Почти на любом интернет-форуме есть не менее десятка тем с обсуждением VPN сервисов. И что характерно, ни в одной из них не обсуждается вопрос - а дает ли VPN какую то анонимность?
При этом обсуждение ведется с такой позиции - якобы польза VPN в плане анонимности это аксиома, а не теорема ил гипотеза. В связи с чем у меня возникает вполне логичный, на мой взгляд, вопрос:
Кто вам сказал, что VPN анонимен?
Все аргументы, которые я видел - это:
- Сами VPN сервисы утверждают это
- Все ими пользуются
- Кое-кто сказал в своем вебинаре/тренинге, что это нормально (где "кое-кто" это заумный диванный эксперт)
Ничего более вразумительного я пока еще не видел. И я уверен на 99%, что и не увижу. В этой статье я объясню почему.
Для начала определимся с терминами, а то как показывает практика, далеко не все знают, что такое анонимность.
Анонимность - это когда всем видны твои действия, но никто не знает, что их совершаешь именно ты.
Приватность - это когда всем видно, что ты совершаешь какие-либо действия, но не видно, что именно ты совершал.
Безопасность - это комплекс мер, направленный на предупреждение ущерба от вероятных атак.
Итак, VPN сервисы бывают платные и бесплатные.
Если платные сервисы берут за свои услуги ежемесячную оплату, то это вполне нормально. Тогда не возникает вопрос, откуда у них деньги на зарплаты, налоги, аренду оборудования/помещений и прочее. А вот откуда на это деньги у бесплатных сервисов?
Все просто - от продажи логов своих абонентов. Да, именно так. Они продадут логи куда ты заходил, что смотрел, что вбивал в поисковике любому, кто заплатит. Обычно все это покупается для анализа директ-рекламы. Принцип "деньги не пахнут" в этом случае работает "на ура".
Приватные сети не разрабатывались для решения такой задачи, как полная анонимность в сети. Они просто шифруют данные для того, чтобы помешать перехвату конфиденциального трафика.
Вот, что говорят по поводу VPN разработчики T.A.I.L.S. (оригинал тут https://tails.boum.org/blueprint/vpn_support/):
"Некоторые пользователи просят поддержку VPN в Tails для "усиления" анонимности. По принципу "чем больше серверов, тем безопаснее". Такое суждение в корне неверно - VPN только снижает вашу анонимность, потому что у вас будет или постоянный входной (tor - over - vpn) или постоянный выходной (vpn - over - tor) сервера соответственно.
Так что мы не хотим вводить поддержку VPN, как замену Tor, так как они предоставляют ужасную анонимность и это противоречит целям и принципам, для которых создавалась Tails."
Напомню, что Tails распространяется бесплатно и смысла ее создателям врать нет.
Наверняка возникает вопрос: почему количество серверов не "усиливает" анонимность? Внесу ясность:
Для решения такой задачи достаточно всего трех "хопов" - прыжков от сервера к серверу:
[user] -> hop1 -> [node] -> hop2 -> [node] -> hop3 -> [internet]
Смысл такой цепочки в том, что в ней не было узла, который знаком одновременно и с "юзером" и с конечным сайтом - то есть некоего слабого звена, которое "знает слишком много". Если же увеличить количество узлов в цепочке, скажем, в два раза, то это не даст никакого прироста анонимности. Количество узлов на которых мы "запалимся" увеличится ровно в два раза, ровно как и шансы, что какой-то из узлов находится под контролем злоумышленника. Так что дальнейший прирост промежуточных узлов будет уменьшать, а не увеличивать нашу защиту. Особенно, если они "перманентные" - не меняющиеся.
Сотрудники VPN окажутся в ситуации, когда им будут доступны ваши личные, конфиденциальные данные. При этом они наверняка приписали это в своих Privacy Policy, заранее предусматривая эти ситуации.
На этом все! Ставьте лайк и подписывайтесь на канал! Будет еще много интересного:)