Могут ли VPN сервисы следить за пользователями?

В последнее время VPN сервисы стали неотъемлемым приложением на наших телефонах и компьютерах. Кто-то, например, использует их из России для доступа к запрещённым на её территории сайтам, а кто-то наоборот, уехав из страны через "Русский VPN" хочет получить доступ к Госуслугам, РЖД и другим сайтам. Но так ли это безопасно -- использовать VPN сервисы, и видят ли их создатели то, кому мы пишем в мессенджере и какие сайты посещаем? Давайте разберёмся.

VPN - это виртуальная сеть. В отличие от традиционных сетей, таких как домашняя сеть, VPN не предполагает прямых физических соединений между конечными устройствами. Обычно, создается соединение между конечным устройством - например, смартфоном - и VPN-сервером. Сервер VPN назначает новый IP-адрес вашему конечному устройству (напр. находящийся в Европе). При работе в Интернете исходный IP-адрес вашего устройства заменяется на посещаемых сайтах внешним IP-адресом VPN-сервера. Кроме того, все данные, передаваемые между конечным устройством и VPN-сервером, шифруются, что позволяет эффективно отделить его от остального Интернета. Способ соединения и шифрования определяется протоколом, на основе которого работает VPN (напр. OpenVPN, Shadowsocks / Outline).

Проведём аналогию: VPN -- это как фура, везущая груз из точки А в Б, однако, грузом тут является та информация, которую вы отправляете (напр. поисковый запрос) и то, что вы получаете в ответ (напр. видео на Ютубе). Протокол VPN определяет то, каким ПДД едет эта фура, сколько у неё колёс, какова её длина, мощность двигателя, толщина тента и т.д.

Когда вы подключены к VPN, интернет-провайдер (ISP) видит только то, что вы подключены к удаленному серверу. Ваш ISP не может просматривать содержимое вашего интернет-трафика, так как он защищен шифрованием VPN и/или TLS. ISP видит только то, что вы установили соединение с VPN-сервером и пересылаете шифрованный трафик через этот сервер. Весь ваш трафик, включая посещаемые вами веб-сайты, загружаемые файлы и отправляемые сообщения, будет недоступен для просмотра. ISP может распознать, что вы используете VPN только по косвеным признакам:

Большинство провайдеров не собирают информацию о пользователях намеренно. Однако, некоторые оставляют опции протоколирования на своих серверах в настройках по умолчанию и впоследствии эти логи могут быть использованы правоохранительными органами или государственными структурами для отслеживания пользователей.

Некоторые сервисы, например Web of Russia VPN, используют no-log policy, не сохраняя протоколы на серверах.

Программное обеспечение VPN-серверов, как правило, регистрирует эти данные по умолчанию:

Простая аналогия. VPN сервисы видят ваш трафик так, как почта смотрит на посылку. Она видит происхождение, место назначения, размер, вес, и ничего больше.

VPN-провайдер видит происхождение (ваш IP), домен и IP назначения, порт назначения, продолжительность и количество отправленных и полученных байт. Никакая другая информация не видна.

Например, они могут знать, что вы пользуетесь почтой Yahoo Mail, но ничего о том, сколько у вас учетных записей, одна или десять, какова ваша электронная почта, сколько писем вы получили, ничего подобного. Только то, что в определенную дату и время вы потратили 30 минут на отправку и получение данных из Yahoo Mail, и это составило 150 Мб.

Исходя из всего вышенаписанного, можно сказать, что то, кому вы пишете сообщения или какие видео вы смотрите определить для VPN сервиса невозможно. Однако, если ваш сервис сохраняет протоколы подключения на своём сервере, то при внешнем вмешательстве, например, со стороны правоохранительных органов -- всё тайное станет явным.

Мы рекомендуем Вам пользоваться проверенными VPN сервисами, например, Web of Russia VPN. Он позволяет Вам получить как Европейский, так и Российский IP адрес, имеет бесплатный период 7 дней и jочень демократичные цены. Кстати говоря, подходит для всех платформ (Android, IOS, Windows, Linux, MAC).