VPN mění to, co mohou různé části internetu vidět o vašem připojení. Zní to jednoduše, ale často to vede k větší otázce: skrývá VPN vše?

Ne. VPN může snížit to, co vidí váš poskytovatel internetu, veřejný operátor Wi-Fi, školní síť, kancelářská síť nebo cílový web. Může také maskovat vaši domácí IP adresu ze stránek a služeb, které navštěvujete. Nevymaže však historii prohlížeče na vašem zařízení, neskryje, co děláte v rámci přihlášených účtů, ani neznemožňuje analýzu provozu.

Tato příručka vám poskytuje praktickou verzi: co VPN skrývá, co neskrývá a proč na konceptu zvaném korelace provozu záleží, i když VPN funguje správně.

Co vlastně VPN dělá?

Když se připojíte k síti VPN, vaše zařízení vytvoří šifrovaný tunel k serveru VPN. Váš internetový provoz prochází tímto tunelem, než se dostane na webové stránky, aplikace a online služby.

To mění řetězec viditelnosti:

– Vaše místní síť a ISP obvykle vidí, že je vaše zařízení připojeno k serveru VPN, ale ne na stejné úrovni podrobností o cíli, jaké by viděli bez VPN.

Webové stránky a online služby obvykle vidí IP adresu serveru VPN namísto IP adresy vaší domácí nebo mobilní sítě.
Vaše cesta připojení bude méně přímo vázána na umístění ve fyzické síti.

To je užitečné zejména na sdílených Wi-Fi nebo sítích, kterým plně nedůvěřujete. Služba VPN, jako je VPN Unlimited od KeepSolid, může být součástí soukromějšího každodenního nastavení procházení, pokud je používána s realistickými očekáváními.

Klíčová fráze je „část“. VPN není tlačítko pro resetování soukromí. Změní viditelnost na úrovni sítě, ale mnoho dalších signálů může stále identifikovat, rozpoznat nebo připojit aktivitu.

Co skrývá VPN před ISP?

Pokud jste hledali „co skrývá VPN před ISP“, praktická odpověď zní: VPN může před poskytovatelem internetových služeb skrýt mnoho podrobností o konkrétních webech a službách, ke kterým se připojujete.

Bez VPN může být váš ISP schopen sledovat síťová metadata, jako jsou domény nebo IP adresy kontaktů vašeho zařízení, požadavky DNS v některých nastaveních, načasování připojení a množství dat přesouvaných vaším připojením. HTTPS pomáhá chránit obsah stránky, hesla, položky formulářů a další citlivá data uvnitř připojení, ale nemusí nutně skrýt každý cílový signál ze sítě přenášející váš provoz.

S připojenou VPN váš ISP obvykle vidí omezenější obraz:

Vaše zařízení se připojuje k serveru VPN.
Mezi vámi a serverem VPN se data přesouvají.
Načasování a objem těchto dat.
Základní technické informace potřebné k dodání spojení.

ISP by obecně neměl vidět konečné webové stránky, které navštívíte prostřednictvím tunelu VPN, stejným přímým způsobem. V mnoha nastaveních VPN jsou požadavky DNS také zpracovávány prostřednictvím cesty VPN, nikoli vystaveny místní síti, ačkoli přesné chování závisí na aplikaci, nastavení zařízení a stavu připojení.

To stále ponechává důležitá metadata. Váš ISP nemusí znát stránku, kterou jste otevřeli, ale může vědět, kdy jste se připojili, jak dlouho jste zůstali připojeni a kolik dat se přesunulo.

Skrývá VPN vaši IP adresu?

Odpověď na otázku „skrývá VPN vaši IP adresu“ je ano v jednom konkrétním a užitečném smyslu: webové stránky a online služby obvykle vidí IP adresu VPN serveru namísto IP adresy přiřazené vaší domácnosti, kanceláři, hotelu nebo mobilní síti.To může snížit přímé vystavení umístění vaší sítě. Webová stránka může například vidět server VPN jako zdroj návštěvy spíše než připojení vašeho domácího poskytovatele internetových služeb.

Ale IP adresa je pouze jeden identifikátor. Webová stránka vás stále může rozpoznat, pokud se přihlásíte, znovu použijete stejný účet, přijmete soubory cookie, použijete jedinečné zařízení a nastavení prohlížeče nebo se vrátíte se stejnými vzory chování. Aplikace mohou mít také své vlastní identifikátory účtu nebo signály na úrovni zařízení.

Takže lepší odpověď je: VPN může maskovat vaši síťovou IP adresu z cílových webů, ale neodstraní všechny způsoby, jak vás web nebo služba může rozpoznat.

Skrývá VPN historii procházení?

Lidé se často ptají, „skrývá VPN historii procházení“, ale tato fráze může znamenat několik různých věcí.

VPN může snížit viditelnost procházení ze strany vašeho ISP, routeru, veřejného Wi-Fi operátora nebo jiného pozorovatele místní sítě. To je viditelnost na úrovni sítě.

VPN obvykle nevymaže ani neskryje historii prohlížení uloženou ve vašem prohlížeči. Pokud váš prohlížeč ukládá navštívené stránky lokálně, mohou tyto položky v zařízení stále existovat. Pokud váš prohlížeč synchronizuje historii s účtem, poskytovatel účtu může tuto aktivitu stále přijímat nebo ukládat podle svých vlastních nastavení a zásad. Pokud jste přihlášeni k webu, může tento web stále zaznamenávat aktivitu účtu.

Přemýšlejte o tom takto:

Historie prohlížeče ve vašem zařízení je řízena vaším prohlížečem a nastavením zařízení.
Aktivita účtu je řízena službou, kterou používáte, a účtem, pomocí kterého se přihlašujete.
Viditelnost sítě je to, co má VPN snížit.

VPN pomáhá většinou s třetí kategorií. U prvních dvou potřebujete nastavení ochrany osobních údajů prohlížeče, nastavení účtu, kontroly souborů cookie a pečlivé návyky při přihlašování.

Co VPN neskrývá?

Otázka „co VPN neskrývá“ je stejně důležitá jako to, co skrývá.

VPN se automaticky neskryje:

– Vaše identita z webu, na kterém se přihlašujete.

– Platební údaje, dodací údaje nebo údaje o profilu, které poskytujete službě.

Soubory cookie již uložené ve vašem prohlížeči.
Signály otisků prstů prohlížeče nebo zařízení.
Aktivita zaznamenaná v aplikacích nebo účtech.
Monitorování malwaru, spywaru nebo koncových bodů na samotném zařízení.
Sdílení obrazovky, správa zařízení na pracovišti nebo rodičovská kontrola nainstalovaná v zařízení.
Skutečnost, že jste připojeni k serveru VPN, pokud to síť nebo služba kontroluje.

Rovněž nezaručuje, že každá aplikace v zařízení používá cestu VPN v každé situaci. Přerušení připojení, nastavení rozděleného tunelu, chování operačního systému nebo sítě specifické pro aplikaci mohou ovlivnit to, co tunelem prochází. Nejbezpečnějším předpokladem je ověřit stav vašeho připojení VPN a vyhnout se tomu, aby byl jakýkoli nástroj považován za úplnou ochranu soukromí.

Co je to dopravní korelace?

Dopravní korelace je způsob, jak ze vzorců vyvozovat poučené závěry.

Základní myšlenka je jednoduchá. I když někdo nemůže číst obsah vašeho šifrovaného provozu, může být schopen porovnat načasování, objem dat, chování připojení a další signály napříč různými body v síti. Pokud jsou vzory zarovnány dostatečně těsně, může sofistikovaný pozorovatel odvodit, že dvě činnosti spolu souvisí.

Jako příklad pro začátečníky si představte, že se člověk připojí k VPN v 8:00, odešle shluk dat a cílová služba o chvíli později přijme podobný shluk. To samo o sobě neodhalí obsah stránky. Samo o sobě také neprokazuje totožnost. Ale ve velkém měřítku, s dostatkem výhodných bodů a dodatečných dat, se mohou načasování a objemové vzorce stát vodítkem.To je důvod, proč pečlivé pokyny VPN neříkají, že vás VPN činí neviditelnými. VPN může snížit vystavení vašemu poskytovateli internetových služeb, místním sítím a webům, ale nemůže zmizet všechny pozorovatelné vzorce ze všech částí internetu.

Lze VPN stále sledovat?

Nejbezpečnější odpověď na otázku „lze VPN stále sledovat“ je: někdy lze aktivitu stále rozpoznat, propojit nebo odvodit, v závislosti na tom, kdo sleduje a jaká další data má.

To neznamená, že VPN je zbytečná. Znamená to, že VPN řeší konkrétní problémy s ochranou soukromí v síti, ne každý problém s ochranou soukromí.

Mezi běžné způsoby, jak lze aktivitu stále propojit, patří:

Přihlásíte se ke stejnému účtu před a po připojení k VPN.
Webové stránky používají soubory cookie nebo místní úložiště, které již identifikují váš prohlížeč.
Otisk vašeho prohlížeče je dostatečně výrazný, aby jej bylo možné rozpoznat napříč relacemi.
Aplikace má svůj vlastní identifikátor zařízení nebo token účtu.
Pozorovatel sítě může vidět načasování připojení VPN a objem provozu.
Cílová služba zaznamenává IP adresu serveru VPN a aktivitu vašeho účtu.
Napadené nebo monitorované zařízení zaznamenává aktivitu předtím, než vstoupí do tunelu VPN.

Korelace provozu patří do stejné rodiny omezení. Není to magická metoda, která odhalí vše. Je to připomínka, že na vzorcích může záležet, zvláště proti vysoce schopným pozorovatelům s přístupem k více zdrojům dat.

Realistický způsob, jak přemýšlet o soukromí VPN

VPN je nejužitečnější, když ji přiřadíte ke správné práci.

Použijte VPN ke snížení toho, co vidí místní síť. To platí zejména pro veřejné Wi-Fi, sdílené sítě, hotely, letiště, kavárny a další sítě, kde zařízení neovládáte.

Použijte VPN ke snížení viditelnosti procházení na úrovni ISP. Váš ISP může stále vidět, že používáte VPN a kolik dat se přesouvá, ale VPN může omezit přímou viditelnost na konečné weby a služby, které navštívíte tunelem.

Pomocí VPN maskujte svou síťovou IP adresu před cílovými weby. To může snížit, jak přímo je vaše procházení vázáno na adresu vaší domácí nebo mobilní sítě.

Nepoužívejte VPN jako náhradu za pečlivé návyky týkající se účtů a zařízení. Pokud se přihlásíte, znovu použijete stejný profil prohlížeče, ponecháte si staré soubory cookie nebo použijete monitorované zařízení, VPN tyto signály nemůže vrátit zpět.

Praktické návyky, které se dobře hodí k VPN

Pro každodenní soukromí funguje VPN nejlépe vedle jednoduchých zvyků, které řeší věci, které neřídí.

Udržujte protokol HTTPS povolený a vyhněte se zadávání citlivých informací na podezřelých stránkách.
Zkontrolujte, zda je VPN připojena, než provedete aktivitu, kterou očekáváte, že přes ni bude směrována.
Použijte nastavení ochrany osobních údajů prohlížeče ke správě souborů cookie, dat stránek a historie.
Pokud je to praktické, oddělte citlivé relace účtu od běžného prohlížení.
Udržujte své zařízení aktualizované, aby malware nebo nechtěné sledování s menší pravděpodobností zachytilo aktivitu lokálně.
Zkontrolujte oprávnění aplikace a nastavení synchronizace účtu.
Nepředpokládejte, že režim soukromého prohlížení a ochrana VPN jsou totéž.

Žádný z těchto zvyků nečiní člověka nevysledovatelným. Jednoduše snižují různé kategorie expozice. To je spolehlivější způsob myšlení: vrstvené soukromí, jasné limity a žádný jediný nástroj, který nelze považovat za úplný štít.

Nejčastější dotazy

Může můj ISP vidět webové stránky, když používám VPN?

V typickém připojení VPN může váš ISP vidět, že jste připojeni k serveru VPN, a může sledovat načasování a objem dat. Nemělo by vidět konečné webové stránky, které navštívíte prostřednictvím tunelu VPN, stejným přímým způsobem, jako by to bylo možné bez VPN.

Mohou webové stránky zjistit, že používám VPN?Některé webové stránky mohou zjistit, že provoz pochází z IP adresy serveru VPN. VPN může maskovat vaši domácí IP adresu, ale nezaručuje, že každý web bude s připojením zacházet jako s běžným domácím provozem.

Skrývá VPN, co dělám uvnitř účtu?

Ne. Pokud se přihlásíte k účtu, může tato služba obvykle přidružit aktivitu k tomuto účtu. VPN změní síťovou cestu; nezmizí aktivita účtu.

Zastaví VPN otisky prstů prohlížeče?

Ne sama od sebe. Fingerprinting prohlížeče může využívat signály, jako je verze prohlížeče, vlastnosti zařízení, písma, velikost obrazovky, jazyk, rozšíření a chování. VPN mění především signály na úrovni sítě, zejména IP adresu a viditelnost místní sítě.

Je korelace návštěvnosti něco, kvůli čemu by měli každodenní uživatelé panikařit?

Ne. Pro většinu lidí je korelace provozu nejlépe chápána jako omezení, nikoli jako důvod, proč se vyhýbat VPN. Záleží na tom, protože udržuje očekávání upřímná: VPN může snížit důležité formy viditelnosti, ale nemůže z internetu odstranit každý vzor nebo identifikátor.

Sečteno a podtrženo

VPN může skrýt užitečné věci před vaším ISP a místní sítí a může maskovat vaši IP adresu z webových stránek. Díky tomu může být každodenní procházení méně vystaveno na úrovni sítě, zejména na sdílených nebo nedůvěryhodných připojeních.

VPN ale neskryje vše. Nevymaže historii prohlížeče, neodstraní identitu účtu, neporazí soubory cookie, nezastaví všechny metody snímání otisků prstů, nechrání napadené zařízení ani neznemožní korelaci provozu.

Praktické řešení je přímočaré: používejte VPN pro úlohy ochrany soukromí, pro které je vytvořena, a spárujte ji s pečlivými zvyklostmi prohlížeče, účtu a zařízení pro signály, které VPN nekontroluje.