VPN қызметінің журнал жүргізетінін қалай білуге болады?

Қазір компьютерлер мен телефондар пайдаланушыны бақылай алатындықтан, Интернеттегі қауіпсіздік пен анонимдік барлық адам үшін маңызды.

Журнал жүргізбейтін VPN қызметін пайдалану анонимдік мәселесін толық шешуге мүмкіндік береді.

Алдымен VPN қызметіндегі логтардың не екенін анықтап алайық.

VPN серверінің журналдары деген не

Логтар — әр клиентті жеке анықтауға көмектесуі мүмкін кез келген жазбалар.

Мысалы, PPTP VPN-де журналды өшіретін кірістірілген функция жоқ. Журнал операциялық жүйенің стандартты журналына жазылады. PPTP VPN серверінің журналы Интернеттен алынған төмендегі суретте көрсетілген.

PPTP және OpenVPN серверінің стандартты логында қосылу уақыты, клиенттің нақты IP мекенжайы және қосылым күйін көрсететін пәрмендер жиынтығы болады.

Клиенттердің нақты IP мекенжайлары мен қосылу уақытының болуы әр клиентті дәл анықтауға мүмкіндік береді.

Серверде клиентті анықтау үшін мына параметрлер пайдаланылуы мүмкін:

• Интернет провайдері беретін клиенттің нақты IP мекенжайы
• жүйедегі клиенттің ішкі нөмірі — жүйедегі клиенттің бірегей ID-і
• браузер, операциялық жүйе, қосылу уақыты параметрлері — бұл деректер пайдаланушы браузерінен, трафик талдағышынан және т.б. алынуы мүмкін.
• VPN-ге қосылғандағы клиенттің ішкі IP мекенжайы — бұл IP мекенжайы 10.0… немесе 192.168… түрінде болуы мүмкін және VPN желісінің ішінде трафикті қайта бағыттау үшін пайдаланылады
• клиенттің сыртқы IP мекенжайы — Интернеттегі сайттарда дәл осы IP мекенжайы көрсетіледі

Бүкіл жүйеде 1 нақты пайдаланушыны бұғаттауға мүмкіндік беретін бақылау тетіктері болса, бұл осы сервистің анонимді емес екенін және журнал жүргізетінін білдіреді.

Қайсысы жақсы — ортақ IP мекенжайы ма, әлде бөлінген бе?

Бізден қандай IP мекенжайын пайдаланған жақсы деп жиі сұрайды: барлық пайдаланушыға ортақ (shared) IP ме, әлде әр клиентке бөлінген (dedicated) IP ме?

Әр клиентке берілген бірегей бөлінген IP мекенжайы жүйеде пайдаланушы идентификаторы болуы мүмкін болғандықтан, VPN серверінің ортақ IP мекенжайын пайдаланған қауіпсізірек.

Шағым сервер иесіне IP мекенжайы мен шабуыл уақыты көрсетіліп келеді.

Сервис журнал жүргізсе, әр клиентке бөлінген IP мекенжайын пайдаланғанда осы 2 параметр бойынша клиентті дәл анықтауға болады.

Статикалық (тұрақты) ортақ IP мекенжайын пайдалануды ұсынамыз.

Енді сервер логтарының не екенін және қай IP мекенжайын пайдаланған дұрыс екенін білеміз. Жауаптарын алған соң VPN қызметі лог жүргізетінін және анонимді қызметтер ұсынатынын нақты білетін сұрақтар тізіміне өтейік.

VPN сервисінің анонимдігін анықтайтын сұрақтар тізімі

Техникалық қолдауымызға клиенттерден ең жиі түсетін сұрақ — VPN қызметіңіз лог жүргізе ме?

Бұл таңғаларлық емес. Қазір көптеген қызметтер сайттың басты бетінде анонимді VPN ұсынатынын жазады. Бірақ “Пайдалану шарттарында” ұсақ әріппен өз қауіпсіздігі үшін пайдаланушы деректерін жазу құқығын сақтайтынын хабарлайды.

Мұндай жағдайда осы қызметті анонимді деп санауға бола ма деген сұрақ туады.

VPN қызметінің журнал жүргізетінін және қызметтерін анонимді деп санауға болатынын дәл түсінуге көмектесетін сұрақтар тізімін жасадық.

Осы сұрақтарды техникалық қолдауға (немесе сату бөліміне) қойып, жауаптарды талдаңыз. Бұл сұрақтарды осы жерден жай ғана көшіріп алуға болады.

Сенімді анонимді дерек жіберу арнасын (анонимді VPN + TOR + прокси) пайдалануды ұсынамыз, өйткені кейбір қызметтер полициямен ынтымақтасуы мүмкін. Сұрақтар ақпараттық қауіпсіздікке қатысты болғандықтан, Сізді хакер деп ойлап, бақылай бастауы мүмкін.

Сұрақтарды қалай қою керек?

Хатта 1 сұрақтан қойып, жауабын күту керек. Содан кейін екінші сұрақты жіберіңіз және осылай жалғастырыңыз. Барлық сұрақты бірден жазсаңыз, шынайы жауаптар ала алмайсыз.

1-сұрақ. Компанияңыздың кеңсесі қайда орналасқан?

Бұл сұрақ көбіне компанияның ресми тіркелгенін және кеңсесі бар-жоғын түсіну үшін қажет. Әлде бұл тек веб-сайты бар елес компания ма?

ЫҚТИМАЛ 1 ЖАУАП: кеңсеміз белгілі бір елде орналасқан және мемлекеттік тіркеуден өткен.

Бұл жаман, себебі полиция компания кеңсесіне заңдық сұрау жібере алады және компания заң бойынша полицияға жауап беруге міндетті болады. Заң бойынша барлық компания журнал жүргізіп, клиенттерінің қызметін бақылауға міндетті. Бұлай істемесе, клиенттерінің қызметі үшін барлық заңдық жауапкершілік олардың өзіне жүктеледі.

Ресми тіркелген және кеңсесі бар барлық компания журнал жүргізуге міндетті және анонимді қызмет ұсына алмайды.

Әдетте кеңсе мекенжайлары мен компанияның тіркеу нөмірі веб-сайтта жарияланады.

ЫҚТИМАЛ ЖАУАП 2: бізде тек веб-сайт бар. Бұл нұсқа жақсырақ, себебі техникалық қолдауға жіберілген Email заңдық салдарға әкелмейді.

3-ЫҚТИМАЛ ЖАУАП: Компаниямыз офшорда, Кайман аралдарында немесе тек пальма мен кокос өсетін аралда тіркелген :)

Көбіне компанияға мәртебе мен сенім беру үшін осылай жауап береді. Бірақ шын мәнінде бұл 2 жауап. Рас, компания шынымен офшорлық елдерде тіркелген жағдайлар болады. Бұл жаман, себебі сол елге ресми заңдық сұрау жіберуге болады, ал компания сол елдің заңына сәйкес ресми жауап беруге міндетті болады.

2-сұрақ. Қызметіңіз лог жүргізе ме?

ЫҚТИМАЛ 1 ЖАУАП: Иә, журналдар жүргізіледі.

Бұдан әрі сұрақ қоймаса да болады. Бәрі түсінікті болды. Оларға шыншылдығыңыз үшін рақмет деп жаза аласыз :)

ЫҚТИМАЛ ЖАУАП 2: Қызметтерімізді пайдалану туралы кейбір статистиканы жинаймыз. 3-сұраққа өтіңіз.

3-ЫҚТИМАЛ ЖАУАП: жоқ, жүргізілмейді. 4-сұраққа өтіңіз.

3-сұрақ. Нақты қандай статистика (қандай деректер) жинайсыздар?

ЫҚТИМАЛ 1 ЖАУАП: жеке деректер (мысалы: Email, қосылу уақыты, браузер нұсқасы, операциялық жүйе және т.б.)

Бұл жағдайда бұл пайдаланушыны анықтау үшін жасалуы мүмкін. Сервис журнал жүргізетін және анонимді емес болуы ықтимал. Мұны тексеру үшін 4 сұраққа өтіңіз.

ЫҚТИМАЛ ЖАУАП 2: сайтымызға кіру статистикасы үшін Google Analytics пайдаланамыз. Мұнда қорқынышты ештеңе жоқ, себебі Google Analytics тек сайтқа кіру статистикасын жинайды. 4-сұраққа өтіңіз.

4-сұрақ. Лог жүргізілмейтінін айттыңыз. Егер VPN қызметіңіз арқылы спам жіберсем немесе сайттарға шабуыл жасасам, аккаунтымды бұғаттайсыз ба?

ЫҚТИМАЛ 1 ЖАУАП: Жоқ, аккаунтыңызды бұғаттамаймыз, бірақ шағымдар көп болса, шағымдар келетін сайтқа VPN арқылы кіруді бұғаттаймыз. Осылайша аккаунтыңыз жұмыс істейді, бірақ осы сайтқа VPN қызметіміз арқылы кіре алмайсыз. Бұл оның анонимді, журнал жүргізбейтін VPN қызметі екенін білдіреді.

ЫҚТИМАЛ ЖАУАП 2: Иә, бұғаттаймыз. Өйткені сервердегі журналдарды өшіріп, сонымен бірге клиенттердің тыйым салынған әрекеттерін анықтауға мүмкіндік беретін белгілі бір жүйеміз бар. Сондықтан аккаунтыңызды осы жүйе бұғаттайды. 5-сұраққа өтіңіз.

5 сұрақ. Қауіпсіздік жүйеңіз қалай жұмыс істейтінін толығырақ айтып беріңізші?

ЫҚТИМАЛ 1 ЖАУАП: айта алмаймыз, себебі бұл біздің құпиямыз.

Мұндай жауап тек бір нәрсені білдіреді: бұл қызмет журнал жүргізеді және анонимді емес. Өйткені мұндай сиқырлы жүйе болса, ол туралы баршаға айтып, мақтануға болар еді. Өкінішке қарай, мұндай ғажайып болмайды.

ЫҚТИМАЛ ЖАУАП 2: бірақ көбінесе осындай сұрақтардан кейін техникалық қолдау (сату бөлімі) сұрақтарыңызға мүлде жауап бермей қояды. Бұл да қызметтің лог жүргізетінін және анонимді емес екенін білдіреді.

СОҢҒЫ СҰРАҚ: өзіңізде тексеруге дайынсыз ба?

Барлық сұрақтарға жауап алғаннан кейін қызмет Сізге анонимді әрі журнал жүргізбейтін болып көрінсе, өзіңізде тексеру жүргізуге болады.

Келесі әрекеттерді өз тәуекеліңізбен орындаңыз, өйткені әрекеттеріңізге өзіңіз жауап бересіз. Мұндай істеуді ұсынбаймыз. Бірақ осы әрекеттер VPN қызметінің журнал жүргізетіні туралы сұрағыңызға тікелей жауап береді.

Қорғаныс тәсілдерін барынша көп пайдаланыңыз (анонимді VPN + TOR + прокси). Мінсіз қорғаныс туралы келесі мақалаларда айтып береміз.

Мәні — осы қызметтің VPN серверіне қосылып, тыйым салынған әрекеттер жасауға тырысу. Аккаунтыңыз бұғатталса, журналдар бәрібір жүргізіледі және қызмет анонимді емес деген сөз.

Тағы да айтамыз, бұлай істеуді ұсынбаймыз, бірақ шындықты тағы қалай білуге болады?

Журналсыз анонимді VPN сервисіміз қалай жұмыс істейді

Кез келген клиент VPN сервері арқылы тыйым салынған әрекеттер жасаса, қызметтің жалғыз мақсаты — осы әрекеттерді тоқтату.

Мұны нақты қай клиент жасайтыны VPN қызметіне маңызды емес.

Трафикті әртүрлі бағдарламалармен (мысалы: tcpdump) сүзіп, қай сайтқа жүгінгенін анықтауға болады. Немесе абузада көрсетілген сайтты алып, оған кіруді жай ғана бұғаттауға болады.

Осыдан кейін ешбір клиент VPN сервері арқылы бұл сайтқа кіре алмайды. Шабуыл жойылды және оны жасаған клиентті іздеудің мәні жоқ.

Бұл анонимді VPN сервисінің қалай жұмыс істейтінінің шағын мысалы ғана. Бірақ ол сервис полициядан ресми сұрау келуі мүмкін кеңсесі бар ресми компания болмаса ғана клиентті іздеп, бұғаттаудың қажеті жоқ екенін жақсы көрсетеді.

Бізден VPN қызметтеріңіздің бағасы неге осындай деп жиі сұрайды?

Қазір айына $5-10 үшін қызмет ұсынатын көптеген VPN қызметтері бар. Мұны толығырақ қарастырайық.

Феномен — $5 тұратын VPN қызметі

Арзан қызметті пайдаланатын клиент не алады? Көпшілік арзан қауіпсіздік деп ойлайды. Арзан қауіпсіздік болмайды.

Уинстон Черчилль “Қауіпсіздік үшін төлеу керек, ал оның жоқтығы үшін құнын өтеуге тура келеді” деген.

Арзан VPN кемшіліктері:

• Арзан немесе тегін VPN полицияның тұзағы болуы мүмкін. Мұндай VPN анонимді қызмет көрсете алмайды, керісінше Сіз туралы дерек жинауы мүмкін Компаниялар әр клиентті уақыт пен IP мекенжайы бойынша анықтау үшін әдейі динамикалық IP мекенжайын пайдаланады. Әр клиент қосылғанда бірегей бөлінген IP мекенжайын алады
• арзандық бірнеше сервер сатып алып, оған әртүрлі елдердің IP мекенжай пакеттерін байланыстыру арқылы қамтамасыз етіледі. Соның салдарынан барлық серверде Google DNS пайдаланылады. Тиісінше, DNS-іңіз әрқашан АҚШ ретінде көрсетіледі, ал шығу нүктелерін, мысалы, Германияға, Малайзияға ауыстырасыз
• қосылу жылдамдығының төмендеуі, себебі 1 серверде көбірек клиент болады
сенімсіз PPTP қосылымын пайдалану ұсынымы, себебі оны баптау ең оңай. Оны барлық операциялық жүйе әдепкі бойынша қолдайды
• бастапқы коды ашық ресми OpenVPN қолданбасы арқылы қосылымды қолмен баптауға арналған OpenVPN конфигурацияларының болмауы

Еліңізде қолжетімсіз сервистерді (мысалы, Facebook, Twitter, Google Disk) ашу үшін IP мекенжайыңызды ауыстыру қажет болса, арзан VPN сервисін пайдалануды ұсынамыз. Және тек анонимдік қажет болмаған жағдайда ғана. Ірі VPN компанияларының көпшілігі серверлерде журнал жүргізеді.

Лог жүргізбейтін анонимді VPN қызметтері неге аз?

Журнал жүргізбейтін анонимді VPN сервисі қай клиенттің ереже бұзғанын еш біле алмайды. Бұл негізгі мәселе, себебі бір адал емес клиент бүкіл сервиске кедергі келтіруі мүмкін.

Тек шағымдардан қорғау жүйесін әзірлеу VPN серверінің клиенттеріне ережелерді бұзуға тыйым сала алады (мысалы: спам тарату, шабуыл жасау, сервер порттарын сканерлеу және т.б.)

Әдетте қызметтер абузалардан қорқады және оларға жауап бергеннен гөрі клиенттен бас тарту оңайырақ.

Біз абуза сөзін жиі қолданамыз. Оның не екенін толығырақ қарастырайық.

Абуза деген не

Абуза — шағым дегенді білдіретін ағылшын тіліндегі abuse сөзінен шыққан. Сайтқа шабуыл жасалғанда осы IP мекенжайының иесіне шағым жазуға болады. Абуза көбінесе Email хабарламасы түрінде келеді.

VPN сервері арқылы шабуылға ұшыраған сайт шабуыл жасалған IP мекенжайының иесіне шағым жібереді.

Көбіне IP мекенжайының иесі қандай да бір ұйым болады және ол осы шағымды сервер иесіне жібереді. Ал сервер иесі шабуылды тоқтату үшін шара қолдануы тиіс.

Қазір Интернетте авторлық құқықтардың сақталуын автоматты түрде бақылау жүйелері бар.

Мысалы, пайдаланушы Paramount Pictures компаниясының танымал фильмінің торрент файлын торрент-трекерге жүктеді. Жүйе мұны жасаған клиенттің IP мекенжайын автоматты тауып, фильм нұсқасы заңсыз жүктелген IP мекенжайының иесіне автоматты түрде шағым жібереді.

Электрондық кітаптардың көшірмелерімен де осыған ұқсас жағдай.

Сыртқы серверге шабуыл жасалғандағы шағым мысалы (сурет Интернеттен алынған). Шағымда шабуылдаушының сыртқы IP мекенжайы, шабуыл уақыты және шабуылға ұшыраған веб-сайт бар.

Шағымдарды қалай өңдейміз

Шын мәнінде шағымдарда қорқынышты ештеңе жоқ. Бұл — белгілі бір әрекеттер жасау керектігінің белгісі.

Торрент-трекерлер жағдайында ресурсты бұғаттаймыз. Клиент көрсетілген VPN серверін фильм жүктеу үшін енді пайдалана алмайды. Қызметімізде торрент жүктеуге рұқсат етілген серверлер тізімі бар. Бұл VPN серверлері мұндай әрекеттерге түсіністікпен қарайтын деректер орталықтарында орналасқан.

Біз сұрауларды өңдемейміз. Серверлеріміз журнал жүргізбейді, сондықтан ынтымақтастықтың еш мәні жоқ. Клиентті анықтау үшін бізде ешқандай дерек жоқ.

Сұраулар сайтқа шабуылға байланысты келсе, торрент-трекерлердегідей осы сайтқа кіруді жай ғана бұғаттаймыз.

Шағымдарға жауап бермесе не болады

Абузалармен жұмыс істеу керек. Деректер орталығы үшін ең бастысы — абуза себебін жоятынымыз туралы жауап алу. Ал ең маңыздысы — оны шынымен жою.

Абузаларды елемесеңіз, деректер орталығы серверді өшіреді.

Біз клиенттерімізге қызмет көрсетіп, оларды ұсақ-түйекпен мазаламаймыз. Ал абузаларға жауап беру — біздің жұмысымыз.

Бізге шағымдар жиі келеді, бірақ клиенттеріміз мұны тіпті білмейді.

Журналдарды толығымен өшіруге бола ма?

Интернетте пайдаланушылар журналдарды толығымен өшіруге бола ма деп жиі сұрайды.

Мұны жасауға мүмкіндік беретін операциялық жүйелер бар. Мұндай операциялық жүйелерге Linux (және оның барлық нұсқасы) жатады.

Мысалы, Linux жүйесіндегі «log /dev/null» пәрмені OpenVPN қызметінің журналға жазуын толығымен жояды. Баптаулар арқылы OpenVPN серверіне қосылымдарды журналға тіркеуді толық өшіруге болады.

Жұмысымыз — клиенттеріміздің қауіпсіздігін қамтамасыз ету.

Біз қосымша анонимдік құралдарын пайдаланамыз. Серверлерімізде syslog қызметінің жүйе оқиғаларын журналға жазуы өшірілген. Сервердің өзіндегі әрекеттерді анонимдейміз. Соның арқасында қызметімізбен жұмыс істегенде қауіпсіздік пен анонимдіктің жоғары деңгейіне қол жеткізіледі.

Жұмысымыз басталғалы бері (2006 жылдан) клиенттер біздің әрекеттерімізден зардап шеккен бірде-бір жағдай болған жоқ.

Анонимдік саласындағы тағы бір тақырыпты қозғау қалды. Пайдаланушының Интернеттегі әрекеттерін бақылайтын жүйелер шынымен бар ма?

Пайдаланушыны бақылау жүйелері

Интернет желісінде, телефон, факс, сымсыз және радио қосылымдары арқылы трафикті ұстап алу және пайдаланушы әрекеттерін қадағалау жүйелері бар.

Мұндай жүйелер әлемнің барлық деректер орталықтарында орнатылады және деректер орталығының жабдықтары немесе Интернет провайдерінің алдында орналасады. Барлық деректерге әрдайым қолжетімділік бар, Интернет провайдерлеріне ресми хат жазудың да қажеті жоқ. Елдің қауіпсіздік қызметі Интернет провайдері немесе пайдаланушылар тарапынан ешқандай рұқсатсыз өзіне қажет деректерді өзі қарай алады. Енді тіпті Интернет провайдері де қай пайдаланушының бақыланатынын білмейді.

Мысалы, Solera жүйесі ТМД, Еуропа елдерінің көпшілігінде және АҚШ-та орнатылады.

Ресейде СОРМ жүйесі орнатылуда.

СОРМ-1 телефон сөйлесулерін тыңдау үшін 1996 жылы-ақ енгізілген.

СОРМ-2 жүйесі 2000 жылы енгізіліп, оның функциялары Интернеттегі пайдаланушыларды бақылауға кеңейтілді.

Қазір СОРМ-3 енгізілген және оның мүмкіндіктерінің тізімі мынадай:

• желілік пакеттерді пайдаланушы идентификаторларына байланыстыру
• IP мекенжайы, электрондық пошта, әлеуметтік желілер мен жедел хабар алмасу қызметтеріндегі логиндер, телефон нөмірі, абоненттің орналасқан жері бойынша деректерді сұрыптау мен іріктеуді ұйымдастыру

Пайдаланушыларды бақылау жүйесі әлемдегі барлық байланыс операторында енгізілген.

Осылайша жүйе пайдаланушыларды IP мекенжайлары, әлеуметтік желілер, браузердің бірегей идентификаторлары, телефон нөмірі бойынша бақылауды біледі.

Маңызды сұрақ туындайды: бізді үнемі бақылап отырса, VPN және басқа қорғаныс тәсілдерін пайдаланудың қажеті бар ма?

СОРМ бізді бақылайтын болса, VPN не үшін керек?

Қазір жүйе трафикті шифрдан шығара алмайды. Ал жүйе өндірушісінің мұны айналып өту жөніндегі жалғыз ұсынысы — клиенттің компьютерінен дерек ұрлайтын вирус орнату немесе пайдаланушыдан шифрлау кілтін физикалық тәсілдермен білу :)

Осылайша VPN пайдалану бақылау мәселесін шешуге көмектеседі.

Екінші маңызды фактор — Интернетте қауіпсіз және анонимді болу үшін VPN-ді басқа қорғау тәсілдерімен бірге пайдалану қажеттігі.

Интернет қауіпсіздігі саласының сарапшысы болыңыз. Біз бұған көмектесеміз.

Маған лог жүргізбейтін анонимді VPN қажет