VPN — это программное обеспечение, которое шифрует входящий и исходящий трафик. Любой подобный инструмент используется для ограничения отслеживания вашей активности в интернете.
Некоторые из нас используют VPN-службы для доступа к сайтам, заблокированным на территории той или иной страны. Проще говоря, VPN используются для маскировки IP. Она гарантирует, что ваш реальный IP-адрес будет скрыт от веб-трекеров и третьих сторон.
Но бесплатные VPN подвержены утечкам IP. Они происходит, когда компьютер пользователя получает доступ к серверам, используемым по умолчанию, а не через анонимные VPN-серверы.
Большинство современных VPN-сервисов уже обновили свое программное обеспечение для уменьшения риска. Поэтому утечки IP чаще всего возникают из-за багов в системах безопасности браузеров, плагинов или расширений.
Как ВК получил мой реальный ip не смотря на VPN?
Сегодня менял ВКонтакте пароль, потребовалось заново залогиниться на телефоне (андроид, использую офф. клиент). На телефоне был включен VPN (сервера NordVpn, подключение через OpenVPN протокол, но после логина в уведомлениях появилось сообщение:
Как вычислить Пользователя через VPN
«Совершена попытка входа в Ваш аккаунт через Приложение ВКонтакте с IP XXX.XXX.XXX.XXX (Страна). «
Проблема в том, что вместо XXX был мой реальный ip а вместо страны — реальная страна.
Залогинился ещё раз через браузер с тем же VPN, с того же устройства — все хорошо. Открываю список сессий: Вход через приложение для Android — реальный ip, вход через браузер — ip VPN сервера. Перепроверил все ещё раз с другим сервером — все сходится. Split tunneling отключен.
Как такое могло получиться? Офф. клиент научился отключать на время логина VPN и получать данные о реальном ip?
- Вопрос задан более трёх лет назад
- 2741 просмотр
Комментировать
Решения вопроса 1
Вопрос закрыт. Оказалось, что Split tunneling для ВК всё-таки был включен. Я его давно включал, но потом отключил, а он, хоть и пишет в приложении, что все отключилось, на самом деле был включён (баг). Данные приложения очистил и все работает теперь как надо.
Ответ написан более трёх лет назад
Комментировать
Нравится 1 Комментировать
Ответы на вопрос 1
System Integrator
Варианта два: либо официальный клиент положил болт на маргинальный недо-VPN и использует нормальную линию связи, либо сам VPN только делает вид, что он есть.
Источник: qna.habr.com
Как вас могут вычислить даже если вы используете Vpn
Есть множество способов задеанонить пользователя VPN, для спецслужб это вообще не проблема, особенно если вами заинтересовались.
Вот представим ситуацию. Находясь в Москве нам подключили VPN, который находится где-нибудь в Германии. А мы зашли и произвели какие-либо противозаконные действия.
БЕСПЛАТНЫЙ СПОСОБ КАК ОБОЙТИ БЛОКИРОВКУ VK В УКРАИНЕ! VPN СЕРВИСЫ. КАК ОБОЙТИ ЗАПРЕТ ВКОНТАКТЕ
Что происходит дальше? Потерпевшая сторона обращается к ребятам в погонах, они, с помощью СОРМ(системы оперативно розыскных мероприятий), дают запрос провайдерам РФ как стационарным, так и мобильных операторов. Запрашивают кто подключался к такому-то IP адресу Парижа, ведь они видели лишь наш IP Парижа, но не видели московский.
Наш интернет провайдер посмотрит по логам и естественно сдаст нас, что мы подключались к этому IP адресу. Все. Нас нашли буквально за пять минут.
Рассмотрим другую ситуацию. Мы сделали связку double VPN (двух), которые подключаются последовательно. Мы можем сделать даже triple, quadro, сколько угодно VPN в связке.
Так вот, представим новую связку. Мы из Москвы подключаемся в Амстер, затем к Парижу. А потом заходим на ресурс и вновь совершаем противозаконные действия. Начало развития событий одинаковы — опять обращаются к ребятам в погонах, опять система оперативно розыскных мероприятий. Что они будут искать?
Они ищут на выходе наш Французский IP. Дают запрос провайдерам РФ — кто подключался к нему? А никто не подключался. Почему? Потому что наш провайдер видит только подключение к Амстердаму, но не видит подключения к Парижу.
А пострадавший видит лишь подключение из Парижа.
Но если вам показалось что второй способ дает нам анонимность, то да…на пару суток. В первом варианте нас раскрыли бы за 2 часа. Второй вариант нам дает фору уйти в горы.
Почему они все же нас найдут? Потому что любой айпи, как уже говорилось ранее, принадлежит провайдеру, а он ведет логи и видит кто к кому подключался. Связываются с провайдером IP Парижа, узнают кто арендует сервер, дают запрос арендатору и он сдает всех, кто к нему в это время подключался и точно так же потом идут к следующему серверу и на выходе получают ваш IP. Так что кол-во VPN серверов в связке лишь оттягивает время.
Миф о дислокации серверов. Бытует мнение что можно взять VPN в Панаме, Катаре и все будет хорошо. Это только отчасти так.
Почему? Потому что официальными запросами добиться можно все.
Рассмотрим как работают спецслужбы с той же самой Панамой. Панама не выдает никому никогда никакие данные, НО кроме спецслужб США.
Соответственно, спецслужбы РФ дают запрос ребятам в Интерпол, указывают IP адрес и указывают причастность к терроризму. Интерпол передает этот запрос к спецслужбам США, а те соответственно в Панаму. И точно так же ответ идет обратно.
Та же схема работает и с Катаром, за исключением что они дают запрос в Саудовскую Аравию. В любом случае нас найдут, если захотят.
Но мы не прячемся от спецслужб, верно же? Мы лишь рассматривает спецслужбы как эталон в розыске преступников.
Миф о том, что у нас все спецслужбы тупые. Это не так. Да, никто не будет за такую зарплату сидеть и искать тебя. Поэтому там есть люди либо завербованные, которых взяли за жопу и они будут пытаться нас атаковать, либо же просто статисты. Самая главная заслуга спецслужб это их административный ресурс и влияние. Все, больше ничего нет
Источник: mipped.com