vpn что видит провайдер
Обнаружит ли меня провайдер, если я под VPN?
Да, хранит, по закону Яровой. Если качали через VPN, то хранится ваш зашифрованный трафик.
да плюнули провайдеры на этот заведомо невыполнимый закон.
то есть, правообладатель сам отслеживает на Торрентах, кто раздает их фильм или программу и пишет из США(например) письмо провайдеру с тем, чтобы провайдер выдал того, кто раздает?
Нет, провайдер просто прогинорирует данное письмо, или вежливо пошлет.
Потому что провайдер не обязан отчитываться перед какими-то левыми людьми и организациями.
и если я сейчас не раздаю, а качаю, то это одновременно считается раздачей на торренте?
И имеет ли право провайдер давать мои личные данные третьим лицам?
Если я нахожусь под VPN, то может ли меня обнаружить провайдер
Провайдер это организация которая обеспечивает вам доступ в интернет, через нее идет ваш трафик.
Ее задача трафик передавать, а не обнаруживать что-то.
точнее увидеть, что я качаю с торрента и что именно качаю(какой фильм или программу)?
Поскольку через провайдера идет весь ваш трафик, то он может при желании посмотреть что угодно, если трафик не зашифрован. в том числе и что вы качаете, хотя обычно ему это не надо.
Имеет ли права провайдер подавать на меня в суд
Любая организация и любой гражданин имеет право подать на вас в суд!
или это может делать только тот кому принадлежат авторские права?
Подать в суд может любой дееспособный гражданин!
Хранит ли провайдер информацию о пользователях(что они качали и когда и в каком объеме ) или провайдеру это не интересно?
Разумеется хранит.
Во первых провайдер не альтруист, он за деньги работает, и эта информация нужна для биллинга.
Во вторых закон обязывает его хранить определенный объем информации.
И если я под ВПН, то доступна ли информация о скачанных мною файлах провайдеру с торрент сайтов?
Что знает провайдер о своих клиентах и видит ли историю браузера?
Разбираемся, видит ли провайдер поисковые запросы и какая информация ему доступна.
Кто такой провайдер и что он точно знает
Для начала давайте разберемся, что такое «провайдер» и какая информация ему доступна в любое время.
Итак, это так называемый поставщик услуг связи. То есть МТС, Мегафон, Ростелеком — все они являются провайдерами. Пользователь заключает с ними договор, согласно которому компания предоставляет человеку доступ к Сети, телефонной связи или цифровому телевидению — а зачастую ко всему сразу в виде пакета услуг.
Именно поэтому у провайдера всегда есть доступ к вашим личным данным, которые вы указали во время покупки выбранных услуг. Это ваш номер телефона, ФИО, домашний адрес и паспортные данные.
Но может ли поставщик связи видеть то, что люди делают в интернете? Для ответа на этот вопрос надо иметь небольшое представление о том, как вообще работает связь. Если объяснить этот процесс простыми словами, то во время работы в интернете все запросы сначала попадают на сервер провайдера. В свою очередь, он обрабатывает их и передает в глобальную Сеть — то есть на сервер сайта, к которому обращается пользователь. Также эта схема работает в обратном порядке — все ответы проходят через провайдера.
Видит ли провайдер, какие сайты я посещаю?
Если ответить кратко — да, видит, но не следит за этим денно и нощно. Да и данные о посещенных сайтах провайдер сохраняет не в виде списка URL, а в так называемых логах — они содержат IP-адреса серверов, которые посещал пользователь. Также доступ к трафику регулируется целым набором законов. Так, согласно постановлению РФ № 445, провайдер обязан хранить поисковые данные своих клиентов за последние 30 дней (хотя конкретный объем трафика в этом документе не указан и зависит от загрузки провайдера в определенный период).
А в соответствии с пунктом 1.1 Федерального закона от 07.07.2003 N 126-ФЗ (ред. от 05.12.2017) «О связи» оператор обязан предоставить доступ к данным о трафике государственным органам РФ по соответствующему запросу.
А теперь давайте разберем более конкретные вопросы.
Может ли провайдер отслеживать трафик через HTTPS?
Если использовать зашифрованное соединение HTTPS, провайдер сохранит только IP-адрес сервера, на который вы зашли, время соединения и объем переданных и полученных данных (трафик). Увидеть в логах название конкретной страницы сайта или ее содержимое с таким шифрованием не получится.
В случае с незащищенным соединением HTTP оператор сохраняет те же самые данные. Однако, так как это открытый протокол, то провайдер (да и не только он — а любой достаточно продвинутый пользователь или злоумышленник) может получить доступ к URL и названиям страниц, которые вы открыли, истории поиска и даже той информации, которую вы использовали на конкретном сайте (переписке, загруженным файлам и так далее). Но опять же — самому провайдеру эти данные ни к чему, он действует в рамках законодательства и сохраняет логи только ради возможного запроса со стороны правоохранительных органов.
Что видит провайдер при использовании VPN?
Этот вопрос интересует всех любителей заблокированных сайтов и торрентов. Также советуем почитать, что такое VPN и как это работает.
При использовании VPN провайдер видит, что вы отправляете шифрованный трафик на определенный адрес. При необходимости у него получится проверить этот IP и узнать, что сервер находится где-то в Швейцарии и используется для VPN. А вот отследить, какие страницы вы посетили внутри виртуальной сети, провайдер не сможет — по крайней мере, если вы все правильно настроили. Да и использовать VPN в России официально не запрещено.
То же самое происходит и при использовании браузера Tor. Однако если VPN-сервис создает соединение через один сервер (и большой трафик на один IP-адрес может вызвать подозрение), то программа Tor постоянно меняет сервера в процессе работы. Провайдер также может проанализировать IP-адреса и понять, что вы что-то ищете в Tor, но не получит доступ к конкретным URL и поисковым запросам.
Федеральные органы исполнительной власти, осуществляющие надзор в сфере коммуникационных технологий и связи, могут отправить нарушителям запрос на ограничение доступа к запрещенным ресурсам. И по федеральному закону № 155-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», если оператор продолжит предоставлять доступ к этим самым заблокированным сайтам и приложениям, то оштрафовать за их использование могут даже физических лиц:
Неисполнение оператором поисковой системы обязанности по прекращению на территории Российской Федерации выдачи по запросам пользователей указанной поисковой системы сведений о доменном имени и об указателях страниц сайтов в сети «Интернет», доступ к которым ограничен на основании соответствующего решения Московского городского суда, или копий заблокированных сайтов,
Федеральный закон № 155-ФЗ, пункт 2.
Таким образом — фактически, VPN в России разрешено. Но использовать его для работы с заблокированными ресурсами нельзя. В реальности же отследить применение анонимайзеров практически невозможно — и если вы не являетесь владельцем крупного торрент-сервиса, волноваться вам не о чем.
Режим «инкогнито» спасет от слежки провайдера?
Режим «Инкогнито» есть во всех программах для серфинга — Google Chrome, Mozilla Firefox, Яндекс… Но он нужен только для того, чтобы браузер не сохранял историю поиска. Так как вы все равно используете соединение, которое предоставил провайдер, логи в режиме «Инкогнито» будут записываться в обычном порядке.
Знает ли провайдер мой MAC-адрес?
Да, эта информация никак не шифруется и доступна операторам в полном объеме. Зачастую потому, что MAC-адрес устройства используется непосредственно для подключения к Сети — и провайдеру необходимо его знать. Другое дело, что вы можете поменять MAC-адрес роутера или компьютера вручную — но это может привести к проблемам с соединением.
Что мой провайдер знает обо мне?
Хотелось бы узнать у людей работающих в этой сфере или просто подкованных людей, какая информация о вас доступна провайдеру? В связи с тем, что «письма счастья» все чаще и чаще приходят за скачивание фильмов/программ/музыки, неплохо бы узнать, каким образом провайдер это узнает.
Каким образом можно полностью управлять сетью на ПК, видеть что, куда и когда отправляется или приходит на ПК (Windows, Linux)?
PS: Возможно я некорректно задавал вопросы, но суть понятна думаю. Спасибо.
Оценить 3 комментария
Потому и хотелось бы предостеречь себя, не стать так сказать первым, кому придет подобное письмо в России.
Когда я захожу на определенный сайт, провайдер видит URL?
Известен IP сервера и имя домена. Больше ничего.
Откуда провайдер узнает, что я скачиваю определенный фильм/программу через torrent?
Торрент-клиент общается с трекером по HTTP. Все видно насквозь: конкретные торренты + вся статистика (когда начато скачивание, когда закончено, когда пошла раздача, сколько роздано). Возможно подключение к трекеру и по HTTPS, но rutracker.org такой возможности не дает (мне тоже интересно почему).
Все пакеты которые я получаю и раздаю значит провайдер скачивает себе, чтобы узнать что это за фильм/программа?
Провайдер не хранит у себя весь трафик. Это технически невозможно. Но трафик обрабатывается, классифицируется и ведутся логи о том какой тип трафика когда входил/уходил от абонента.
В основном отслеживаются коммуникации между торрент-клиентом и трекером (там все самое интересное). Коммуникации между пирами требуют значительных мощностей для расшифровки, поэтому логгируется только факт коммуникации с определенным пиром, но не содержимое.
Когда я пользуюсь VPN, что видит провайдер?
Видит шифрованный траффик на конкретный IP. По IP можно узнать, что этот диапазон продается под VPSы. Сам факт шифрованного трафика вешает абонента в списки тех, «кому есть что скрывать», а значит подозреваемых при любом розыске.
Что я зашел на определенный IP и с него идут зашифрованные потоки?
Дальнейшее направление трафика от VPN-сервера отследить невозможно (по крайней мере, на оборудовании провайдера в автоматическом режиме). Но при целенаправленной слежке за абонентом в принципе возможно по временным меткам сопоставить трафик абонента с трафиком любого сервера.
В зависимости от настройки. Но в общем случае, да, так.
Читал, что в Windows есть такая особенность, что если провайдер как-то урезает пакет, то VPN отключается и сайту показывается мой реальный IP?
Это не связанно с провайдером. Это особенность Windows. Когда VPN отваливается, весь трафик вылетает наружу в открытом виде. Опять же зависит от настроек. Но это еще одна цена «удобства» при использовании Windows.
При этом провайдер видит на каком я сайте, что скачиваю?
Смотря о чем речь. В сфере сетевой безопасности и анонимности различных нюансов вообще много.
Учить мат.часть. Разбираться в сетевых протоколах и в устройстве ОС.
Если пользуюсь каким-то расширением типа ZenMate, dotvpn, провайдер аналогично как и с VPN видит что что-то отправляется и приходит на определенный VPN IP?
При использовании Tor, кто-то пользуется моим IP, пока я пользуюсь чужим?
Нет. Если у вас не сконфигурирован Exit Node.
Что при этом видит провайдер, что я получаю потоки данных с определенных IP и каждый раз разный IP?
У них есть система точного обнаружения использования Tor. Это факт остается в логах с теми же последствиями, что и для VPN.
Каким образом можно полностью управлять сетью на ПК, видеть что, куда и когда отправляется или приходит на ПК (Windows, Linux)?
> Это не связанно с провайдером. Это особенность Windows. Когда VPN отваливается, весь трафик вылетает наружу в открытом виде. Опять же зависит от настроек. Но это еще одна цена «удобства» при использовании Windows.
по http провайдер видит домен и точные параметры url, а по https не видит точные параметры url?
При использовании HTTPS известно только одно имя домена (например, google.com) момент подключения и объем трафика (это почти ни о чем не говорит), больше никакой информации.
При использовании HTTP соединение полностью открыто, то есть известно все начиная от URL запроса, и до последней запятой в ваших и чужих сообщениях в чате/форуме.
К примеру, вычислить администратора сайта по частому заходу в domain.tld/admin
Единожды использовав какое-то расширение для браузера, уже попадаешь под «VPN/Tor» список?
Как работает СОРМ и что происходит, когда абонента ставят под него?
Если вы живете в РФ, вы находитесь под СОРМ с того момента как подключили себе интернет (не считая тех, кто застал интернет в 90-х).
Если для мониторинга используются закладки в железе,
Никакие программные/аппаратные закладки на стороне абонента не используются для тотального мониторинга трафика. Трафик совершенно официально снимается при прохождении через шлюз провайдера.
то сможет ли wireshark эти пакетики ловить или все это на таком аппаратном уровне, что обнаружить такую слежку никак нельзя?
Wireshark позволяет вам видеть весь ваш трафик в том виде, в котором его видит провайдер и сотрудники.
Можно обнаружить активное внедрение в систему или активную атаку, типа MitM. Пассивную слежку технически обнаружить невозможно.
Я тут просто столкнулся с рейдерством и теперь параноюсь.
Xtray: Tor-ом заинтересовались в последние годы по причине его массовой популярности. В работу по его «преодолению» были вложены средства (официальный тендер + статья на Хабре об этом). Не сумев найти универсального средства его прослушки, ограничились разработкой средств его идентификации и возможного блокирования. Система блокирования должна находиться в резерве на случай экстренной ситуации (возможно разработка еще не завершена).
I2P, в силу меньшей популярности, обойдена вниманием. Ее использование выглянет как множественные шифрованные подключения к различным IP, из чего можно сделать вывод о работе узла в P2P сети. Тем не менее при целенаправленном разборе логов активности конкретного абонента в ручном режиме, факт использования I2P установить возможно.
Сам провайдер отслеживает куда ходит юзер, и обязан хранить логи пол года, а вот подробность этой информации видимо у всех своя, меня до таких нормативов не допускали 🙂
А «письма счастья», насколько я знаю, за скачивание не приходят, только за выкладывание.
Еще хотелось бы отметить, что не надо особо рассчитывать что HTTPS спасет от прослушивания трафика. Многие провайдеры подменяют сертификаты «на лету» и если Ваша операционная система тоже настроена человеком от провайдера, например приходил мастер и «что-то там понажимал на компе» он мог установить в ОС особый корневой сертификат, ключом которого подписываются подменные сертификаты, то Вы ничего не будете подозревать.
Если, конечно, сайт, с которым Вы общаетесь не использует технологию HSTS для предотвращения подмены сертификатов. Но это уже другая история.
«Ваша операционная система тоже настроена человеком от провайдера, например приходил мастер и «что-то там понажимал на компе» он мог установить в ОС особый корневой сертификат»
Ни разу не видел, чтобы они так далеко копали.
Сейчас выход все чаще через локальные роутеры.
Так вот коробочку роутера они настраивают, свой бук к нему цепляют, проверяют.
А к компьютеру пользователя даже и не всегда подходят.
Когда я захожу на определенный сайт, провайдер видит URL?
— Да.
Покупайете индивидуальный ip OpenVpn 100мбит и забывайете про проблемы с торентами. Или запускайете на выделеном сервере свой vpn сервер.
Если интересует могу на своем выделеном сервере вам поднять.
А по поводу ТОР, ну, как бэ то что не контролируется не может быть безопасным по-умолчанию. Вот тупейший сценарий: подложить поддельный сайт через провайдера официального проекта и дать там подвинченный клиент TOR. Я бы по крайней мере решал задачу именно так и дополнительно размещал бы исправленный клиент в различных обменниках
Что знает провайдер о своих пользователях
Многим не нравится, когда “стоят над душой” и никто не безразличен к чувству некой скрытой слежки. В связи с тем, что провайдер является поставщиком услуг Интернет связи, значительное число пользователей интересуются, что вообще видит провайдер у своих абонентов. И в этой статье мы разберём самые популярные вопросы.
Видит ли провайдер посещаемые сайты
Да, но только не в том виде, в котором это представляют себе пытливые умы. Нет какого-то человека, который наблюдает, что вы делаете на том или ином сайте. Провайдер видит посещаемые сайты в образе URL и IP-адресов. Здесь ни в коем случае не подразумевается целенаправленный шпионаж, а хранение данных за определённый период времени, что компании по оказанию услуг связи обязаны делать на законодательном уровне.
Тем не менее, если сайт который вы посещаете не имеет SSL сертификата (не защищённое соединение по HTTP), то все действия на этом сайте очень прозрачны, и не только для провайдера. О сайтах с шифрованием по HTTPS известен только сам факт пребывания на нём.
В общем, провайдеры знают на какие сайты заходят их абоненты, но только адреса и в рамках закона (не забывайте про нашумевший “пакет Яровой”, благодаря которому может писаться dump трафика целиком, то есть все его изменения). Для нужд защиты от DDoS может фиксироваться статистика по числу соединений и объемам трафика (как с IP-адреса, так и на IP-адрес). Обычно собирается NetFlow: IP, порты, объём.
А что насчёт запросов в поиске
На вопрос, видят ли провайдеры ваши поисковые запросы, можем однозначно ответить, что не видят. Все значимые поисковики используют HTTPS — это раз. И для провайдеров в принципе нет в этом никакой практической необходимости — это два (если конечно не обяжут на законодательном уровне).
Конкретно мы в своей работе можем оценивать и измерять совокупные объемы трафика в сторону поисковиков (это важно для надежной и бесперебойной работы сервиса), но информации о том, что именно ищут наши абоненты, не получаем. Эта доступно только самим поисковым системам.
Браузер Tor и VPN: что видит провайдер
При использовании VPN, провайдер видит лишь факт подключения к VPN-серверу, время осуществления соединения и объёмы переданных данных. То же самое касается браузера Tor — шифрованный трафик и постоянная смена IP-адресов.
Отследить такие соединения в теории, конечно, можно, но спешим вас заверить, что интернет-провайдерам это точно не интересно. Пользоваться VPN в принципе не запрещено, другое дело, если так вы открываете заблокированные Роскомнадзором сайты.
О использовании прокси
Если вы используете прокси, провайдер видит соединение с неким сервером. И не углубляясь в подробности, не ясно обычный это сервер или прокси-сервер.
Со своей стороны, мы не используем прокси в сети. У нас честный белый адрес и прямой роутинг без затей и NAT. Работе других сервисов мы не препятствуем, если их адреса не в чёрном списке Роскомнадзора. 
Скрыт ли трафик в режиме инкогнито
Нет. В режиме инкогнито в браузере не сохраняются cookie, история посещений и другие данные с сайтов. Информация же о ваших действиях будет известна провайдерам в том же объёме, что и и при обычном посещении.
Знает ли провайдер MAC-адреса устройств
Да. И это нужно, чтобы у ваших устройств была возможность подключиться к Интернету. Привязка оборудования через MAC-адреса необходимость протокола Ethernet (подробнее о данной технологии и подключении абонентов).
В частности, мы в своей работе используем MAC-адреса для автоматической выдачи настроек, нужд биллинга и контроля за безопасной работой сети. В случае смены устройства (как правило, роутера) необходимо позвонить в поддержку и попросить поменять этот адрес в биллинге. Время настройки примерно 5-10 минут.
Что известно провайдеру о скачиваемой вами информации
Если очень захочется, то у интернет-провайдеров есть возможность посмотреть статистику по соединениям:
Уверяем, что имена файлов и содержимое не интересует ни одного провайдера, это ответственность пользователей. И конечно, тут тоже действуют принципы шифрования. Если сайт использует HTTPS, доступна только статистика по объёму переданных данных, и только за небольшой промежуток времени. Поэтому, безопасность передачи содержимого зависит от сервиса.
Знает ли провайдер, какие видео вы смотрите в Youtube
Конечно нет. Это запрещено статьёй номер 63 Федерального закона “О связи” (операторы и провайдеры его уж точно соблюдают). Плюс ко всему, Youtube — сервис компании Google, а они тщательно следят, что бы никто не вмешивался в их работу.
Лично мы измеряем только совокупный объём трафика в сторону сервисов Google от всех абонентов сразу, поскольку это один из крупнейший источников трафика в сети, а качество работы Youtube имеет важное значение для комфорта пользователей.
Стоит ли о чём-то беспокоиться
Резюмируя всё вышесказанное, отметим, что под словами “видит/знает провайдер” подразумевается не осведомлённость какого-то конкретного человека о вашей личной жизни, а обработка, классификация машиной трафика от своих абонентов. Это делается для корректной работы сети и для выполнения некоторых обязательств перед государством.
Если конкретнее, мы используем систему DPI (Deep Packet Inspection) для выполнения требований РКН по блокировкам. Без данной технологии нам пришлось бы непрерывно вести тяжбы с регулятором.
Помимо блокировок система DPI — это: