Povezavi v navideznem zasebnem omrežju (VPN) je mogoče slediti. Na spletu je veliko primerov, ko se je to že zgodilo, večina večjih ponudnikov VPN pa pred tem svari.

Moje ime je Aaron in s kibernetsko varnostjo se ukvarjam že več kot desetletje. Sem tudi odvetnik! Osebno uporabljam VPN za izboljšanje svoje zasebnosti na spletu. Razumem in spoštujem tudi njegove omejitve.

Predstavil vam bom delovanje interneta na zelo visoki ravni in pojasnil, zakaj je mogoče slediti povezavi VPN. Navedel bom tudi nasvete, kako lahko še bolj skrijete svojo prisotnost v spletu.

Zapomnite si: edini način, da ne boste sledeni na internetu, je, da interneta ne uporabljate.

Ključne ugotovitve

• Številni internetni strežniki beležijo podatke o uporabi, kot so datum, čas in vir dostopa.
• Ponudniki storitev VPN beležijo podatke o uporabi, na primer katera spletna mesta ste obiskali in kdaj ste jih obiskali.
• Če so ti podatki združeni, je mogoče slediti vaši uporabi interneta.
• Če pa ponudnik storitev VPN zahteva vaše zapise, je mogoče spremljati vašo uporabo interneta.

Kako deluje internet?

Kako deluje internet, sem podrobneje opisal v člankih Ali je mogoče vdreti v omrežje VPN in . Ali je uporaba hotelskega omrežja Wi-Fi varna , vendar tega ne bom v celoti ponavljal, zato vam priporočam, da si te članke ogledate, da boste dobili boljši občutek o delovanju interneta.

Uporabil sem analogijo s poštno službo, da bi poudaril delovanje interneta - internet je veliko bolj zapleten, vendar ga je mogoče konceptualno omejiti na to.

Ko obiščete spletno mesto, postanete prijatelji dopisovalci. Spletnemu mestu pošljete več zahtev po informacijah in svoj povratni naslov (v tem primeru internetni protokol ali naslov IP). Spletno mesto pošlje informacije nazaj s svojim povratnim naslovom.

S tem se spletno mesto in njegove informacije prenesejo na zaslon spletnega brskalnika.

Storitev VPN deluje kot posrednik: pisma pošljete storitvi VPN, ta pa v vašem imenu pošlje vaše zahteve. Storitev VPN namesto vašega povratnega naslova navede svoj povratni naslov.

Spletna mesta gostujejo na strežnikih - zelo velikih računalnikih, ki so na voljo zunaj ali znotraj podjetja. Ti strežniki beležijo dnevnike vseh opravljenih zahtevkov. Ti dnevniki se beležijo za informacije o uporabi, varnostne namene ali druge potrebe po telemetriji podatkov.

Ali je mogoče slediti povezavi VPN?

Upam, da razumete, zakaj je mogoče slediti vaši povezavi VPN. Zahteve med strežnikom VPN in ciljnim spletnim mestom, tudi če so šifrirane, imajo prepoznaven vir in cilj. Oba konca te povezave lahko sledita temu pogovoru.

Če povezava prihaja z znanega naslova IP VPN, lahko spletno mesto celo ugotovi, da uporabljate povezavo VPN.

Šifrirani zahtevki med vašim računalnikom in strežnikom VPN imajo prav tako prepoznaven vir in cilj. Oba konca te povezave lahko spremljata ta pogovor.

Ker se pri vseh teh dejavnostih ustvarjajo dnevniki in se ti dnevniki beležijo, z nekaj dela in korelacije podatkov obstaja povezava med vašim računalnikom in informacijami, ki jih zahtevate. Skratka, lahko vam sledijo.

Naj me skrbi?

Če uporabljate storitev VPN, obstajajo samo štirje praktični načini, kako vam lahko nekdo dejansko sledi v spletu. Sicer pa ste z uporabo storitve VPN razmeroma skriti.

Metoda 1: Storili ste nekaj nezakonitega

Upajmo, da omrežja VPN ne uporabljate za namene, ki so v vaši jurisdikciji nezakoniti. Če ga uporabljate, potem se ukvarjate z dejavnostmi, ki bodo organom pregona omogočile, da uporabijo pravni postopek za pridobitev vaših podatkov.

V primeru kriminalnih dejavnosti gre za policijo, ki uporablja različico pooblastila za izdajo sodnega naloga v vaši državi - ko lahko sodišče zahteva razkritje identificiranih dnevnikov strežnika, da bi podprlo pregon teh kaznivih dejanj.

V primeru civilnih kršitev, kot je nepravilno deljenje avtorsko zaščitenega gradiva prek spleta prek izmenjave peer-to-peer, lahko imetnik avtorskih pravic uporabi različico sodnega poziva v vaši državi - ko lahko sodišče zahteva razkritje identificiranih strežniških dnevnikov, da bi podprlo denarno odškodnino in prepovedalo ali ustavilo deljenje.

V teh primerih lahko policija ali civilni tožnik zahteva predložitev teh evidenc, jih zbere in zbere vaše dejavnosti.

Metoda 2: Vaš ponudnik VPN je bil vdrt

V zadnjih nekaj letih je bilo vdrtih nekaj primerov vdora v velike ponudnike VPN. Nekateri od teh vdorov so povzročili krajo dnevniških zapisov strežnikov teh ponudnikov.

Nekdo, ki razpolaga z dnevniki teh storitev VPN in ima tudi dnevnike z drugih spletnih mest, bi lahko rekonstruiral vašo uporabo.

Potrebovali bi tudi dnevnike obiskanih spletnih mest, kar pa ni zagotovljeno.

Metoda 3: Uporabili ste brezplačno storitev VPN

Na tem mestu želim poudariti pomembno načelo interneta: če ne plačujete za izdelek, potem ste izdelek vi.

Brezplačne storitve so pogosto brezplačne, ker imajo alternativni vir prihodkov. Najpogostejši alternativni vir prihodkov je prodaja podatkovne telemetrije. Podjetja želijo vedeti, kaj ljudje počnejo na spletu, da lahko usmerjajo oglase ter povečajo prodajo blaga in storitev. Agregatorji podatkov, kot so storitve VPN, imajo na dosegu roke zakladnico podatkov in jih prodajajo, da financirajo svoje storitve.

Če uporabljate plačljivo storitev VPN, je verjetnost, da se vam to zgodi, skoraj ničodstotna. Če uporabljate brezplačno storitev VPN, je verjetnost, da se vam to zgodi, skoraj stoodstotna.

Če uporabljate brezplačno storitev VPN, je prav mogoče, da VPN sploh ne uporabljate. Brezplačne storitve VPN zbirajo vse podatke o vaši uporabi in jih lepo zapakirajo za nadaljnjo prodajo. Če ne uporabljate storitve VPN, so ti podatki vsaj razčlenjeni in jih običajno shranjujejo le spletna mesta, ki jih obiskujete in ki so navidezno neodvisno upravljana in vodena.

Metoda 4: Prijavljeni ste v svoje račune

Tudi če uporabljate ugledno storitev VPN, v katero od začetka uporabe ni bilo vdora, vas lahko na spletu še vedno spremljajo.

Primer: če ste prijavljeni v Googlov račun v brskalniku Chrome, lahko Google spremlja in vidi vse, kar počnete v spletu, tudi če uporabljate omrežje VPN.

Drug primer: če ste se v računalniku prijavili v facebook in se niste odjavili, Meta zbira informacije iz sledilnikov, če so na spletnih mestih, ki jih obiskujete, omogočeni sledilniki Meta (veliko jih je).

Glavne storitve in računi družabnih omrežij spremljajo, kaj počnete in kam greste na spletu. Ponovno, če ne plačujete za izdelek, potem ste izdelek vi!

Pogosta vprašanja

Tukaj je nekaj pogostih vprašanj o sledenju VPN, na katera sem odgovoril spodaj.

Kako Google z uporabo omrežja VPN ugotovi mojo lokacijo?

Verjetno ste prijavljeni v račun Google. Če ste v brskalniku, ki ga uporabljate za brskanje z omrežjem VPN, prijavljeni v račun Google, lahko Google vidi informacije o vašem računalniku, usmerjevalniku in ponudniku internetnih storitev. Te informacije se uporabljajo za ugotavljanje vaše lokacije. Če ne želite, da ima Google te informacije, se odjavite iz računa Google ali uporabite inkognito/privatno brskanje.

Ali je mogoče izslediti e-pošto, če uporabljam VPN?

Da, vendar s težavo. Informacije v glavi e-pošte se ustvarijo neodvisno od omrežja VPN. Včasih vsebujejo naslove IP. Za sledenje e-pošte obstaja drugačen postopek, ki konceptualno deluje podobno kot spletni promet na splošno, vendar omrežje VPN te sledi ne skriva. Kot rečeno, e-poštni strežniki in ponudniki internetnih storitev to sled otežujejo. Tukaj je fantastičen videoposnetek youtube o sledenju e-pošte.

Česa VPN ne skriva?

Omrežja VPN skrivajo le vaš javni naslov IP. Vse drugo o vašem početju ni skrito pred svetom.

Ali kriminalci uporabljajo VPN?

Da. Prav tako tudi tisti, ki niso storilci kaznivih dejanj. Uporaba omrežja VPN ne pomeni, da ste kriminalec, in vsi kriminalci ne uporabljajo omrežij VPN.

Zaključek

Povezavam VPN je v nekaterih primerih mogoče slediti. Verjetnost, da bi sledili ravno vam, je zelo majhna. To pomeni, da ne počnete nič nezakonitega in niste prijavljeni v račune družabnih omrežij.

Omrežja VPN so močno orodje za izboljšanje zasebnosti na spletu. Toplo priporočam, da jih uporabljate. Prav tako priporočam, da opravite raziskavo in se prepričate, da pametno uporabljate legitimno storitev.

Kaj menite o sledenju podatkov in VPN? Ali uporabljate storitev VPN? Povejte mi v komentarjih!