-
𝐏𝐘𝐑𝐄𝐗
- 320
- 252
Основатель форума
Говоря о VPN, почти всегда в голову приходит идея - поднять свой VPN на арендованном сервере, тем самым, якобы, обезопасив себя от выдачи VPN сервисом логов и ваших данных третьим лицам.
Ведь, если VPN свой, то как они запросят данные? Я же не буду выдавать сам себя!
На самом же деле, все сильно сложнее и информацию о Вас выдадут и еще как.
К хостинг провайдеру, где вы арендовали сервер, приходит запрос - кто у вас там сидел, по такому-то ip адресу в такое-то время.
Большинство хостинг провайдеров, выдадут вас (А именно, данные которые вы указывали при оформлении аренды сервера, ip адрес, возможно отпечатки вашего устройства с которого вы подключались к их серверам). А еще могут еще и весь ваш трафик, который большинство хостинг провайдеров логгирует - выдать.
Вы, возможно, возразите - ну я же могу арендовать сервер у какого-нибудь провайдера, который не выдает данные пользователей.
Только есть БОЛЬШОЕ НО, я еще НИКОГДА не встречал таких провайдеров, которые имели именно СВОЙ Дата центр. Все/Почти все такие хостинг провайдеры арендуют большой сервер у какого-то дата центра.
И вот, третьему лицу, не выдали ваши данные. Теперь вопрос может пойти напрямую в дата центр. А дата центр их выдаст в 99% случаев, потому что такие дата центры очень серьезно контролируются законом и местными спецслужбами (А роскoмнадзор даже опубликовал требование ко всем дата центрам, что если они не будут сотрудничать - их будут блокировать).
А еще, очень интересный момент. В ваш арендованный сервер могут легко залезть люди из дата центра/хостинг провайдера и, устроить вам начиная от логгирования всех ваших действий на сервере, заканчивая отправить к вам на сервер вредоносный код, который может манипулировать вашим трафиком внедряя в него вырусы и посылая вам не те значения, что нужно (Вы нажимаете кнопку на каком-то сайте, а вам в ответ приходит не ответ от нужного сайта, а вредоносное ПО).
У них есть полный контроль над арендованным вами сервером.
В дополнение к этому, не касаясь выдачи данных, расскажу вот что:
Когда вы заходите на сайт, при помощи своего VPN, сайт вдруг решает деанонимизировать вас. И например, спецслужбы, делают запрос к интернет провадеру/СOРМу, кто подключался к ip адресу вашего VPN в такое то время. В случае своего VPN - скорее всего вы будете единственный на всю страну. А в случае коммерческого VPN - выдаст всех клиентов этого VPN, кто пользовался в тот момент этим ip адресом и атакующему придется еще и понять, кто конкретно из них посещал этот сайт.
Вывод:
Свой VPN зачастую обеспечивает анонимность даже хуже, чем обычный коммерческий VPN (Даже обычные коммерческие, не говоря, про те, что направлены конкретно на приватность и анонимность).
Поэтому, свой VPN - это вообще не лучше и тем более никакая не гарантия анонимности. Скорее даже наоборот, вы расширяете круг тех, кто может вас деанонимизировать.
Ведь, если VPN свой, то как они запросят данные? Я же не буду выдавать сам себя!
На самом же деле, все сильно сложнее и информацию о Вас выдадут и еще как.
К хостинг провайдеру, где вы арендовали сервер, приходит запрос - кто у вас там сидел, по такому-то ip адресу в такое-то время.
Большинство хостинг провайдеров, выдадут вас (А именно, данные которые вы указывали при оформлении аренды сервера, ip адрес, возможно отпечатки вашего устройства с которого вы подключались к их серверам). А еще могут еще и весь ваш трафик, который большинство хостинг провайдеров логгирует - выдать.
Вы, возможно, возразите - ну я же могу арендовать сервер у какого-нибудь провайдера, который не выдает данные пользователей.
Только есть БОЛЬШОЕ НО, я еще НИКОГДА не встречал таких провайдеров, которые имели именно СВОЙ Дата центр. Все/Почти все такие хостинг провайдеры арендуют большой сервер у какого-то дата центра.
И вот, третьему лицу, не выдали ваши данные. Теперь вопрос может пойти напрямую в дата центр. А дата центр их выдаст в 99% случаев, потому что такие дата центры очень серьезно контролируются законом и местными спецслужбами (А роскoмнадзор даже опубликовал требование ко всем дата центрам, что если они не будут сотрудничать - их будут блокировать).
А еще, очень интересный момент. В ваш арендованный сервер могут легко залезть люди из дата центра/хостинг провайдера и, устроить вам начиная от логгирования всех ваших действий на сервере, заканчивая отправить к вам на сервер вредоносный код, который может манипулировать вашим трафиком внедряя в него вырусы и посылая вам не те значения, что нужно (Вы нажимаете кнопку на каком-то сайте, а вам в ответ приходит не ответ от нужного сайта, а вредоносное ПО).
У них есть полный контроль над арендованным вами сервером.
В дополнение к этому, не касаясь выдачи данных, расскажу вот что:
Когда вы заходите на сайт, при помощи своего VPN, сайт вдруг решает деанонимизировать вас. И например, спецслужбы, делают запрос к интернет провадеру/СOРМу, кто подключался к ip адресу вашего VPN в такое то время. В случае своего VPN - скорее всего вы будете единственный на всю страну. А в случае коммерческого VPN - выдаст всех клиентов этого VPN, кто пользовался в тот момент этим ip адресом и атакующему придется еще и понять, кто конкретно из них посещал этот сайт.
Вывод:
Свой VPN зачастую обеспечивает анонимность даже хуже, чем обычный коммерческий VPN (Даже обычные коммерческие, не говоря, про те, что направлены конкретно на приватность и анонимность).
Поэтому, свой VPN - это вообще не лучше и тем более никакая не гарантия анонимности. Скорее даже наоборот, вы расширяете круг тех, кто может вас деанонимизировать.
Ответы2
