Что видит приложение и что — провайдер
Туннель меняет то, кто видит ваш трафик, — но не делает вас невидимым. Разберём, кто что видит на самом деле.
Кто что видит
| Кто | Что видит | Чего не видит |
|---|---|---|
| Интернет-провайдер | Что вы подключены к некоторому серверу, объём трафика, время | Какие сайты вы открываете и что на них делаете |
| Владелец сервера | К каким доменам вы обращаетесь и в каком объёме | Содержимое, если сайт работает по HTTPS — то есть почти всё |
| Сайты, которые вы открываете | Адрес сервера вместо вашего, ваши куки и учётные записи | Ваш настоящий адрес |
| Само приложение | Ваши ключи и настройки — локально, на устройстве | Ничего не отправляет: аккаунта и телеметрии у него нет |
Что остаётся видимым в любом случае
- Вход в аккаунты. Зашли в почту — сервис знает, что это вы, независимо от адреса.
- Куки и отпечаток браузера. Сайты узнают вас по ним, а не по IP.
- DNS-запросы, если они идут мимо туннеля. Провайдер увидит имена сайтов: про DNS.
- Домены, к которым вы обращаетесь. Их видит владелец сервера — это неизбежно.
- Трафик по исключениям. Всё, что вы вывели напрямую, идёт как обычно: исключения.
Что можно сделать
- Выбирать сервис осознанно: важно, кто владеет серверами, а не сколько стран в списке.
- Не пользоваться случайными ключами из чатов для входа в почту и банк.
- Проверить, не утекает ли DNS: как проверить.
- Выводить банки и госсервисы напрямую — и понимать, что этот трафик виден провайдеру: исключения.
- Не путать приватность с безопасностью: от вредоносных сайтов туннель не защищает.
Чего приложение точно не делает
- Не требует аккаунта и не привязывает вас к почте или телефону.
- Не отправляет вашу ссылку-подписку никуда, кроме адреса самой подписки.
- Не читает содержимое трафика: оно защищено протоколом и HTTPS.
- Не работает без вашего согласия на VPN-профиль — его выдаёт система.
Проверьте, в приложении дело или в подписке
Вставьте в тот же клиент заведомо рабочую ссылку. Подключилось — приложение исправно, менять нужно подписку. Демо ТОК VPN на 3 дня выдаётся без карты.
Ведёт ли сервис логи?
Технически может любой владелец сервера. Что реально пишется, вы проверить не сможете — поэтому ориентируйтесь на репутацию и не выбирайте случайные бесплатные узлы.
Даёт ли туннель полную анонимность?
Нет, и никто честный этого не обещает. Он скрывает содержимое от провайдера и адрес от сайтов — этого достаточно для приватности, но не для анонимности.
Может ли владелец сервера подменить сайт?
Для сайтов по HTTPS — практически нет: браузер заметит подмену сертификата. Для незашифрованных соединений — да, поэтому случайные ключи и опасны.
Виден ли сам факт подключения?
Провайдер видит, что вы обмениваетесь данными с некоторым сервером. Современные протоколы делают это соединение похожим на обычный HTTPS-трафик, но факт передачи данных скрыть нельзя.
