Деаонимизация пользователя VPN. Как же работают спецслужбы?
Как же работают спецслужбы?
Есть несколько различных методик, как можно деанонимизировать пользователя VPN.
Вот представим ситуацию. Находясь в Москве нам подключили VPN, который находится где-нибудь в Париже. А мы зашли и произвели какие-либо противозаконные действия. Что происходит дальше? Потерпевшая сторона обращается к ребятам в погонах, они, с помощью системы оперативно розыскных мероприятий, дают запрос повайдерам РФ как стационарным, так и мобильных операторов. Запрашивают кто подключался к такому-то IP адресу Парижа, ведь они видели лишь наш IP Парижа, но не видели московский. Наш интернет провайдер посмотрит по логам и естественно сдаст нас, что мы подключались к этому IP адресу. Все. Мы деанонимизированы.
Рассмотрим другую ситуацию. Мы сделали связку double VPN (двух), которые подключаются последовательно. Мы можем сделать даже triple, quadro, сколько угодно VPN в связке.
Так вот, представим новую связку. Мы из Москвы подключаемся в Амстердам, затем к Франкфруту. А потом заходим на ресурс и вновь совершаем противозаконные действия. Начало развития событий одинаковы - опять обращаются к ребятам в погонах, опять система оперативно розыскных мероприятий. Что они будут искать? Они ищут на выходе наш Франкфрутовский IP. Дают запрос провайдерам РФ - кто подключался к нему? А никто не подключался. Почему? Потому что наш провайдер видит только подключение к Амстердаму, но не видит подключения к Франкфруту. А пострадавший видит лишь подключение из Франфрута.
Но если вам показалось что второй способ дает нам анонимность, то да…на пару суток. В первом варианте нас раскрыли бы за 2 часа. Второй вариант нам дает фору уйти в горы.
Почему они все же нас найдут? Потому что любой айпи, как уже говорилось ранее, принадлежит провайдеру, а он ведет логи и видит кто к кому подключался. Связываются с провайдером IP Франкфрута, узнают кто арендует сервер, дают запрос арендатору и он сдает с потрахами кто к нему в это время подключался и точно так же потом идут к следующему серверу и на выходе получают ваш IP.
Так что кол-во VPN серверов в связке лишь оттягивает время.
Теперь затронем миф о дислокации серверов.
Бытует мнение что можно взять VPN в Панаме, Катаре и все будет хорошо.
Это только отчасти так. Почему? Потому что официальными запросами добиться можно все.
Рассмотрим как работают спецслужбы с той же самой Панамой. Панама не выдает никому никогда никакие данные, НО кроме спецслужб США :)
Соответственно, спецслужбы РФ дают запрос в Интерпол, указывают IP адрес и указывают причастность к терроризму. Интерпол передает этот запрос к спецслужбам США, а те соотвественно в Панаму. И точно так же ответ идет обратно.
Та же схема работает и с Катаром, за исключением что они дают запрос в Саудовскую Аравию.
В любом случае нас найдут, если захотят.
Но мы не прячемся от спецслужб, верно же? :)
Мы лишь рассматривает спецслужбы как эталон в деанонимизиции.
Перейдем к следующей байке, что у нас все спецслужбы тупые. Это не так. Да, никто не будет за такую зарплату сидеть и искать тебя. Поэтому там есть люди либо завербованные, которых взяли за жопу и они будут пытаться нас атаковать, либо же просто статисты.
Самая главная заслуга спецслужб это их административный ресурс и влияние. Все, больше ничего нет.
Соотвественно, как чисто исходя из нашего фантастического бреда и исключительно в писательских целях, ведь мы пишем сказки, описать в книге как именно быть нашему герою, которому нужно скрыться? Это TOR.
VPN средство безопасности, TOR средство анонимности.
Более подробно о устройстве сети TOR, как можно лишится анонимности даже используя его и других вещах, поговорим в следующих статьях.