VPN, Tor i proxy: komu przenosisz zaufanie

Wcześniejsze lekcje pokazały, że twój dostawca internetu, właściciel Wi-Fi i resolver DNS mogą widzieć, które strony odwiedzasz, nawet przez HTTPS. VPN, Tor i proxy to trzy różne sposoby przekierowania twojego ruchu najpierw przez inną stronę, tak by to ona — a nie twój dostawca internetu ani strona — widziała twój prawdziwy adres IP. Każde robi to inaczej i każde przenosi twoje zaufanie w inne miejsce, zamiast całkowicie usuwać potrzebę zaufania.

Proxy przekazujące: pośrednik, nie eskorta

Najprostszą opcją jest proxy przekazujące (forward proxy): serwer, który odbiera twoje żądania i przekazuje je do celu w twoim imieniu, więc cel widzi zawsze wyłącznie adres proxy. Cloudflare Learning Center wymienia typowe powody, dla których ludzie z niego korzystają, w tym omijanie filtrowania treści w sieci i utrudnianie prześledzenia posta na stronie internetowej z powrotem do osoby, która go napisała. Podstawowe proxy zwykle obsługuje tylko połączenie, które do niego kierujesz, i o ile nie jest połączone z własnym szyfrowaniem, wszystko, co przekazuje, nadal może odczytać operator proxy oraz każdy obserwujący między proxy a celem.

VPN: jeden tunel, jedna firma, której musisz zaufać całkowicie

VPN owija cały ruch twojego urządzenia w szyfrowany tunel do serwera prowadzonego przez dostawcę VPN, który następnie przekazuje go dalej. Przewodnik Surveillance Self-Defense od Electronic Frontier Foundation wprost wyjaśnia efekt: twój ruch „wygląda, jakby pochodził z samego VPN, a nie od twojego dostawcy usług internetowych”, więc twój dostawca internetu i odwiedzane strony widzą adres VPN zamiast twojego. Ale przewodnik jest równie bezpośredni co do kompromisu: wszystko, co opuszcza tunel, „jest w pełni widoczne dla dostawcy VPN”. Widok twojego dostawcy internetu na twoje przeglądanie zostaje zastąpiony widokiem VPN na nie, w tym tym, z jakimi domenami się kontaktowałeś, kiedy i mniej więcej ile danych przesłano. Niewiarygodny dostawca mógłby to rejestrować albo sprzedawać, a każdy dostawca może zostać zmuszony prawem kraju, w którym działa, do wydania tego, co posiada. EFF ostrzega też, że VPN głównie ukrywa twoją lokalizację i tożsamość na poziomie sieci przed dostawcą internetu i stroną docelową; nie powstrzymuje strony przed śledzeniem cię plikami cookie, logowaniami czy odciskiem cyfrowym, gdy już tam dotrzesz, a dziś większość ruchu sieciowego i tak jest już szyfrowana przez HTTPS.

Tor: rozdzielenie zaufania między trzy przekaźniki

Tor obiera inne podejście: zamiast jednego serwera widzącego zarówno to, kim jesteś, jak i dokąd zmierzasz, kieruje twoje połączenie kolejno przez co najmniej trzy prowadzone przez wolontariuszy przekaźniki, z których każdy owinięty jest własną warstwą szyfrowania. Tor Project wyjaśnia, że pierwszy przekaźnik widzi twój prawdziwy adres IP, ale nie twój cel ani aktywność, środkowy przekaźnik nie widzi żadnego z nich, a ostatni przekaźnik — węzeł wyjściowy — widzi cel, ale nie to, kim jesteś, chyba że sama strona później cię zidentyfikuje (na przykład, jeśli się zalogujesz). Żaden pojedynczy przekaźnik w łańcuchu nie ma naraz obu części obrazu.

Tor Project jest szczery co do ograniczeń. Stwierdza wprost, że „nawet z Torem niemożliwe jest osiągnięcie doskonałej anonimowości”. Tor chroni tylko ruch z aplikacji faktycznie skonfigurowanych, by go używać, więc inne programy na tym samym urządzeniu nadal mogą ujawnić twoją tożsamość. Nie ukrywa faktu, że używasz Tora, przed kimś obserwującym twoje połączenie — ukrywa tylko to, co za jego pomocą robisz. A jeśli strona docelowa sama nie używa HTTPS, przekaźnik wyjściowy może zobaczyć niezaszyfrowaną treść opuszczającą sieć Tor, tak jak dowolny ostatni skok może to zrobić w zwykłym internecie. Zalogowanie się na konto albo wpisanie swojego imienia i nazwiska cofa anonimowość, niezależnie od tego, jak dotarł tam ruch.

Wybór między nimi