Давайте рассмотрим часто встречающийся тезис: «неизвестно кому принадлежащие и непонятно как настроенные серверы могут получить доступ к содержимому вашего трафика!». Так вот: общий ответ — нет, не могут.👈
Объясняю, почему: фокус в том, что внешние (по отношению к приложению) клиенты и серверы VPN оперируют уже зашифрованным на уровне приложений трафиком. Если это браузер, то это SSL/TLS шифрование* при установлении соединения с целевым сервером, MTProto в Telegram или собственное оконечное шифрование в других мессенджерах. Что может получить вредительский сервер? Только метаданные: ваш IP (разумеется) имя и IP сервера к которому вы обращаетесь и сведения о времени соединений и объеме переданных данных (при неверных настройках могут быть утечки DNS, используйте DoH/DoT). В общем, всё.
То есть, если вы смотрите youtube через VPN – то всё, что может узнать сервер, так это то, что вы с такого-то времени по такое-то время получили с www[.]youtube[.]com столько-то трафика. Можно делать предположения о разрешении и динамике картинки, но не более того. Что вы смотрели — никакой злокозненный сервер не может узнать.
Ровно то же самое относится к прокси-серверам Telegram любого вида: сервер знает ваш IP, видит тайминги и объемы передачи, но не может узнать содержимое обмена — какие вы каналы читаете и что пишете. Это можно продать для какой-то «персонализации рекламы», и в целом, не более того. Всё остальное — уже супермасштабные исследования собранных с тысяч узлов данных. Маловероятно.
Что важно понимать: любые сведения, хотя бы теоретически доступные самому злостному прокси-серверу, ни в каком случае не больше, чем мог бы получить ваш провайдер (или прямо «органы» через системы СОРМ), если бы вы пользовались сервисами без VPN.
...из этого есть забавное следствие: если без блокировок «органы» могли бы получать эти данные непосредственно с узлов провайдеров в РФ, то блокировками они сами лишили себя этой возможности. А поскольку странно было бы исходить из того, что 100% всех серверов VPN или прокси подконтрольны спецслужбам, то их возможности по отслеживанию вашей активности существенно снизились. И, наоборот, использование VPN резко уменьшает возможности любых спецслужб по слежению независимо от существования блокировок в принципе.
Теперь об исключениях из этого правила: инструменты, получающие доступ к трафику до шифрования могут быть небезопасны.
• В первую очередь, это конечно, браузерные расширения. Это оборотная сторона простоты их интеграции и использования.🤷🏻
• Во вторую очередь, это различные сторонние приложения, иногда с интегрированными антицензурными инструментами — например, сборки клиентов Telegram.
Я не утверждаю, что там обязательно есть какие-то закладки, но есть нехорошие примеры, как например, когда в неофициальном клиенте Telegram Nekogram нашли скрытую функцию, которая собирает и передает разработчику информацию о привязке телефонных номеров к аккаунтам через бота
[@]nekonotificationbot. В принципе, ничто не мешало этому клиенту и тексты переписок сливать. Так что если вы не уверены в своих способностях самостоятельно проверить такие приложения — не рискуйте.Ну и общее правило: самым безопасным вариантом использования VPN являются отдельные open source клиенты в сочетании с ротацией бесплатных конфигураций, использование которых не требует привязки к аккаунту у провайдера VPN. Это оставляет минимальный цифровой след с наибольшими издержками для желающих что-то из этих данных получить.👈
#теория и #безопасность
* - если вы конечно, не сделали глупость, установив корневой сертификат минцифры!!!