Що бачить провайдер?
Особиста інформація в мережі Інтернет все більше стає пережитком минулого. Користувач сам, як мінімум, повідомляє про себе на кожному сайті, заповнюючи анкету. Але одна справа заповнювати анкету, а зовсім інше – чи може провайдер побачити які сайти відвідує користувач.
Ми поставили кілька запитань фахівцям, які працюють в області інформаційної безпеки, а також деяким працівникам постачальників доступу в мережу Інтернет. З’ясуємо, що видно провайдеру, видно взагалі і як захистити себе від зливу інформації.
Що бачить провайдер про вас?
Чи бачить провайдер адресу сайту, який я відвідую?
Відповідь: так, провайдер може побачити всі адреси, які ви відвідуєте. Причому це не тільки основний домен, а й окремі сторінки. Якщо сайт має протокол HTTP – біда. Чому? Тому що абсолютно всі дії на цьому сайті бачить провайдер: паролі, логіни, листування, буквально кожну точку.
Чи бачить провайдер адресу сайту, який я відвідую, якщо у сайта є https?
Відповідь: на багатьох сайтах використовується сертифікати ssl. Це вид шифрування, який забезпечує безпеку при передачі даних, наприклад, паролі або форма заповнення інформації. Якщо сайт використовує SSL, тоді браузер видає зелений замочок навпаки адреси сайту. У цьому випадку провайдер бачить ім’я домену, на який ви зайшли і IP адресу сервера, на якому знаходиться домен. Вся інша інформація прихована, тому що передається в зашифрованому вигляді.
Чи бачить провайдер фільми, які я скачував?
Відповідь: переглядати ваші серіали ніхто не буде, але так, провайдер точно бачить контент, який ви завантажуєте допомогою торрента.
Чому?
Справа в тому, що торрент-трекери використовують HTTP протокол, тому видно все: від назви файлу, до часу, коли ви почали завантаження і зупинили роздачу. Є трекери, які використовують протокол HTTPS, але це поодиничні випадки.
Чи зберігає мої дані провайдер?
Відповідь: а як ви думаєте? Через провайдера, нехай навіть самого малого, проходить величезний потік трафіку. Якщо він буде дублювати весь контент – це величезні ресурси. Тобто зберегти дані немає можливості. Але є логи. Провайдер їх зобов’язаний зберігати деякий час. Наприклад, 3 роки.
Що в логах? У них зазначено, що ви в такий-то день в такий-то час зайшли на сайт samoosvita.in.ua. Також в ньому зазначено, скільки даних ви передали або отримали з цього сайту, а також коли відключилися від цього сайту.
Хто може побачити мої дані, крім провайдера?
Відповідь: що бачить провайдер це зрозуміло, але, крім цього, ваш трафік, як дзеркало, відбивається на серверах силових структур, які обробляють весь трафік в автоматичному режимі. В Росії, наприклад, така система називається COРM [1]. Точно ніхто не знає, як працює ця система, але імовірно, трафік аналізується в автоматичному режимі.
Що бачить провайдер, якщо використовувати VPN?
Відповідь: при використанні VPN весь трафік шифрується. Провайдер бачить тільки IP адресу VPN сервісу. За IP адресою провайдер бачить, що користувач підключився через VPN, але розшифрувати передані дані неможливо з боку провайдера. Тому вони не знають, який сайт відвідує користувач, що дивиться або викачує
.
В яких випадках VPN не допоможе анонімно бродити в мережі Інтернет?
Відповідь: весь трафік, який проходить через VPN шифрується, як було сказано вище. Платні сервіси VPN піклуються про свою репутацію, тому зазвичай вони не зберігають дані про користувачів. Ризик є з боку безкоштовних VPN. Також система Windows може відкрити ваші реальні дані, якщо VPN випадково відключитиья. Щоб цього уникнути, потрібно додатково налаштувати систему. У платних VPN є функція відключення мережі Інтернет, якщо VPN випадково перестав працювати.
Що буде, якщо постійно сидіти через VPN?
Відповідь: в цьому випадку немає потреби турбується про те, що бачить провайдер. Але це відноситься до платних VPN сервісів , бо безкоштовні іноді навіть продають дані рекламодавцям (про це є стаття на сайті). Але є один момент: при використанні VPN створюється враження, що вам є що приховувати. А значить ви можете потрапити в особливу базу.
Чи бачить адресу сайту провайдер при включеному VPN?
Відповідь: ні, дані зашифровані. Про це створюється запис в логах, які зберігає провайдер. Розшифрувати може тільки VPN сервіс, але надійний постачальник цієї послуги не зберігає цих даних.
Чи бачить провайдер листування в месенджерах?
Відповідь: дивлячись,який месенджер. Наприклад, telegram використовує end-to-end шифрування, яке гарантує, що дані ніхто не побачить, крім адресата. Але в деяких країнах, з цієї причини, цей месенджер заборонений. Решта так чи інакше співпрацюють з органами. Інакше б їх також заблокували (особиста думка).
На особливих територіях, на зразок Криму, всі використовують VPN, щоб обійти санкції?
Відповідь: цієї інформації у нас немає. Більш за все, багато хто користуються сервісами VPN, щоби мати можливість використовувати сервіси Google, про це і так всі знають, а значить це не проблема. Однак точно сказати неможливо.
СОРМ (скорочення від рос. Система технических средств для обеспечения функций оперативно-розыскных мероприятий) — комплекс технічних засобів і заходів, призначених для проведення оперативно-розшукових заходів у російських мережах телефонного, рухомого і бездротового зв’язку, радіозв’язку та відстежування інтернет-активності громадян. Всі оператори зв’язку зобов’язані встановлювати обладнання СОРМ власним коштом на користь спецслужб
