VPN и цепочки

VPN (виртуальная частная сеть) создаёт зашифрованный туннель между вашим устройством и сервером VPN. В интернет ваш трафик выходит с IP-адреса сервера VPN, скрывая ваш реальный IP от целевых ресурсов.

Всё между вами и сервером VPN зашифровано, поэтому локальная сеть и ISP не могут видеть содержимое вашего трафика.

Эти инструменты частично пересекаются по возможностям, но различаются:

• Прокси: пересылает трафик отдельных приложений и часто не использует шифрование.
• VPN: шифрует весь трафик устройства до одного сервера, которому вы должны доверять.
• Tor: обеспечивает многоузловую анонимность через добровольческие ретрансляторы, но работает медленнее.

VPN заменяет доверие ко многим ретрансляторам (Tor) доверием к одному провайдеру.

Ваш провайдер VPN может видеть ваш реальный IP и все целевые ресурсы (но не зашифрованное содержимое). Вы переносите доверие с ISP на компанию, предоставляющую VPN.

Заявления об отсутствии журналов хороши лишь настолько, насколько честен провайдер и благоприятна его юрисдикция. VPN повышает конфиденциальность по отношению к локальным наблюдателям, но сам по себе не обеспечивает надёжную анонимность.

Распространённые протоколы VPN:

• WireGuard: современный, быстрый, с небольшой кодовой базой и надёжной криптографией.
• OpenVPN: зрелый, гибкий и широко поддерживаемый.
• IPsec/IKEv2: распространён на мобильных устройствах и хорошо восстанавливает соединение.

Избегайте устаревшего PPTP: его криптографическая защита взломана.

Цепочка означает последовательную маршрутизацию трафика через несколько уровней анонимности, чтобы ни одна точка не видела весь путь. Идея такова: даже если один уровень скомпрометирован, остальные продолжают вас защищать.

Два известных сочетания — VPN через Tor и Tor через VPN. Порядок важен и меняет то, кто что видит.

Вы → VPN → Tor → цель.

• Ваш ISP видит, что вы подключаетесь к VPN, но не видит, что вы используете Tor.
• Защитный узел Tor видит IP VPN, а не ваш реальный IP.
• При этом вы по-прежнему должны доверять VPN в том, что он видит использование Tor.

Так использование Tor скрывается от ISP, что полезно там, где Tor заблокирован или вызывает подозрения.

Вы → Tor → VPN → цель.

• Выходной узел Tor видит только VPN, а не конечную цель.
• Цель видит IP VPN, что даёт стабильный выходной IP.
• VPN может связать действия с вами, а платить за него необходимо анонимно.

Этот вариант сложнее, редко необходим и его легко неправильно настроить.

Если VPN отключится, ваш трафик может просочиться через реальное соединение. Аварийный выключатель блокирует весь трафик, пока туннель не работает, предотвращая случайное раскрытие IP.

Без аварийного выключателя краткое восстановление соединения может лишить вас анонимности. Всегда проверяйте его работу, прежде чем полагаться на него.

Даже при использовании VPN утечки могут вас выдать:

• Утечки DNS: запросы DNS идут к ISP, а не через туннель, раскрывая посещаемые сайты.
• Утечки WebRTC: браузеры могут раскрыть ваш реальный IP через WebRTC даже при работе через VPN.

Проверьте наличие этих утечек и отключите WebRTC либо используйте конфигурации с защитой от утечек.

Добавление множества уровней увеличивает задержку и сложность, а каждый новый уровень создаёт ещё одну возможность неправильной настройки. Большее количество узлов не делает систему автоматически безопаснее.

Главные риски обычно связаны с ошибками при эксплуатации, а не с недостаточным количеством узлов. Правильно используемый один уровень надёжнее неправильно настроенной цепочки.

Есть и менее заметная утечка: если вы оплачиваете VPN личной банковской картой, провайдер может связать учётную запись с вашей личностью, что подрывает анонимность, если его обяжут раскрыть записи.

Для чувствительной работы специалисты предпочитают провайдеров, принимающих анонимную оплату и имеющих ясную, проверенную политику отсутствия журналов в благоприятной юрисдикции. История платежей — часть вашей OPSEC.

Определите, кто видит факт использования Tor.

Вы изучили VPN и цепочки:

• VPN шифрует весь трафик до одного доверенного сервера, но сам по себе не обеспечивает анонимность.
• Используйте современные протоколы (WireGuard, OpenVPN), никогда не используйте PPTP.
• Tor через VPN скрывает Tor от ISP; VPN через Tor даёт стабильный выходной IP.
• Используйте аварийный выключатель и проверяйте наличие утечек DNS/WebRTC.
• Дополнительные уровни повышают сложность; настоящая опасность — ошибки при эксплуатации.

Далее: подмена MAC-адресов и идентификаторов устройств.