Як дізнатися, чи VPN веде журнали?

Нині, коли комп'ютери й телефони можуть стежити за користувачем, для всіх людей важливі безпека та анонімність в Інтернеті.

VPN без журналів повністю розв'язує проблему анонімності.

Спочатку з'ясуймо, що таке журнали VPN.

Що таке журнали VPN-сервера

Журнали — будь-які записи для окремої ідентифікації клієнта.

Наприклад, PPTP VPN не має вбудованої функції вимкнення журналу. І запис ведеться в стандартний журнал операційної системи. Журнал PPTP VPN-сервера представлений на зображенні нижче, взятому з Інтернету.

Стандартний журнал PPTP і OpenVPN-сервера містить час підключення, справжню IP-адресу клієнта та набір команд, що показують стан з'єднання.

Справжні IP та час підключення дають змогу точно визначити кожного клієнта.

Для ідентифікації клієнта на сервері можуть використовуватися такі параметри:

• справжня IP клієнта від провайдера
• внутрішній номер клієнта в системі — унікальний ID клієнта в системі
• параметри браузера, ОС, часу з'єднання — із браузера користувача, аналізатора трафіку тощо
• внутрішня IP-адреса клієнта при підключенні до VPN — може мати вигляд 10.0… або 192.168… і використовується для перенаправлення трафіку всередині VPN-мережі
• зовнішня IP-адреса клієнта — саме ця IP-адреса відображатиметься на сайтах в Інтернеті

Якщо є механізми контролю, які дозволяють заблокувати 1 конкретного користувача в усій системі, це означає, що цей сервіс не є анонімним і веде журнали.

Спільний чи виділений IP — що краще?

Нас часто запитують, який IP краще: спільний (shared) для всіх користувачів чи виділений (dedicated) для кожного клієнта?

Оскільки унікальна виділена IP-адреса для кожного клієнта може бути ідентифікатором користувача в системі, безпечніше використовувати спільну IP-адресу VPN-сервера.

Скарга надходить власнику сервера із зазначенням IP-адреси та часу атаки.

Якщо сервіс веде журнали, за цими 2 параметрами можна точно визначити клієнта в разі використання виділеної IP-адреси для кожного клієнта.

Рекомендуємо спільну статичну (постійну) IP.

Тепер ми знаємо, що таке журнали сервера та яку IP-адресу краще використовувати. Перейдімо до переліку запитань, отримавши відповіді на які, Ви точно знатимете, чи веде VPN-сервіс журнали та чи надає анонімні послуги.

Список питань для визначення анонімності VPN-сервісу

Найчастіше запитання клієнтів до нашої технічної підтримки: чи веде Ваш VPN-сервіс журнали?

І це не дивно. Багато сервісів пишуть на головній сторінці про анонімний VPN. Але дрібним шрифтом в «Умовах використання» повідомляють, що залишають право записувати дані користувачів задля власної безпеки.

У таких випадках виникає питання: чи можна вважати сервіс анонімним?

Ми склали список запитань, які дозволяють точно зрозуміти, чи веде VPN-сервіс журнали та чи можна вважати послуги анонімними.

Поставте запитання техпідтримці (або продажам) та проаналізуйте відповіді. Можна скопіювати звідси.

Рекомендуємо довірений анонімний канал передачі даних (анонімний VPN + TOR + проксі), адже деякі сервіси можуть співпрацювати з поліцією. Ваші запитання стосуються інформаційної безпеки, тому за Вами можуть почати стежити, вважаючи Вас хакером.

Як ставити запитання?

Потрібно ставити по 1 запитанню в листі й чекати відповіді. Потім надсилати друге запитання й так далі. Якщо поставите всі запитання одразу, чесних відповідей не отримаєте.

Питання 1. Де офіс Вашої компанії?

Це питання потрібне, щоб зрозуміти, чи зареєстрована компанія й має офіс, або є примарною компанією лише із сайтом.

МОЖЛИВА ВІДПОВІДЬ 1: наш офіс розташований у такій-то країні та має державну реєстрацію.

Це погано, оскільки поліція може направити юридичний запит до офісу компанії, і компанія буде зобов'язана надати відповідь поліції за законом. За законом усі компанії зобов'язані вести журнали й контролювати діяльність своїх клієнтів. Якщо вони цього не робитимуть, уся юридична відповідальність за діяльність їхніх клієнтів покладається на них самих.

Усі компанії, які офіційно зареєстровані та мають офіс, зобов'язані вести журнали й не можуть надавати анонімні послуги.

Адреси офісів і реєстраційний номер зазвичай на сайті.

МОЖЛИВА ВІДПОВІДЬ 2: у нас лише сайт. Цей варіант кращий, бо Email, надісланий до техпідтримки, не спричиняє юридичних наслідків.

МОЖЛИВА ВІДПОВІДЬ 3: наша компанія зареєстрована в офшорі, на Кайманових островах або на острові, де ростуть лише пальми й кокоси :)

Найчастіше так відповідають, щоб надати статусу та довіри своїй компанії. Але фактично це відповідь 2. Щоправда, бувають випадки, коли компанія справді зареєстрована в офшорних країнах. Це погано, оскільки можна надіслати офіційний юридичний запит до цієї країни, і компанія буде зобов'язана надати офіційну відповідь відповідно до закону цієї країни.

Питання 2. Чи веде сервіс журнали?

МОЖЛИВА ВІДПОВІДЬ 1: так, журнали ведуться.

Більше не потрібно питати. Усе зрозуміло. Можна подякувати за чесність :)

МОЖЛИВА ВІДПОВІДЬ 2: ми збираємо певну статистику використання. До питання 3.

МОЖЛИВА ВІДПОВІДЬ 3: ні, не ведуться. Перейдіть до питання 4.

Питання 3. Яку саме статистику (дані) збираєте?

МОЖЛИВА ВІДПОВІДЬ 1: особисті дані (Email, час підключення, версія браузера, ОС тощо)

У такому разі це, можливо, робиться для ідентифікації користувача. Найімовірніше, сервіс веде журнали й не є анонімним. Перейдіть до питання 4, щоб перевірити це.

МОЖЛИВА ВІДПОВІДЬ 2: ми використовуємо Google Analytics для статистики відвідувань нашого сайту. У цьому немає нічого страшного, адже Google Analytics збирає лише статистику відвідувань сайту. Перейдіть до питання 4.

Питання 4. Ви не ведете журналів. Якщо я спамитиму чи атакуватиму сайти через VPN, заблокуєте акаунт?

МОЖЛИВА ВІДПОВІДЬ 1: ні, ми не заблокуємо акаунт, але за великої кількості скарг закриємо через VPN доступ до сайту, звідки вони надходять. Акаунт працюватиме, але на цей сайт через наш VPN Ви не зайдете. Це означає, що VPN анонімний і не веде журналів.

МОЖЛИВА ВІДПОВІДЬ 2: так, заблокуємо. У нас є система, що дозволяє вимкнути журнали на сервері, але водночас ідентифікувати заборонену діяльність клієнтів. Відповідно, вона заблокує Ваш акаунт. Перейдіть до питання 5.

Питання 5. Розкажіть докладніше, як працює Ваша система безпеки?

МОЖЛИВА ВІДПОВІДЬ 1: ми не можемо Вам розповісти, оскільки це наша таємниця.

Така відповідь означає лише одне: сервіс веде журнали й не є анонімним. Якби така чарівна система існувала, можна було б розповісти всім і пишатися нею. На жаль, таких чудес не буває.

МОЖЛИВА ВІДПОВІДЬ 2: але частіше техпідтримка (продажі) після питань перестає відповідати. Це також означає журнали та відсутність анонімності.

ОСТАННЄ ПИТАННЯ: готові перевірити на собі?

Якщо після відповідей на всі запитання сервіс здається анонімним і без журналів, можна перевірити його на собі.

Наступні дії виконуйте на власний ризик, адже Ви нестимете відповідальність за них. Ми не рекомендуємо так чинити. Але ці дії прямо дадуть відповідь, чи веде VPN-сервіс журнали.

Використовуйте максимум захисту (анонімний VPN + TOR + проксі). Ідеальний захист опишемо в наступних статтях.

Суть у підключенні до VPN-сервера цього сервісу й спробі виконати заборонені дії. Якщо акаунт заблокують, журнали все ж ведуться й сервіс не анонімний.

Ми не радимо так діяти, але як інакше дізнатися правду?

Як працює наш анонімний VPN-сервіс без журналів

Якщо будь-який клієнт виконує заборонені дії через VPN-сервер, єдина мета сервісу — зупинити їх.

VPN-сервісу байдуже, який саме клієнт це робить.

Можна відфільтрувати трафік різними програмами (наприклад, tcpdump) і зрозуміти, до якого сайту йдуть звернення. Або взяти сайт, зазначений у скарзі, та просто заблокувати доступ до нього.

Після цього жоден клієнт не зайде на сайт через VPN. Атаку усунуто; шукати її виконавця немає сенсу.

Це лише невеликий приклад того, як працює анонімний VPN-сервіс. Але він добре показує, що шукати клієнта та блокувати його немає потреби, лише якщо сервіс не є офіційною компанією з офісом, куди може надійти офіційний запит від поліції.

Нас часто запитують: чому у Вас така ціна на VPN-послуги?

Зараз існує багато VPN-сервісів, що надають послуги за $5-10 на місяць. Розберімося в цьому докладніше.

Феномен VPN за $5

Що отримує клієнт дешевого сервісу? Багато хто думає — дешеву безпеку. Дешевої безпеки не буває.

Вінстон Черчилль казав: «За безпеку потрібно платити, а за її відсутність — розплачуватися».

Недоліки дешевого VPN:

• дешевий або безкоштовний VPN може бути приманкою поліції. Такий VPN не надає анонімних послуг, а навпаки може збирати дані про Вас компанії спеціально використовують динамічні IP, щоб ідентифікувати кожного клієнта за часом і адресою. Кожен клієнт під час підключення отримує унікальний виділений IP
• дешевизна досягається завдяки купівлі кількох серверів і прив'язуванню до них пакетів IP-адрес із різних країн. Як наслідок — використання Google DNS на всіх серверах. Відповідно, Ваш DNS завжди відображатиметься як США, а Ви змінюватимете точки виходу, наприклад, на Німеччину, Малайзію
• падіння швидкості підключення, оскільки більше клієнтів перебуває на 1 сервері
рекомендація використовувати ненадійне PPTP-з'єднання, оскільки його найпростіше налаштувати. Воно підтримується всіма операційними системами за замовчуванням
• відсутність конфігурацій OpenVPN для ручного налаштування підключення через офіційний застосунок OpenVPN із відкритим вихідним кодом

Ми рекомендуємо використовувати дешевий VPN-сервіс, якщо Вам потрібно змінити Вашу IP-адресу, щоб розблокувати недоступні у Вашій країні сервіси (наприклад, Facebook, Twitter, Google Disk). І лише в тому разі, якщо Вам не потрібна анонімність. Більшість великих VPN-компаній ведуть журнали на серверах.

Чому так мало анонімних VPN без журналів?

Анонімний VPN-сервіс, який не веде журналів, ніяк не може дізнатися, хто з клієнтів порушує правила. Це основна проблема, оскільки один недобросовісний клієнт може заважати всьому сервісу.

Лише розробка системи захисту від зловживань може заборонити клієнтам VPN-сервера порушувати правила: розсилати спам, здійснювати атаки, сканувати порти тощо.

Сервіси зазвичай бояться скарг і легше відмовляться від клієнта, ніж відповідатимуть.

Ми часто говоримо про скарги на зловживання. Розгляньмо докладніше.

Що таке скарга на зловживання

Скарга на зловживання — від англійського abuse. При атаці сайту можна поскаржитися власнику IP, зазвичай електронною поштою.

Сайт, що зазнав атаки через VPN-сервер, надсилає скаргу власнику IP-адреси, з якої здійснили атаку.

Найчастіше IP належить певній організації, яка пересилає скаргу власнику сервера. Уже власник має вжити заходів, щоб зупинити атаку.

Нині вже існують автоматичні системи стеження за дотриманням авторських прав в Інтернеті.

Наприклад, користувач завантажив на torrent-трекер файл із відомим фільмом Paramount Pictures. Система автоматично знаходить його IP і також автоматично надсилає скаргу власнику адреси, звідки незаконно завантажили копію фільму.

Аналогічно з копіями електронних книг.

Приклад скарги на атаку стороннього сервера (зображення з Інтернету). У скарзі є зовнішній IP нападника, час атаки та вебсайт, який зазнав нападу.

Як ми обробляємо скарги

Насправді в скаргах на зловживання немає нічого страшного. Це сигнал, що потрібно вжити певних заходів.

У випадку торрент-трекерів ми блокуємо ресурс. Клієнт більше не зможе використати вказаний VPN-сервер для завантаження фільму. У нас є список серверів, через які дозволено завантажувати торренти. Вони розміщені в дата-центрах, які лояльно ставляться до таких дій.

Ми не обробляємо запити. Наші сервери не ведуть журналів, тому співпрацювати немає жодного сенсу. У нас немає жодних даних для ідентифікації клієнта.

Якщо запити надходять через атаку на сайт, ми просто блокуємо доступ до нього, як і у випадку торрент-трекерів.

Що буде, якщо не відповідати на скарги

Зі скаргами треба працювати. Для дата-центру важлива відповідь про усунення причини. Найважливіше — справді усунути.

Якщо ігнорувати скарги, дата-центр вимкне сервер.

Обслуговуємо клієнтів, не турбуємо дрібницями. Відповідати на скарги — наша робота.

Скарги надходять часто, але клієнти про це не знають.

Чи можна вимкнути логи повністю?

Користувачі часто питають, чи можна вимкнути журнали повністю.

Існують операційні системи, які дозволяють це зробити. До таких операційних систем належить Linux (і всі його варіанти).

Наприклад, команда «log /dev/null» у Linux повністю прибирає запис журналів служби OpenVPN. Налаштування дозволяють цілком вимкнути журналювання підключень до сервера.

Наша робота — забезпечувати безпеку клієнтам.

Ми використовуємо додаткові засоби анонімності. На серверах вимкнено запис системних подій службою syslog. Ми анонімізуємо дії на самому сервері. Завдяки цьому робота з нашим сервісом має високий рівень безпеки й анонімності.

Від початку роботи (з 2006 року) клієнти жодного разу не постраждали від наших дій.

Залишилося торкнутися ще однієї теми анонімності. Чи справді існують системи, які можуть стежити за діями користувача в Інтернеті?

Системи стеження за користувачем

Існують системи перехоплення трафіку та стеження за користувачем в Інтернеті через телефонні, факсові, бездротові й радіоз'єднання.

Такі системи встановлюються у всіх дата-центрах світу перед обладнанням центру або провайдера. Доступ до всіх даних є завжди, навіть без офіційних листів провайдеру. Служба безпеки країни сама переглядає потрібні дані без дозволів провайдера чи користувачів. Навіть провайдер тепер не знає, за ким стежать.

Наприклад, система Solera встановлюється в більшості країн СНД, Європи та США.

У Росії встановлюють СОРМ.

СОРМ-1 упровадили ще у 1996 році для прослуховування телефонів.

Систему СОРМ-2 впровадили у 2000 році та розширили її функції на стеження за користувачами в Інтернеті.

Зараз уже впроваджено СОРМ-3. Ось перелік її можливостей:

• прив'язування мережевих пакетів до ідентифікаторів користувача
• організація сортування й відбору даних за IP, логінами пошти, соцмереж і месенджерів, за телефоном та місцем перебування абонента

Систему стеження впроваджено в усіх операторів світу.

Отже, система вже вміє відстежувати користувачів за IP-адресами, соціальними мережами, унікальними ідентифікаторами браузера, номером телефону.

Чи варто використовувати VPN та інші засоби, якщо за нами постійно стежать?

Навіщо використовувати VPN, якщо за нами стежить СОРМ?

Наразі система не вміє розшифровувати трафік. Єдина рекомендація виробника щодо обходу цього обмеження — заразити клієнта вірусом, що крастиме дані з комп'ютера, або фізичними способами дізнатися в користувача ключ шифрування :)

Отже, VPN допомагає вирішити проблему стеження.

Другим важливим чинником є те, що потрібно використовувати VPN разом з іншими способами захисту, щоб зробити своє перебування в Інтернеті безпечним та анонімним.

Будьте експертами з Інтернет-безпеки. Ми допоможемо.

Мені потрібен анонімний VPN без журналів