En VPN-forbindelse (Virtual Private Network) kan spores. Der er en række eksempler på nettet, hvor det er sket, og de fleste store VPN-udbydere advarer mod dette.

Jeg hedder Aaron, og jeg har arbejdet med cybersikkerhed i mere end ti år. Jeg er også advokat! Personligt bruger jeg VPN til at forbedre mit privatliv på nettet, men jeg forstår og respekterer også dets begrænsninger.

Jeg vil gennemgå, hvordan internettet fungerer på et meget højt niveau for at illustrere, hvorfor en VPN-forbindelse kan spores. Jeg vil endda give dig tips til, hvordan du yderligere kan skjule din tilstedeværelse på nettet.

Husk: Den eneste måde at undgå at blive sporet på internettet er ved ikke at bruge internettet.

Vigtigste resultater

• Mange internetservere logger brugsdata som f.eks. dato, klokkeslæt og adgangskilde.
• VPN-udbydere logger brugsdata, f.eks. hvilke websteder du har besøgt, og hvornår du har besøgt disse websteder.
• Hvis disse data kombineres, kan din internetbrug spores.
• Alternativt kan din internetbrug spores, hvis din VPN-udbyder udleverer dine optegnelser til dig, hvis du får en stævning fra din VPN-udbyder.

Hvordan fungerer internettet?

Jeg har beskrevet mere detaljeret, hvordan internettet fungerer, i mine artikler Kan en VPN blive hacket og Er det sikkert at bruge hotellets Wi-Fi , Jeg vil ikke genfortælle det hele, og jeg vil opfordre dig til at tage et kig på disse artikler for at få en bedre fornemmelse af, hvordan internettet fungerer.

Jeg har brugt analogien med postvæsenet til at belyse, hvordan internettet fungerer - internettet er langt mere komplekst, men det kan reduceres til dette konceptuelt set.

Når du besøger et websted, bliver du pennevenner. Du sender en række anmodninger om oplysninger til webstedet sammen med din returadresse (i dette tilfælde en internetprotokol eller IP-adresse), og webstedet sender oplysningerne tilbage med sin returadresse.

Denne frem- og tilbagelægning bringer webstedet og dets oplysninger frem på din webbrowserskærm.

En VPN fungerer som mellemmand: Du sender dine breve til VPN-tjenesten, og den sender dine anmodninger på dine vegne. I stedet for din returadresse oplyser VPN-tjenesten sin returadresse.

Websteder er hostet på servere - meget store computere - som er eksternt eller internt hostet. Disse servere registrerer logfiler over alle anmodninger, der foretages. Disse logfiler registreres enten med henblik på oplysninger om brug, sikkerhedsformål eller andre behov for datatelemetri.

Kan en VPN-forbindelse spores?

Du kan forhåbentlig se, hvorfor din VPN-forbindelse kan spores. Anmodninger mellem VPN-serveren og målwebstedet har en identificerbar kilde og destination, selv om de er krypterede. Begge ender af forbindelsen kan spore samtalen.

Hvis forbindelsen kommer fra en kendt VPN-IP-adresse, kan webstedet endda se, at du bruger en VPN-forbindelse.

Anmodninger mellem din computer og VPN-serveren, som er krypterede, har også en identificerbar kilde og destination. Begge ender af forbindelsen kan spore samtalen.

Da alle disse aktiviteter genererer logs, og disse logs registreres, kan der med lidt arbejde og datakorrelation skabes en forbindelse mellem din computer og de oplysninger, du anmoder om. Kort sagt kan du spores.

Skal jeg være bekymret?

Der er faktisk fire praktiske måder, hvorpå nogen kan spore dig online, hvis du bruger en VPN-tjeneste. Ellers er du relativt skjult med VPN.

Metode 1: Du har gjort noget ulovligt

Forhåbentlig bruger du ikke en VPN til formål, der anses for at være ulovlige i din jurisdiktion. Hvis du gør, så er du involveret i aktiviteter, som vil gøre det muligt for de retshåndhævende myndigheder at bruge juridiske procedurer til at få fat i dine oplysninger.

I tilfælde af kriminelle aktiviteter er det politiet, der bruger dit lands version af beføjelsen til at udstede dommerkendelser - hvor en domstol kan tvinge offentliggørelse af identificerede serverlogfiler til støtte for retsforfølgningen af disse forbrydelser.

I tilfælde af civile overtrædelser, som f.eks. deling af ophavsretligt beskyttet materiale på ulovlig vis online via peer-to-peer-deling, kan indehaveren af ophavsretten bruge dit lands version af stævningsbeføjelsen - hvor en domstol kan tvinge offentliggørelse af identificerede serverlogfiler for at støtte en erstatning og for at afbryde eller stoppe delingen.

I disse tilfælde kan politiet eller den civile part tvinge fremlæggelse af disse optegnelser, indsamle disse optegnelser og samle dine aktiviteter.

Metode 2: Din VPN-udbyder er blevet hacket

Der er et par eksempler på, at store VPN-udbydere er blevet hacket i løbet af de seneste par år. Nogle af disse hacks resulterede i tyveri af serverlogfiler for disse udbydere.

En person, der er i besiddelse af disse VPN-tjeneste-logs, og som også er i besiddelse af logs fra andre websteder, kan potentielt rekonstruere din brug.

De skal dog også bruge logfiler fra de websteder, du har besøgt, hvilket ikke er nogen garanti.

Metode 3: Du brugte en gratis VPN-tjeneste

Jeg vil gerne fremhæve et vigtigt princip for internettet her: hvis du ikke betaler for et produkt, er du produktet.

Gratis tjenester er ofte gratis, fordi de har en alternativ indtægtskilde. Den mest almindelige alternative indtægtskilde er salg af datatelemetri. Virksomheder vil gerne vide, hvad folk gør på nettet for at målrette annoncer og øge salget af varer og tjenester. Dataaggregatorer som VPN-tjenester har et skatkammer af data lige ved hånden og sælger dem for at finansiere deres tjenester.

Hvis du bruger en betalt VPN-tjeneste, er der næsten nul procent chance for, at dette sker for dig. Hvis du bruger en gratis VPN-tjeneste, er der næsten hundrede procent chance for, at dette sker for dig.

Hvis du bruger en gratis VPN-tjeneste, kan du lige så godt lade være med at bruge VPN overhovedet. De gratis VPN-tjenester indsamler al din brug og pakker den pænt ind til videresalg. Når du ikke bruger VPN, er disse data i det mindste opsplittet og typisk kun gemt af de websteder, du besøger, som alle angiveligt er uafhængigt administreret og drevet af hinanden.

Metode 4: Du er logget ind på dine konti

Selv hvis du bruger en velrenommeret VPN-tjeneste, som ikke er blevet hacket, siden du begyndte at bruge den, kan du stadig blive sporet online.

Her er et eksempel: Hvis du er logget ind på din Google-konto i Chrome, kan Google spore og se alt, hvad du foretager dig online, selv om du bruger en VPN.

Et andet eksempel: Hvis du har logget ind på Facebook på din computer og ikke har logget ud, så længe de websteder, du besøger, har Meta-trackere aktiveret (hvilket mange har), indsamler Meta oplysninger fra disse trackere.

Store tjenester og konti på sociale medier sporer, hvad du gør, og hvor du går hen på nettet. Igen, hvis du ikke betaler for produktet, så er du produktet!

Ofte stillede spørgsmål

Her er nogle almindelige spørgsmål om VPN-sporing, som jeg har besvaret nedenfor.

Hvordan kender Google min placering ved hjælp af VPN?

Du er sandsynligvis logget ind på din Google-konto. Hvis du er logget ind på din Google-konto i den browser, du bruger til at surfe med en VPN, kan Google se oplysninger om din computer, router og internetudbyder. Disse oplysninger bruges til at identificere din placering. Hvis du ikke ønsker, at Google skal have disse oplysninger, skal du logge ud af din Google-konto eller bruge inkognito/privat browsing.

Kan en e-mail spores, hvis jeg bruger en VPN?

Ja, men det er vanskeligt. Headeroplysningerne på en e-mail genereres uafhængigt af en VPN. Nogle gange indeholder de IP-adresser. Der er en anden proces til at spore e-mails, som konceptuelt fungerer på samme måde som webtrafik generelt, men VPN skjuler ikke dette spor. Når det er sagt, gør e-mailservere og internetudbydere det svært at spore dette spor. Her er en fantastisk youtube-video om sporing af e-mail.

Hvad skjuler en VPN ikke?

VPN-tjenester skjuler kun din offentlige IP-adresse. Alt andet om det, du laver, er ikke skjult for verden.

Bruger kriminelle VPN?

Ja. Det samme gør ikke-kriminelle. Brug af en VPN gør dig ikke til en kriminel, og det er ikke alle kriminelle, der bruger VPN'er.

Konklusion

VPN-forbindelser kan i nogle tilfælde spores, men chancerne for, at netop du bliver spottet, er meget små. Det forudsætter, at du ikke foretager dig noget ulovligt, og at du ikke er logget ind på sociale medier-konti.

VPN-tjenester er et effektivt redskab til at forbedre din fortrolighed online. Jeg vil stærkt anbefale at bruge en VPN. Jeg vil også stærkt anbefale, at du laver din research for at sikre dig, at du bruger en legitim tjeneste på en intelligent måde.

Hvad synes du om datasporing og VPN? Bruger du en VPN-tjeneste? Lad mig vide det i kommentarerne!