Daxil ol

Abunəliyi idarə etmək üçün daxil olun

Bessy Connect
Şəxsi kabinet
Müəllif: Pavel Onuchin, VPN və şəbəkə təhlükəsizliyi üzrə mütəxəssis

6 min read

VPN loq saxlayırmı və internet provayderiniz nəyi görür

İnternetdə məxfiliyin əsas sualı sadə səslənir: siz şəbəkədə olanda kim nəyi görür? Hər dəfə sayt açanda, mesaj göndərəndə və ya video qoşanda məlumatlar internet provayderinizdən keçir. VPN bu mənzərəni dəyişir — amma onun nəyi gizlətdiyini və nəyi gizlətmədiyini dəqiq anlamaq vacibdir. Gəlin dürüst şəkildə araşdıraq: provayder VPN olmadan və VPN ilə nəyi görür, «VPN loqları» nədir və niyə məxfilik tam anonimliklə eyni şey deyil.

VPN olmadan provayder nəyi görür

VPN olmadan internet provayderiniz bütün trafikin keçdiyi vasitəçidir. Saytlar HTTPS ilə işləsə və səhifələrin məzmunu şifrələnsə belə, provayder yenə də çox şey görür:

  • Hansı saytları açırsınız. Saytın ünvanı DNS sorğuları (cihaz domenin IP-sini soruşanda) və qorunan bağlantının əvvəlindəki SNI sahəsi vasitəsilə açılır. Yəni provayder səhifənin özünü oxumasa da, konkret domenə daxil olduğunuzu görür.
  • Bunu nə vaxt edirsiniz. Qoşulma vaxtı, sessiyaların müddəti, saatlara görə fəaliyyətiniz.
  • Nə qədər məlumat ötürürsünüz. Trafikin həcmi video izlədiyinizi, fayl yüklədiyinizi, yoxsa sadəcə mətn oxuduğunuzu üzə çıxarır.

Daha bir vacib məqam: bloklamaları məhz provayder tətbiq edir. Resurs «açılmayanda» çox vaxt rabitə operatorunuz çıxışı məhz gördüyü həmin domenə görə məhdudlaşdırır. Məxfilik burada sizin əleyhinizə işləyir: nə qədər çox şey görünürsə, filtrləmək bir o qədər asandır.

VPN ilə provayder nəyi görür

VPN-i aktiv edəndə bütün trafik VPN serverinə qədər şifrələnmiş tunelə gedir və yalnız oradan internetə çıxır. Dəyişən budur:

  • Provayder yalnız bir serverlə bağlantı faktını və ötürülən məlumatların ümumi həcmini görür.
  • O, artıq hansı saytları açdığınızı görmür — nə domenləri, nə DNS sorğularını, nə də hər resurs üzrə SNI-ni. Bütün bunlar tunelin içində gizlənib.

BessyConnect adi VPN-dən daha irəli gedir. Xidmət VLESS + Reality (XTLS) protokolu üzərində işləyir və onun əsas xüsusiyyəti trafikin adi HTTPS-dən fərqlənməməsidir. Provayder «bu adam VPN-i aktiv edib» deyil, minlərlə digəri kimi ən adi qorunan bağlantını görür. Buna görə BessyConnect DPI-yə (trafikin dərin təhlilinə) qarşı davamlıdır və PPTP, L2TP, hətta OpenVPN-in artıq müəyyən edilib bloklandığı yerlərdə işləyir. İnfrastruktur — 15 ölkədə 100-dən çox server, limitsiz trafik, server isə birbaşa tətbiqdə bir neçə saniyəyə dəyişdirilir.

«VPN loqları» nədir və bu niyə vacibdir

Madam ki, bütün trafik VPN serverindən keçir, məntiqli sual yaranır: bəs VPN-in özü hara getdiyinizi qeyd etmirmi? Burada iki növ loqu ayırmaq vacibdir:

  • Qoşulma loqları — sessiyanın özü barədə texniki qeydlər: qoşuldu, ayrıldı, nə qədər trafik. Bir çox xidmət şəbəkənin işi üçün minimal xidməti məlumatları saxlayır.
  • Ziyarət loqları — VPN vasitəsilə hansı saytları açdığınızın tarixçəsi. Məxfiliyə əsl təhlükə məhz bu loqlardır: onlar VPN-i qoruyucudan müşahidəçiyə çevirir.

no-logs («loqsuz») siyasətinin mənası ondadır ki, xidmət ziyarətlərinizin tarixçəsini saxlamır — deməli, kimsə xahiş etsə belə, onun açıqlamağa sadəcə heç nəyi yoxdur. BessyConnect ziyarət loqları saxlamır. Xidmət vasitəsilə hansı saytları açdığınız heç yerdə tarixçəyə yığılmır.

Hədlər: VPN nədən qorumur

Məxfilik barədə dürüst söhbət «amma» sözü olmadan mümkün deyil. VPN trafikinizi provayderdən gizlədir, amma sizi hamı üçün birdən görünməz etmir. VPN nədən xilas etmir:

  • Hesablara giriş. Google-a, sosial şəbəkəyə və ya poçta daxil olmusunuzsa — xidmət bunun siz olduğunuzu bilir və VPN-in buna dəxli yoxdur. Hesab sizi IP-yə görə deyil, login-ə görə tanıyır.
  • Kukilər və trekerlər. Saytlar və reklam şəbəkələri IP ünvanından asılı olmayaraq ziyarətlər arasında sizi izləyən kukilər yerləşdirir.
  • Brauzerin barmaq izi (fingerprint). Brauzeriniz unikal «iz» verir: versiya, şriftlər, ekran icazəsi, parametrlər. Ona görə sizi hətta kukisiz və real IP olmadan da tanımaq olar.

Nəticə sadədir: VPN mütləq anonimlik deyil, məxfilik haqqındadır. O, provayderin və təsadüfi müşahidəçilərin gördüklərini kəskin azaldır, amma daxil olanda saytlara özünüzün verdiyi məlumatları ləğv etmir. Tunel aktiv olanda kimin konkret nəyi gördüyü VPN anonim edirmi məqaləsində cədvəl şəklində verilib.

Praktika: VPN ilə birlikdə məxfiliyi necə artırmaq olar

  • Lazım olmayan yerdə hesaba daxil olmayın. Sessiyaya nə qədər az hesab bağlıdırsa, sizin haqqınızda bir o qədər az şey məlumdur.
  • Şifrələnmiş DNS-dən istifadə edin (DNS-over-HTTPS və ya DNS-over-TLS) ki, DNS sorğuları tuneldən kənara sızmasın.
  • Sızmaları bağlayın. Məxfilik vacib olanda VPN-i aktiv saxlayın və bütün trafikin tuneldən keçdiyini yoxlayın.
  • Şəxsiyyətləri ayırın. Həssas tapşırıqlar üçün ayrıca brauzer və ya profil kukilər və barmaq izi vasitəsilə əlaqələndirilməni azaldır.

Həmçinin baxın: «Турбо ВПН» (Turbo VPN): məxfiliklə vəziyyət necədir; «Супер ВПН» (Super VPN) və 360 mln qeydin sızması.

Tez-tez verilən suallar

Provayder VPN-dən istifadə etdiyimi görürmü? Adi protokollarla — çox vaxt bəli, trafikin xarakterik əlamətlərinə görə. VLESS + Reality üzərində işləyən BessyConnect ilə bağlantı adi HTTPS kimi görünür, ona görə provayder «aktiv VPN» deyil, qorunan bağlantı görür.

VPN ziyarət tarixçəmi saxlayırmı? Xidmətdən asılıdır. BessyConnect ziyarət loqları saxlamır — hansı saytları açdığınızın tarixçəsi toplanmır.

VPN ilə tam anoniməmmi? Xeyr. VPN sizi daha məxfi edir — provayder və saytlar daha az görür — amma mütləq anonimlik vermir: hesaba özünüz daxil olursunuzsa və bu kanalları bağlamırsınızsa, hesablar, kukilər və brauzerin barmaq izi yenə də sizi tanıyır.

VPN interneti yavaşladırmı? Kiçik gecikmə həmişə mümkündür, amma yaxın və həddən artıq yüklənməmiş serverdə adətən hiss olunmur. BessyConnect-də serveri tətbiqdə bir neçə saniyəyə dəyişmək olar.

Ziyarət loqları olmayan məxfi VPN — BessyConnect

Şəbəkədə məxfilik sizin üçün vacibdirsə — provayder daha az görsün, ziyarət tarixçəsi isə toplanmasın — BessyConnect məhz bunun üçün yaradılıb. VLESS + Reality trafiki adi HTTPS kimi maskalayır, ziyarət loqları saxlanılmır, bir hesab (Apple, Google və ya e-poçt ilə giriş) isə eyni anda bütün cihazlarda işləyir.

Oxşar məqalələr

İctimai Wi-Fi-da təhlükəsizlik: VPN nə üçün lazımdır

Kafedə, hava limanında və oteldə açıq Wi-Fi nə ilə təhlükəlidir və VPN ictimai şəbəkədə trafiki necə qoruyur. İlk saniyələrdə nə sıza bilər. Ətraflı

Provayder nəyi görür: tarixçə, axtarış və inkoqnito

Provayder brauzer tarixçəsini və axtarış sorğularını görürmü, HTTPS, inkoqnito və VPN nəyi dəyişir və operatorlar bağlantı məlumatlarını neçə il saxlayır. Ətraflı

VPN sizi anonim edirmi: haqqınızda nə görünür qalır

«Kim nəyi görür» cədvəli, brauzerin barmaq izi, hesaba giriş və reklam identifikatorları. VPN nəyi gizlədir, nəyi isə gizlədə bilmir. Ətraflı