Если не считать всех плюсов, это все-таки хороший инструмент для анонимности?
Это может стать полной неожиданностью, но знаете ли вы, что VPN — один из самых ненадежных инструментов в вопросе анонимности? Мы уже объяснили, как работает VPN и что скрывает , а также сравнили технологию с прокси-серверы и антиобнаружение браузеров Итак, давайте сразу перейдем к делу и объясним, почему использование VPN — плохая идея.
Для справки, никакой VPN не является абсолютно бесполезной технологией. Он помогает нам получать доступ к веб-сайтам, запрещенным в наших странах без причины, и защищает наше соединение при использовании общедоступного Wi-Fi. Это, безусловно, дает много хороших вещей. Но что еще ? Ну, ничего другого. И нет, это касается не только бесплатных VPN-сервисов — практически любые VPN, даже дорогие, практически не имеют ничего общего с анонимностью.
В предыдущих статьях мы уже упоминали, что VPN не делать подделайте свой цифровой отпечаток пальца. Теперь мы подробнее рассмотрим, что даже хороший VPN может вообще не скрывать и почему вы рискуете оказаться раскрытым в самом конце.
Почему VPN плохие?
Веб-сайты собирают и анализируют множество данных за пределами геолокации. Это не просто ваше местоположение, а множество других вещей. Худший сценарий: они могут раскрыть практически все о вашем компьютере, включая его ОС и даже Оборудование. Одна из немногих вещей, которые многие VPN не скрывают в этом отношении, — это элемент холста HTML5, который, например, отображает 2D-формы, когда вы посещаете веб-сайт.
Дело в том, что разные операционные системы и видеокарты делают это по-своему, и многие веб-сайты могут собирать такие данные, даже не заставляя вас думать об этом. Вы, наверное, догадались — вот сколько веб-сайтов может предположить, какая у вас операционная система и даже видеокарта.
Еще одна вещь, которую службы VPN не могут скрыть, — это метаданные WebGL (библиотека веб-графики), API JavaScript, используемый для рендеринга интерактивной 2D- и 3D-графики. Как и Canvas, эта технология помогает веб-сайтам изучать вашу ОС и оборудование. ваш хэш холста, веб-сайт может просто сопоставить ваши данные с другими пользователями и угадать (хотя с высокой степенью уверенности), какой компьютер вы используете. Приправляя его некоторой дополнительной информацией о данных WebGL, они почти уверены в том, что устройство, которое у вас есть.
Эти данные в сочетании с пользовательским агентом (своего рода программным агентом, используемым многими веб-браузерами) дают исчерпывающее представление о том, какой веб-браузер вы используете в настоящее время, и, наконец, дают 100% понять, какая у вас ОС есть. Опять же, разные аппаратные средства обрабатывают все по-разному, поэтому ваш пользовательский агент будет содержать еще один бит информации, который может приблизиться к вашей реальной личности.
«Хорошо, допустим, они выяснили, что я использую Windows 10 и использую Google Chrome, ну и что? Сколько таких людей, как я? По данным StatCounter, это примерно 50% от всех. Интернет-пользователи? Лол, удачи мне найти среди них всех! Кроме того, я могу легко прикрыть свой пользовательский агент. Две вещи, которые действительно имеют значение: шифрование трафика Хорошо, допустим, они выяснили, что я использую Windows 10 и использую Google Chrome, ну и что? Сколько таких людей, как я? По данным StatCounter, это примерно 50% от всех. Интернет-пользователи? Лол, удачи мне найти среди них всех! Кроме того, я могу легко прикрыть свой пользовательский агент. Две вещи, которые действительно имеют значение: location. И хороший VPN отлично с этим справляется. Точка!»
Достаточно честно. И вы, конечно, можете подделать пользовательский агент. Верно. Проблема в том, что веб-сайты используют десятки технологий, чтобы познакомиться с вами, а не только холст, WebGL и пользователь. -agent. Другая проблема заключается в том, что даже если вы подделываете несколько вещей, вы должны быть уверены, что ваш цифровой отпечаток пальца достаточно устойчив. Что это означает?
Представьте, что вам удалось сфальсифицировать размер экрана, поставщика WebGL (компания, которая в основном поставляет видеокарты) и оперативную память вашего MacBook Air M1. Если вы не проявили достаточной осторожности и, скажем, сделали объем оперативной памяти 4 GB, WebGL Vendor Google, размер экрана 7680 x 4320, готово. Почему? Потому что таких MacBook не существует.
Здесь даже одной ошибки более чем достаточно — Google не поставляет Apple видеокарты. Поэтому, прежде чем начинать подделывать что-либо самостоятельно, убедитесь, что каждая отдельная конфигурация и параметр коррелируют друг с другом. В противном случае, вы ничего не делаете, а создаете устройство, которого не существует, и сразу привлекаете к себе много нежелательного внимания.
«Хорошо, я понял. Но мне не нужно все менять. Хорошо, меня не волнует, знает ли кто-нибудь, какой у меня компьютер.»
Но дело не только в вашем ПК. Представим, что вы вьетнамец, использующий VPN. Вы выбрали США. Хорошо, отлично! Теперь все думают, что вы в США. Но вы забыли изменить языковые предпочтения и часовой пояс системы. Сколько вьетнамцев сейчас путешествуют по США с вьетнамским часовым поясом и языковыми предпочтениями? Ну, скорее всего, почти нет.
Эти две маленькие детали, о которых вы не беспокоились при выборе другого местоположения, могут легко привести к вам. К вашему сведению, это не только ваши языковые предпочтения и часовой пояс. Есть и другие обходные пути, с помощью которых можно узнать ваше местоположение. Иногда это может быть даже новое оборудование, установленное в местной ремонтной мастерской. Зная, что вы вьетнамец, сидите перед новым MacBook Pro и просматриваете Интернет в Mozilla Firefox, сокращает поиск примерно до 0,01% ( вероятно, намного меньше) мирового населения.
«Хорошо, предположим, что это правда, но это простой случай. Даже использование Mozilla Firefox на macOS говорит о многом, не зная, что они вьетнамцы (всего около 100 миллионов человек). Но что, если я предпочитаю английский ( более 1 миллиарда человек, по крайней мере, в 7 или 8 странах он является официальным языком), моя ОС — Windows 10, а мой веб-браузер — Google Chrome? Это будет, по крайней мере, около 5% от населения мира ! Это около 400 млн человек в нескольких странах. Проверить всех невозможно. К тому же даже 0,01% все равно будет много! «
Также верно. Но имейте в виду, что до сих пор мы обсуждали в этой статье лишь несколько вещей. На веб-сайтах есть гораздо больше вещей, которые используют, чтобы раскрыть вашу настоящую личность, когда вы открываете их страницы. И тем больше информации они есть, тем ближе они к вам.
Не нужно здесь врать. Определенная модель ПК, страна и часовой пояс — это много, но недостаточно, чтобы найти именно вас. Вот почему службы VPN пригодятся, когда вы просто хотите изменить свое местоположение на, скажем, , заходите на развлекательный веб-сайт. Даже для просмотра Netflix. Хорошо. Им все равно — на самом деле, они даже рады, что вы сделали это и, наконец, подписались.
Но что, если вы хотите поработать или получить какую-то секретную информацию о чем-то? На данный момент вы делаете это не в интересах этих компаний и попадаете на территорию больших шишек, которые хорошо знают, что реальная безопасность.
Amazon, Google, Facebook, YouTube, Instagram, Baidu, букмекерские компании, правительственные учреждения и многие другие не только отслеживают ваше местоположение и раскрывают все подробности о вашем устройстве. Технические гиганты также якобы анализируют ваше поведение и привычки. , и интересы. И они наблюдают за вами не только в Интернете, но и во многих приложениях и платформах, собирая всю информацию.
Хотя хорошее шифрование VPN не позволяет веб-сайтам отслеживать заголовки и файлы cookie, есть вещи, которые могут помочь веб-сайтам понять, что это вы, независимо от вас, например настройки контента, пароли и даже то, как вы нажимаете на них. Сами по себе они ничего не делать. Но в сочетании с информацией о вашем цифровом отпечатке пальца это значительно упрощает работу по поиску вас.
Хотите верьте, хотите нет, но даже студент колледжа, изучающий кибербезопасность, может сократить поиск до 1% населения, используя лучший VPN-сервис. Только представьте, на что способны технологические компании. Но вы знаете, что Самое смешное в использовании VPN? Довольно часто даже не удается подделать ваше точное местоположение.
Технология WebRTC (Web Real-Time Communication), активированная по умолчанию во многих веб-браузерах, позволяет третьим сторонам сразу же получить ваш реальный адрес, несмотря на то, что вы используете VPN. Для решения этой проблемы вам следует использовать действительно хороший VPN. Но, опять же, даже в этом случае вам все равно придется следить за многими другими вещами — чем больше информации просочится, тем выше шанс, что вы можете быть полностью раскрыты.
Авторитетные VPN действительно шифруют ваш трафик и скрывают ваше местоположение, но они никогда не маскируют в достаточной степени отпечаток вашего устройства, что наряду с поведенческими факторами может легко раскрыть вашу настоящую личность. Это просто вопрос времени и количества собранных вами данных. были недостаточно осторожны, чтобы спрятаться.
Как я могу скрыть свой цифровой отпечаток пальца?
Подмена цифровой идентификации — это не просто прихоть фанатов, работающих с несколькими учетными записями — это также необходимость для тех, кто ищет абсолютную анонимность. VPN плохо справляется с этим, поскольку он только заботится о вашем местоположении и шифрует ваше трафик. Чтобы добиться максимальной анонимности, вы должны скрыть каждую деталь своей цифровой идентичности. И пока единственное, что это делает, — это браузер антиобнаружения.
