

Probablement hàgiu iniciat la sessió al vostre compte de Google. Si heu iniciat sessió al vostre compte de Google al navegador que feu servir per navegar amb unVPN, Google podrà veure informació sobre el vostre ordinador, encaminador i ISP. Aquesta informació s'utilitza per identificar la vostra ubicació. Si no voleu que Google tingui aquesta informació, tanqueu la sessió del vostre compte de Google o utilitzeu la navegació d'incògnit/privada.

Es pot rastrejar un correu electrònic si faig servir una VPN?

Sí, però amb dificultat. La informació de la capçalera d'un correu electrònic es genera independentment d'una VPN. De vegades conté adreces IP. Hi ha un procés diferent per rastrejar els correus electrònics, que conceptualment funciona de manera similar al trànsit web en general, però VPN no amaga aquest rastre. Dit això, els servidors de correu electrònic i els ISP fan que aquest camí sigui difícil de seguir. Aquí teniu un fantàstic vídeo de YouTube sobre el seguiment del correu electrònic.

Què no amaga una VPN?

Les VPN només amaguen la vostra adreça IP pública. Tota la resta del que estàs fent no s'amaga al món.

Els delinqüents utilitzen VPN?

Sí. També ho fan els no delinqüents. L'ús d'una VPN no et converteix en un criminal i no tots els delinqüents utilitzen VPN.

Conclusió

En alguns casos es poden fer un seguiment de les connexions VPN. Les possibilitats que et facin un seguiment, concretament, són molt baixes. Això suposa que no esteu fent res il·legal i que no heu iniciat sessió als comptes de xarxes socials.

Les VPN són una eina poderosa per millorar la vostra privadesa en línia. Recomano molt utilitzar-ne un. També recomanaria moltinvestigant per assegurar-vos que feu servir un servei legítim de manera intel·ligent.

Què en penseu sobre el seguiment de dades i la VPN? Utilitzeu un servei VPN? Fes-m'ho saber als comentaris!