Sieť VPN mení to, čo môžu rôzne časti internetu vidieť o vašom pripojení. Znie to jednoducho, ale často to vedie k väčšej otázke: skrýva VPN všetko?
Nie. Sieť VPN môže znížiť to, čo môže vidieť váš poskytovateľ internetu, verejný operátor Wi-Fi, školská sieť, kancelárska sieť alebo cieľová webová stránka. Môže tiež maskovať vašu domácu IP adresu z navštívených stránok a služieb. Nevymaže však históriu prehliadača na vašom zariadení, neskryje, čo robíte v rámci prihlásených účtov, ani neznemožní analýzu návštevnosti.
Táto príručka vám poskytuje praktickú verziu: čo VPN skrýva, čo neskrýva a prečo na koncepte nazývanom korelácia návštevnosti záleží, aj keď VPN funguje správne.
Čo vlastne VPN robí?
Keď sa pripojíte k sieti VPN, vaše zariadenie vytvorí šifrovaný tunel na server VPN. Váš internetový prenos prechádza týmto tunelom predtým, ako dosiahne webové stránky, aplikácie a online služby.
To mení reťazec viditeľnosti:
– Vaša lokálna sieť a poskytovateľ internetových služieb zvyčajne vidia, že vaše zariadenie je pripojené k serveru VPN, ale nie na rovnakej úrovni podrobností o cieli, aké by videli bez siete VPN.
- Webové stránky a online služby zvyčajne vidia IP adresu servera VPN namiesto IP adresy vašej domácej alebo mobilnej siete.
- Vaša cesta pripojenia bude menej priamo spojená s umiestnením vašej fyzickej siete.
To je užitočné najmä na zdieľaných Wi-Fi alebo sieťach, ktorým úplne nedôverujete. Služba VPN, ako napríklad VPN Unlimited od KeepSolid, môže byť súčasťou súkromnejšieho nastavenia každodenného prehliadania, ak sa používa s realistickými očakávaniami.
Kľúčovou frázou je „súčasť“. Sieť VPN nie je tlačidlom na obnovenie súkromia. Zmení viditeľnosť na úrovni siete, ale mnohé ďalšie signály môžu stále identifikovať, rozpoznať alebo spojiť aktivitu.
Čo skrýva VPN pred ISP?
Ak ste hľadali „čo skrýva VPN pred ISP“, praktická odpoveď znie: VPN môže pred poskytovateľom internetových služieb skryť mnohé podrobnosti o konkrétnych webových stránkach a službách, ku ktorým sa pripájate.
Bez siete VPN môže váš poskytovateľ internetových služieb sledovať sieťové metaúdaje, ako sú domény alebo adresy IP kontaktov vášho zariadenia, požiadavky DNS v niektorých nastaveniach, načasovanie pripojenia a množstvo údajov, ktoré sa presúvajú cez vaše pripojenie. HTTPS pomáha chrániť obsah stránky, heslá, položky formulárov a ďalšie citlivé údaje v rámci pripojenia, ale nemusí nevyhnutne skrývať každý cieľový signál zo siete, ktorá prenáša vašu návštevnosť.
S pripojenou sieťou VPN váš ISP zvyčajne vidí obmedzenejší obraz:
- Vaše zariadenie sa pripája k serveru VPN.
- Údaje sa pohybujú medzi vami a serverom VPN.
- Načasovanie a objem týchto údajov.
- Základné technické informácie potrebné na dodanie spojenia.
ISP by vo všeobecnosti nemal vidieť konečné webové stránky, ktoré navštívite cez tunel VPN, rovnakým priamym spôsobom. V mnohých nastaveniach VPN sa požiadavky DNS spracúvajú aj cez cestu VPN, a nie sú vystavené lokálnej sieti, hoci presné správanie závisí od aplikácie, nastavení zariadenia a stavu pripojenia.
To ešte ponecháva dôležité metadáta. Váš ISP nemusí poznať stránku, ktorú ste otvorili, ale môže vedieť, kedy ste sa pripojili, ako dlho ste zostali pripojení a koľko údajov sa presunulo.
Skrýva VPN vašu IP adresu?
Odpoveď na otázku „skrýva VPN vašu IP adresu“ je áno v jednom konkrétnom a užitočnom zmysle: webové stránky a online služby zvyčajne vidia IP adresu servera VPN namiesto IP adresy priradenej k vašej domácej, kancelárii, hoteli alebo mobilnej sieti.To môže znížiť priame vystavenie vašej polohe v sieti. Webová stránka môže napríklad vidieť server VPN ako zdroj návštevy a nie vaše domáce pripojenie k ISP.
Ale IP adresa je len jeden identifikátor. Webová stránka vás môže stále rozpoznať, ak sa prihlásite, znova použijete rovnaký účet, akceptujete súbory cookie, použijete jedinečné nastavenie zariadenia a prehliadača alebo sa vrátite s rovnakými vzormi správania. Aplikácie môžu mať aj svoje vlastné identifikátory účtu alebo signály na úrovni zariadenia.
Lepšia odpoveď teda znie: VPN môže maskovať vašu sieťovú IP adresu z cieľových stránok, ale neodstráni všetky spôsoby, ktorými vás stránka alebo služba môže rozpoznať.
Skrýva VPN históriu prehliadania?
Ľudia sa často pýtajú, „skrýva VPN históriu prehliadania“, ale táto fráza môže znamenať niekoľko rôznych vecí.
Sieť VPN môže znížiť viditeľnosť prehliadania od vášho poskytovateľa internetových služieb, smerovača, operátora verejnej siete Wi-Fi alebo iného pozorovateľa miestnej siete. To je viditeľnosť na úrovni siete.
Sieť VPN zvyčajne neodstráni ani neskryje históriu prehliadania uloženú vo vašom prehliadači. Ak váš prehliadač ukladá navštívené stránky lokálne, tieto položky môžu v zariadení stále existovať. Ak váš prehliadač synchronizuje históriu s účtom, poskytovateľ účtu môže túto aktivitu stále prijímať alebo ukladať podľa svojich vlastných nastavení a zásad. Ak ste prihlásení na webovú stránku, táto webová lokalita môže stále zaznamenávať aktivitu účtu.
Myslite na to takto:
- História prehliadača vo vašom zariadení sa riadi nastaveniami prehliadača a zariadenia.
- Aktivita účtu je riadená službou, ktorú používate, a účtom, pomocou ktorého sa prihlasujete.
- Viditeľnosť siete je to, čo má VPN znížiť.
VPN pomáha väčšinou s treťou kategóriou. Pre prvé dva potrebujete nastavenia ochrany osobných údajov prehliadača, nastavenia účtu, kontroly súborov cookie a starostlivé prihlasovacie návyky.
Čo sieť VPN neskrýva?
Otázka „čo VPN neskrýva“ je rovnako dôležitá ako to, čo skrýva.
VPN sa automaticky neskryje:
– Vaša identita zo stránky, na ktorej sa prihlásite.
- Cookies už uložené vo vašom prehliadači.
- Signály odtlačkov prstov prehliadača alebo zariadenia.
- Platobné podrobnosti, podrobnosti o doručení alebo údaje profilu, ktoré poskytnete službe.
- Aktivita zaznamenaná v aplikáciách alebo účtoch.
- Malvér, spyware alebo monitorovanie koncového bodu na samotnom zariadení.
- Zdieľanie obrazovky, správa zariadení na pracovisku alebo rodičovská kontrola nainštalovaná v zariadení.
- Skutočnosť, že ste pripojení k serveru VPN, ak to sieť alebo služba kontroluje.
Nezaručuje tiež, že každá aplikácia na zariadení používa cestu VPN v každej situácii. Výpadky pripojenia, nastavenia rozdeleného tunelovania, správanie operačného systému alebo sieť špecifická pre aplikáciu môžu ovplyvniť to, čo prechádza tunelom. Najbezpečnejším predpokladom je overiť stav vášho pripojenia VPN a vyhnúť sa tomu, aby ste s jedným nástrojom zaobchádzali ako s úplnou ochranou súkromia.
Čo je to korelácia návštevnosti?
Dopravná korelácia je spôsob, ako urobiť poučené závery zo vzorov.
Základná myšlienka je jednoduchá. Aj keď niekto nedokáže prečítať obsah vašej šifrovanej prevádzky, môže byť schopný porovnať načasovanie, objem údajov, správanie pripojenia a ďalšie signály v rôznych bodoch siete. Ak sú vzory zarovnané dostatočne tesne, sofistikovaný pozorovateľ môže usúdiť, že dve činnosti spolu súvisia.
Ako príklad vhodný pre začiatočníkov si predstavte, že sa osoba pripojí k sieti VPN o 8:00, odošle zhluk dát a cieľová služba dostane podobný zhluk o chvíľu neskôr. To samo o sebe neprezrádza obsah stránky. Rovnako sama osebe nepreukazuje totožnosť. Ale vo veľkom meradle, s dostatkom výhodných bodov a dodatočných údajov, sa môžu načasovanie a objemové vzorce stať kľúčom.To je dôvod, prečo sa starostlivé vedenie VPN vyhýba tomu, aby vás VPN urobilo neviditeľným. Sieť VPN môže znížiť vystavenie vášmu poskytovateľovi internetových služieb, miestnym sieťam a webovým stránkam, ale nemôže zmiznúť všetky pozorovateľné vzory zo všetkých častí internetu.
Dá sa VPN stále sledovať?
Najbezpečnejšia odpoveď na otázku „môže byť VPN stále sledovaná“ je: niekedy je možné aktivitu rozpoznať, prepojiť alebo odvodiť, v závislosti od toho, kto ju sleduje a aké ďalšie údaje má.
To neznamená, že VPN je zbytočná. Znamená to, že VPN rieši konkrétne problémy so súkromím v sieti, nie každý problém so súkromím.
Bežné spôsoby, ako môžu byť aktivity stále prepojené, zahŕňajú:
- Pred pripojením k sieti VPN a po ňom sa prihlásite do rovnakého účtu.
- Webová stránka používa súbory cookie alebo miestne úložisko, ktoré už identifikuje váš prehliadač.
- Odtlačok vášho prehliadača je dostatočne charakteristický na to, aby ho bolo možné rozpoznať vo všetkých reláciách.
- Aplikácia má svoj vlastný identifikátor zariadenia alebo token účtu.
- Pozorovateľ siete môže vidieť načasovanie pripojenia VPN a objem prevádzky.
- Cieľová služba zaznamenáva IP adresu servera VPN a aktivitu vášho účtu.
- Kompromitované alebo monitorované zariadenie zaznamenáva aktivitu predtým, ako vstúpi do tunela VPN.
Korelácia návštevnosti patrí do rovnakej rodiny obmedzení. Nie je to magická metóda, ktorá odhalí všetko. Je to pripomienka, že na vzoroch môže záležať, najmä proti vysoko schopným pozorovateľom s prístupom k viacerým zdrojom údajov.
Realistický spôsob, ako premýšľať o súkromí VPN
Sieť VPN je najužitočnejšia, keď ju priradíte k správnej úlohe.
Použite VPN na zníženie toho, čo môže vidieť miestna sieť. Toto je obzvlášť dôležité na verejných Wi-Fi, zdieľaných sieťach, hoteloch, letiskách, kaviarňach a iných sieťach, kde neovládate zariadenie.
Použite VPN na zníženie viditeľnosti prehliadania na úrovni ISP. Váš ISP môže stále vidieť, že používate VPN a koľko údajov sa presúva, ale VPN môže obmedziť priamu viditeľnosť na konečné lokality a služby, ktoré navštívite cez tunel.
Použite sieť VPN na maskovanie adresy IP siete z cieľových webových stránok. To môže znížiť mieru priameho prepojenia vášho prehliadania s adresou vašej domácej alebo mobilnej siete.
Nepoužívajte sieť VPN ako náhradu za starostlivé návyky účtu a zariadenia. Ak sa prihlásite, znova použijete rovnaký profil prehliadača, ponecháte si staré súbory cookie alebo použijete monitorované zariadenie, sieť VPN tieto signály nemôže vrátiť späť.
Praktické návyky, ktoré sa dobre spájajú s VPN
Pre každodenné súkromie funguje VPN najlepšie spolu s jednoduchými návykmi, ktoré riešia veci, ktoré neovláda.
- Udržujte protokol HTTPS povolený a vyhýbajte sa zadávaniu citlivých informácií na podozrivých stránkach.
- Skontrolujte, či je sieť VPN pripojená pred vykonaním aktivity, od ktorej očakávate smerovanie cez ňu.
- Na správu súborov cookie, údajov stránok a histórie použite nastavenia ochrany osobných údajov prehliadača.
- Ak je to praktické, oddeľte citlivé relácie účtu od bežného prehliadania.
- Udržujte svoje zariadenie aktualizované, aby malvér alebo nechcené monitorovanie s menšou pravdepodobnosťou zachytili aktivitu lokálne.
- Skontrolujte povolenia aplikácie a nastavenia synchronizácie účtu.
- Vyhnite sa predpokladu, že režim súkromného prehliadania a ochrana VPN sú to isté.
Žiadny z týchto zvykov nerobí človeka nevystopovateľným. Jednoducho znižujú rôzne kategórie expozície. To je spoľahlivejšie myslenie: vrstvené súkromie, jasné limity a žiadny jediný nástroj, ktorý sa nepovažuje za úplný štít.
Časté otázky
Môže môj ISP vidieť webové stránky, ak používam VPN?
Pri typickom pripojení VPN môže váš poskytovateľ internetových služieb vidieť, že ste pripojení k serveru VPN, a môže sledovať načasovanie a objem údajov. Nemal by vidieť konečné webové stránky, ktoré navštívite cez tunel VPN, rovnakým priamym spôsobom, ako by to bolo možné bez VPN.
Môžu webové stránky povedať, že používam sieť VPN?Niektoré webové stránky môžu zistiť, že návštevnosť pochádza z IP adresy servera VPN. Sieť VPN môže maskovať vašu domácu IP adresu, ale nezaručuje, že každá stránka bude s pripojením zaobchádzať ako s bežným domácim prenosom.
Skrýva VPN to, čo robím v rámci účtu?
Nie. Ak sa prihlásite do účtu, táto služba môže zvyčajne priradiť aktivitu k tomuto účtu. VPN zmení sieťovú cestu; nezmizne aktivita účtu.
Zastavuje VPN snímanie odtlačkov prstov prehliadača?
Nie sám od seba. Snímanie odtlačkov prstov prehliadača môže využívať signály, ako je verzia prehliadača, charakteristiky zariadenia, písma, veľkosť obrazovky, jazyk, rozšírenia a správanie. VPN mení hlavne signály na úrovni siete, najmä IP adresu a viditeľnosť lokálnej siete.
Je korelácia návštevnosti niečo, z čoho by mali každodenní používatelia panikáriť?
Nie. Pre väčšinu ľudí je korelácia návštevnosti najlepšie chápaná ako obmedzenie, nie dôvod na vyhýbanie sa VPN. Záleží na tom, pretože zachováva úprimnosť očakávaní: VPN môže znížiť dôležité formy viditeľnosti, ale nemôže odstrániť každý vzor alebo identifikátor z internetu.
Zrátané a podčiarknuté
Sieť VPN môže skryť užitočné veci pred vaším ISP a lokálnou sieťou a môže maskovať vašu IP adresu z webových stránok. Vďaka tomu môže byť každodenné prehliadanie menej vystavené na úrovni siete, najmä na zdieľaných alebo nedôveryhodných pripojeniach.
VPN však neskryje všetko. Nevymaže históriu prehliadača, neodstráni identitu účtu, neporazí súbory cookie, nezastaví všetky metódy snímania odtlačkov prstov, neochráni napadnuté zariadenie ani neznemožní koreláciu návštevnosti.
Praktické riešenie je jednoduché: použite VPN na úlohy ochrany osobných údajov, pre ktoré je vytvorená, a spárujte ju so starostlivými návykmi prehliadača, účtu a zariadenia pre signály, ktoré VPN nekontroluje.