VPN, Tor і проксі: кому ви передаєте довіру

Попередні заняття показали, що ваш провайдер, власник Wi-Fi і DNS-резолвер усі можуть бачити, які сайти ви відвідуєте, навіть через HTTPS. VPN, Tor і проксі — три різні способи спрямувати ваш трафік спершу через іншу сторону, тож саме ця сторона — а не ваш провайдер чи сайт — бачить вашу справжню IP-адресу. Кожен робить це по-своєму, і кожен переміщує вашу довіру в інше місце, а не усуває потребу в довірі взагалі.

Прямий проксі: посередник, а не супровід

Найпростіший варіант — прямий проксі: сервер, що отримує ваші запити й передає їх до місця призначення від вашого імені, тож місце призначення бачить лише адресу проксі. Навчальний центр Cloudflare перелічує поширені причини, чому люди ним користуються, включно з обходом фільтрації вмісту мережі і ускладненням простеження допису на сайті до людини, яка його написала. Базовий проксі зазвичай обробляє лише з’єднання, спрямоване на нього, і якщо він не поєднаний із власним шифруванням, усе, що він пересилає, усе одно може прочитати оператор проксі й будь-хто, хто спостерігає між проксі та місцем призначення.

VPN: один тунель, одна компанія, якій треба повністю довіряти

VPN загортає весь трафік вашого пристрою в зашифрований тунель до сервера, керованого постачальником VPN, який потім пересилає його далі. Посібник Surveillance Self-Defense від Electronic Frontier Foundation прямо пояснює ефект: ваш трафік «виглядає таким, що походить від самого VPN, а не від вашого інтернет-провайдера», тож ваш провайдер і сайти, які ви відвідуєте, бачать адресу VPN замість вашої. Але посібник так само прямо каже про компроміс: усе, що покидає тунель, «повністю видиме постачальнику VPN». Погляд вашого провайдера на ваш перегляд замінюється поглядом VPN на нього, включно з тим, до яких доменів ви зверталися, коли і приблизно скільки даних перемістилося. Недобросовісний постачальник міг би це журналювати чи продавати, і будь-якого постачальника закони країни, де він працює, можуть змусити видати те, що він тримає. EFF також застерігає, що VPN переважно приховує ваше місцезнаходження й особу на рівні мережі від провайдера та сайту призначення; він не заважає сайту відстежувати вас через файли cookie, входи чи зняття відбитків, щойно ви там опинилися, і сьогодні більшість вебтрафіку вже й так зашифрована через HTTPS незалежно від цього.

Tor: розподіл довіри між трьома вузлами

Tor обирає інший підхід: замість одного сервера, що бачить і хто ви, і куди прямуєте, він спрямовує ваше з’єднання через щонайменше три волонтерські вузли поспіль, кожен загорнутий у власний шар шифрування. The Tor Project пояснює, що перший вузол бачить вашу справжню IP-адресу, але не місце призначення чи вашу активність, середній вузол не бачить жодного з двох, а останній вузол — вихідний — бачить місце призначення, але не хто ви, якщо тільки сам сайт пізніше вас не ідентифікує (наприклад, якщо ви входите в обліковий запис). Жоден окремий вузол у ланцюжку не має обох частин картини одночасно.

The Tor Project відверто каже про межі. Він прямо стверджує, що «досконала анонімність неможлива, навіть із Tor». Tor захищає трафік лише тих застосунків, які справді налаштовані ним користуватися, тож інші програми на тому самому пристрої все ще можуть розкрити вашу особу. Він не приховує сам факт використання Tor від того, хто спостерігає за вашим з’єднанням, лише те, що ви робите через нього. І якщо сам сайт призначення не використовує HTTPS, вихідний вузол може бачити незашифрований вміст, що покидає мережу Tor, так само як і будь-який останній стрибок у звичайному інтернеті. Вхід в обліковий запис чи введення свого імені скасовує анонімність незалежно від того, як трафік туди дійшов.

Вибір серед них