VPN, Tor и прокси: кому вы переносите доверие

Предыдущие уроки показали, что ваш провайдер, владелец Wi-Fi и DNS-резолвер способны видеть, какие сайты вы посещаете, даже при HTTPS. VPN, Tor и прокси — это три разных способа сначала пропустить ваш трафик через другую сторону, чтобы именно она — а не ваш провайдер или сайт — видела ваш настоящий IP-адрес. Каждый делает это по-своему, и каждый переносит ваше доверие в другое место, а не устраняет саму необходимость доверять кому-то.

Прямой прокси: посредник, а не провожатый

Самый простой вариант — прямой прокси: сервер, который получает ваши запросы и передаёт их дальше, к пункту назначения, от вашего имени, так что пункт назначения видит только адрес прокси. Learning Center Cloudflare перечисляет распространённые причины использовать прокси, включая обход фильтрации содержимого в сети и усложнение отслеживания того, кто на самом деле написал пост на сайте. Обычный прокси, как правило, обрабатывает только то соединение, на которое вы его направили, и если он не сочетается с собственным шифрованием, всё, что он передаёт, по-прежнему может прочитать оператор прокси и любой, кто наблюдает за трафиком между прокси и пунктом назначения.

VPN: один туннель, одна компания, которой нужно доверять полностью

VPN оборачивает весь трафик вашего устройства в зашифрованный туннель до сервера, которым управляет провайдер VPN, а тот пересылает трафик дальше. Руководство Electronic Frontier Foundation (EFF) по цифровой самозащите прямо объясняет эффект: ваш трафик «выглядит так, будто исходит от самого VPN, а не от вашего интернет-провайдера», поэтому провайдер и сайты, которые вы посещаете, видят адрес VPN вместо вашего. Но руководство так же прямо говорит и о компромиссе: всё, что выходит из туннеля, «полностью видно провайдеру VPN». Взгляд вашего провайдера на ваш сёрфинг заменяется взглядом VPN на него же, включая то, к каким доменам вы обращались, когда и примерно сколько данных при этом передавалось. Недобросовестный провайдер может это журналировать или продавать, а любого провайдера может обязать закон страны, в которой он работает, передать всё, что у него есть. EFF также предупреждает, что VPN в основном скрывает ваше сетевое местоположение и личность от провайдера и сайта назначения; он не мешает сайту отслеживать вас с помощью cookie-файлов, логинов или снятия цифрового отпечатка после того, как вы туда попали, а сегодня большая часть веб-трафика и так уже зашифрована благодаря HTTPS.

Tor: разделение доверия между тремя узлами

Tor устроен иначе: вместо одного сервера, который видит и кто вы, и куда вы идёте, он пропускает ваше соединение через как минимум три управляемых волонтёрами узла подряд, каждый из которых обёрнут в собственный слой шифрования. Tor Project объясняет, что первый узел видит ваш настоящий IP-адрес, но не пункт назначения и не вашу активность, средний узел не видит ни того, ни другого, а последний узел — выходной узел — видит пункт назначения, но не то, кто вы, если только сам сайт впоследствии не идентифицирует вас (например, если вы войдёте в аккаунт). Ни один отдельный узел в цепочке не располагает сразу обеими частями картины.

Tor Project честно говорит о пределах этого подхода. Там прямо заявлено: «добиться идеальной анонимности невозможно, даже с Tor». Tor защищает трафик только тех приложений, которые действительно настроены его использовать, поэтому другие программы на том же устройстве по-прежнему могут раскрыть вашу личность. Он не скрывает от того, кто наблюдает за вашим соединением, сам факт использования Tor — только то, что вы делаете через него. А если сайт назначения сам не использует HTTPS, выходной узел может увидеть незашифрованное содержимое, покидающее сеть Tor, точно так же, как это может сделать любой последний участок пути в обычном интернете. Вход в аккаунт или ввод своего имени сводит на нет анонимность независимо от того, как трафик до этого добрался.

Выбор между ними