8 min read
Provayder hansı saytlara və nə vaxt qoşulduğunuzu görür, amma orada məhz nə etdiyinizi görmür. Serverlərin ünvanları, saytların adları, trafikin vaxtı və həcmi ona əlçatandır. HTTPS olan saytlarda axtarış sorğuları, konkret səhifələr, parollar və yazışmalar şifrələmə ilə gizlədilir. İnkoqnito rejimi buna heç cür təsir etmir, VPN isə provayderə yalnız serverlə bağlantı faktını saxlayır.
VPN olmadan provayder serverin ünvanını, saytın adını, bağlantının vaxtını və müddətini, ötürülən məlumatların həcmini görür. HTTPS olan saytlarda səhifələrin məzmunu ona əlçatan deyil.
Saytın adını provayder iki yolla öyrənir. Birincisi: cihazın saytın ünvanını soruşduğu DNS sorğusu standart olaraq açıq mətnlə və ən çox provayderin öz serverinə gedir. İkincisi: qorunan bağlantının əvvəlində brauzer saytın adını SNI sahəsində ötürür və o da şifrələnmir.
| Nə | VPN olmadan, HTTPS olan sayt | VPN ilə |
|---|---|---|
| Saytın adı (domen) | Görür | Görmür |
| Konkret səhifənin ünvanı | Görmür | Görmür |
| Axtarış sorğusu | Görmür | Görmür |
| Parollar və yazışma | Görmür | Görmür |
| Trafikin vaxtı və həcmi | Görür | Görür |
| VPN istifadəsi faktı | — | Adətən görür |
| VPN serverinin ünvanı | — | Görür |
Eyni bölgünü Pyotr Vasilçenko Habr-dakı təhlilində təsvir edib, onu 7 avqust 2026-cı ildə Anti-Malware.ru nəql edib: düzgün tənzimlənmiş HTTPS-də provayder məqalənin ünvanını, axtarış sorğusunu, parolu və mesajın mətnini oxumur, amma təyinat ünvanını, bağlantının vaxtını və müddətini, trafikin həcmini və SNI-dən domen adını görür.
Brauzerdə yazıldığı şəkildə tarixçəni yox, qoşulduğunuz saytların siyahısını görür. Saytın daxilindəki səhifələrin siyahısını görmür.
Fərq əhəmiyyətlidir. Brauzer tarixçəsində internet mağazasında və ya ensiklopediyada konkret məqaləni açdığınız yazılır. Provayder isə yalnız bunu bilir ki, saat 21:40-da cihazınız yarım saat bu mağaza ilə məlumat mübadiləsi aparıb. Hansı mallara baxdığınız və səbətə nə qoyduğunuz ona məlum deyil.
Yalnız bir istisna var: ünvanı http:// ilə başlayan şifrələnməmiş saytlar. Onlarda provayder hər şeyi, o cümlədən səhifələrin ünvanlarını və formalara daxil edilmiş məlumatları görür. Belə saytlar az qalıb və brauzerlər ünvan sətrindəki nişanla onlar barədə xəbərdarlıq edir.
Xeyr. Axtarış sistemləri HTTPS ilə işləyir və sorğunun mətni şifrələnmiş bağlantının içindədir. Provayder yalnız axtarış sisteminə müraciət faktını görür.
Sorğuları axtarış sistemi bilir. Hesaba daxil olmusunuzsa, onlar hesabın tarixçəsində saxlanılır. Provayder axtarışın mövzusunu yalnız dolayı yolla — nəticələrdən keçdiyiniz saytlara görə təxmin edə bilər.
Xeyr. İnkoqnito trafiki şifrələmir və marşrutu dəyişmir, o, sadəcə pəncərə bağlandıqdan sonra cihazınızda tarixçəni, cookie-ləri və formaların məlumatlarını saxlamır.
Provayder üçün adi pəncərə və inkoqnito pəncərəsi eyni görünür: eyni DNS sorğuları, eyni sayt adları, eyni məlumat həcmi. Rejim kompüterdən bir neçə nəfər istifadə edəndə faydalıdır, amma şəbəkəyə aidiyyəti yoxdur. Onun məhz nəyi və kimdən gizlətdiyi inkoqnito rejimi məqaləsində araşdırılıb.
VPN serveri ilə bir şifrələnmiş bağlantını: onun ünvanını, iş vaxtını və trafikin həcmini. Saytların adları, DNS sorğuları və məzmunun növü tunelin içində qalır.
VPN istifadəsi faktının özünü provayder adətən görür: geniş yayılmış protokolların bağlantı başlanğıcı tanınandır. Adi HTTPS kimi maskalanan protokolları ayırd etmək daha çətindir. Tanımanın necə qurulduğu DPI nədir məqaləsində izah edilib.
VPN-in dəyişmədiyi şeylər də var. Trafikin həcmi və vaxtı əvvəlki kimi görünür, ona görə də provayder axşam iki saat nəyəsə baxdığınızı anlayır. Əvvəllər provayderin gördüyü hər şey isə indi VPN xidmətindən keçir. Ona görə də VPN-in loq saxlayıb-saxlamaması əhəmiyyət daşıyır.
Tuneldən sızmalar ola bilər. DNS sorğuları onun yanından keçirsə, VPN açıq olanda da provayder saytların adlarını görməyə davam edir. Bunu bir-iki dəqiqəyə necə yoxlamaq olar, DNS sızması məqaləsində təsvir edilib.
Ən çoxunu sayt görür: açdığınız səhifələri, cookie-ləri, hesabı və cihazın parametrlərini. Bu, provayderdən və VPN-dən asılı deyil.
VPN sayt üçün yalnız IP ünvanını dəyişir. Hesaba daxil olmusunuzsa, sayt istənilən ünvanla kim olduğunuzu bilir. Bu barədə ətraflı VPN anonim edirmi məqaləsindədir.
İş və ya qonaq Wi-Fi şəbəkəsinin administratoru provayderin gördüyünü görür: saytların adlarını və trafikin həcmini. İş kompüterində onun imkanları daha çoxdur, çünki cihazda ekranı və səhifələrin ünvanlarını şifrələnmədən əvvəl görən nəzarət proqramı quraşdırıla bilər. Açıq şəbəkələr haqqında ayrıca material var: ictimai Wi-Fi-da təhlükəsizlik.
Rusiyada rabitə operatorları mesajların qəbulu və ötürülməsi faktları barədə məlumatları üç il, mesajların özünü isə altı ayadək saxlamağa borcludur. Bu, «Rabitə haqqında» («О связи») qanununun 64-cü maddəsinin tələbidir.
İstifadəçilərin internet trafikini operatorlar 1 oktyabr 2018-ci ildən saxlamalıdır, qayda hökumətin 12 aprel 2018-ci il tarixli 445 nömrəli qərarı ilə müəyyən edilib. Praktikada bu o deməkdir ki, cihazınızın nə vaxt və hansı ünvanlara qoşulduğu barədə məlumatlar illərlə mövcud olur. Onlara səlahiyyətli orqanlar qanunla müəyyən edilmiş qaydada çıxış əldə edir.
HTTPS bağlantılarının məzmunu şifrələnmiş şəkildə saxlanılır: provayder axını yazır, amma onu oxuya bilmir.
Effektin artma sırası ilə üç tədbir: şifrələnmiş DNS, HTTPS nişanına diqqət və VPN. İlk ikisi məlumatların bir hissəsini bağlayır, üçüncüsü saytların adlarını provayderin görmə sahəsindən tamamilə çıxarır.
SNI sahəsini də şifrələyən ECH texnologiyası hələ bütün saytlarda işləmir. Onun haqqında SNI və ECH materialında danışılır.
BessyConnect cihazın bütün trafikini DNS sorğuları ilə birlikdə tuneldən keçirir, ona görə də provayderə yalnız serverlə bağlantı qalır. Reality maskalanması ilə VLESS protokolu bu bağlantını adi HTTPS-ə bənzədir.
Tətbiqi yükləyin:
Rusiya App Store-unda tətbiq yoxdur, iPhone-a quraşdırmaq üçün başqa ölkənin Apple ID-si lazımdır.
Dürüst sərhəd: BessyConnect sizi hesaba daxil olduğunuz saytlardan gizlətmir, cookie-ləri və brauzerin barmaq izini silmir və trafikin həcminin və vaxtının provayderə görünməsini ləğv etmir.
Provayderin axtarış tarixçəsini gördüyü doğrudurmu? Xeyr. Google və Yandex-dəki sorğuların mətni şifrələnib. Provayder axtarış sisteminə müraciət etdiyinizi və bundan sonra keçdiyiniz saytları görür.
Provayder inkoqnito rejimində brauzer tarixçəsini görürmü? Adi rejimdə gördüyünü görür: saytların adlarını, trafikin vaxtını və həcmini. İnkoqnito yalnız tarixçəni cihazınızda saxlamır.
Provayder VPN-dən istifadə etdiyimi öyrənə bilərmi? Adətən bəli, serverin ünvanına və bağlantının xarakterinə görə. VPN vasitəsilə məhz nə etdiyinizi o görmür.
Provayder nə yüklədiyimi görürmü? HTTPS olan saytlarda o, saytın adını və həcmi görür, amma faylın adını görmür. VPN olmadan torrent trafikini provayder bağlantıların xarakterinə görə müəyyən edir.
Mobil operator ev provayderindən çox bilirmi? Şəbəkədə o, eyni şeyi görür, amma əlavə olaraq nömrənizi, müqavilədəki pasport məlumatlarınızı və baza stansiyalarına görə təxmini yerləşdiyiniz yeri bilir.
Kafedə, hava limanında və oteldə açıq Wi-Fi nə ilə təhlükəlidir və VPN ictimai şəbəkədə trafiki necə qoruyur. İlk saniyələrdə nə sıza bilər. Ətraflı
«Kim nəyi görür» cədvəli, brauzerin barmaq izi, hesaba giriş və reklam identifikatorları. VPN nəyi gizlədir, nəyi isə gizlədə bilmir. Ətraflı
İnfostiler paroldan güclü olan sessiya cookie-lərini oğurlayır: cookie niyə 2FA-dan güclüdür, stiler kompüterə necə düşür və nəyi hansı sırayla düzəltməli. Ətraflı
