Что видит провайдер при https
Видит ли провайдер сайты, посещаемые вами?
Сегодня мы затронем тему информационной безопасности, а именно об анонимности пребывания в сети интернет. Как часто говорят, что провайдеры, предоставляющие вам услуги интернета, могут просматривать содержимое передаваемых и получаемых вами данных. На сколько это реально мы разберём это в этом посту. Речь конечно же пойдёт о видимости веб-ресурсов провайдеру, которые вы посещаете.
Видны ли сайты, которые вы посещаете?
Возьмём в качестве отправной точки ситуацию, когда вы набираете в адресной строке адрес нужного сайта. К примеру, вы переходите на сайт http://exampe.com, отправляя запрос таким образом, вы пытаетесь обратиться к хосту по незашифрованному (http) протоколу передачи данных. Используя незащищенный протокол подключения, вашему провайдеру доступны сведения о полном адресе незашифрованного домена. Кроме того, при использовании данного протокола провайдер может видеть все незашифрованные данные, в том числе пароли, а также каждый символ передаваемый по сети, к примеру, в сообщениях в личном кабинете. Аналогичная ситуация состоит и с torrent-файлами. Как известно приложение torrent-трекера обмениваются файлами с другими приложениями посредством http протокола. Это означает то, что каждый файл, будь это фильмы или музыка, могут быть прочитаны вашим провайдером.
Что видит провайдер при HTTPS трафике
Используя для подключения https протокол (а не http), видимость провайдера ограничивается менее критичными данными. В этом случае провайдер становиться известен IP-адрес сервера, к которому вы подключаетесь, суммарный объем трафика. Содержимое трафика в этом случае передаётся уже в зашифрованном виде, и прочитать его визуально гораздо сложнее. Таким образом, сообщения вашего чата, или номера карточек, которые вы использовали в интернет-магазине, и другое содержимое веб-страниц не доступны в открытом виде провайдеру.
Хранит ли провайдер вашу историю
Всё конечно же зависит от конкретных провайдеров. Хранить весь трафик каждого хоста для провайдера задача довольно ресурсоёмкая. И этим они скорее всего не занимаются, т.к. для всего этого нужны большие ресурсы, а значит большие расходы — для них нет никакого интереса. Однако технически вполне реальна возможность зеркалирования трафика на сервера спец служб, основная цель которых изучение трафика, и выявления потенциальных угроз и нарушений правопорядка. Поэтому ваш трафик может изучаться не самим провайдером, а другими структурами. Задача оператора связи – обрабатывать ваш трафик, и вести общую статистику использования сети интернет. К примеру, провайдер может знать дату и время подключения вашего компьютера к интернету, видеть узлы, к которым вы подключались, а также объёмы трафика между узлами. В целом эти данные могут храниться у провайдера несколько лет.
Скрытие трафика от провайдера
Пожалуй, один из самых популярных способов скрытия трафика от провайдера – использование VPN. VPN работает таким образом, что ваш провайдер видит зашифрованный трафик – подключение вашего узла к IP адресу VPN сервера. Таким образом, любые подключения посредством VPN канала для провайдера это всегда зашифрованный трафик на один IP-адрес (VPN-сервера). Куда подключается VPN сервер уже на своей стороне провайдер естественно видеть не может. Конечно если целенаправленно не сопоставлять подключения узла к VPN-серверу и на стороне VPN сервера не отслеживать куда подключается сам сервер уже далее. Всё это конечно весьма крайний случай, и заниматься этим могут в редких ситуациях.
Другой вариант скрытия трафика более сложный – использование TOR. Особенность в том, что провайдер будет видеть потоки данных с IP-адреса, который меняется на новый автоматически. Технологии расшифровки TOR-трафика на сегодняшний день насколько мне известно не существует. Однако существуют системы обнаружения узлов, использующих TOR-трафик. Использование TOR-а само по себе считается подозрительным явлением, и этот узел обнаруженный провайдером наоборот привлекает внимание структур для более тщательного наблюдения за узлом клиента.
В конечном итоге
Сам факт слежки провайдером за вами не очень приятен, однако в действительности это маловероятно. Если вы не совершаете каких-либо противоправных действий и не представляете интерес для каких-либо спец служб, то тревожиться по этому поводу не стоит.
Обнаружит ли меня провайдер, если я под VPN?
Да, хранит, по закону Яровой. Если качали через VPN, то хранится ваш зашифрованный трафик.
да плюнули провайдеры на этот заведомо невыполнимый закон.
то есть, правообладатель сам отслеживает на Торрентах, кто раздает их фильм или программу и пишет из США(например) письмо провайдеру с тем, чтобы провайдер выдал того, кто раздает?
Нет, провайдер просто прогинорирует данное письмо, или вежливо пошлет.
Потому что провайдер не обязан отчитываться перед какими-то левыми людьми и организациями.
и если я сейчас не раздаю, а качаю, то это одновременно считается раздачей на торренте?
И имеет ли право провайдер давать мои личные данные третьим лицам?
Если я нахожусь под VPN, то может ли меня обнаружить провайдер
Провайдер это организация которая обеспечивает вам доступ в интернет, через нее идет ваш трафик.
Ее задача трафик передавать, а не обнаруживать что-то.
точнее увидеть, что я качаю с торрента и что именно качаю(какой фильм или программу)?
Поскольку через провайдера идет весь ваш трафик, то он может при желании посмотреть что угодно, если трафик не зашифрован. в том числе и что вы качаете, хотя обычно ему это не надо.
Имеет ли права провайдер подавать на меня в суд
Любая организация и любой гражданин имеет право подать на вас в суд!
или это может делать только тот кому принадлежат авторские права?
Подать в суд может любой дееспособный гражданин!
Хранит ли провайдер информацию о пользователях(что они качали и когда и в каком объеме ) или провайдеру это не интересно?
Разумеется хранит.
Во первых провайдер не альтруист, он за деньги работает, и эта информация нужна для биллинга.
Во вторых закон обязывает его хранить определенный объем информации.
И если я под ВПН, то доступна ли информация о скачанных мною файлах провайдеру с торрент сайтов?
Как скрыть от провайдера посещенные сайты
С вами снова Mr. Whoer, и команда нашего блога продолжает цикл статей об анонимности в Интернете.
Нам очень часто задают вопрос, который вынесен в название статьи, и сегодня мы хотели бы на него ответить. Что же о вас известно провайдеру?
Видит ли провайдер посещаемые сайты?
Рассмотрим для начала простую ситуацию: Вы набираете в адресной строке, например vpnhook.com. С технической точки зрения данный адрес выглядит по-другому, вот так: http://vpnhook.com. Это нешифрованный протокол передачи данных. Отсюда первый вывод: провайдер видит полные адреса нешифрованных доменов, то есть знает, где конкретно вы «сидите» в Интернете. Более того, провайдер в состоянии узнать ваш пароль на сайт и прочитать каждое слово вашей нешифрованной переписки в социальных сетях, каждую запятую, которую вы отправляете своему другу. Также без шифрования идет скачивание через torrent – общение трекера с торрент-клиентом проходит по HTTP. Для провайдера все прозрачно: видны конкретные торренты (фильмы, игры) и вся статистика по ним (когда начато и завершено скачивание, когда и сколько вы «раздали»).
Если же вы заходите на сайт с шифрованием, например https://whoer.net (HTTPS, а не HTTP) (или в любой онлайн-чат или интернет-магазин), то провайдеру известен только IP-адрес сервера, время подключения к нему, объем трафика на него и больше ничего. Все остальные данные передаются от вашего устройства (компьютера, смартфона) в зашифрованном виде.
Как скрыть сайты и трафик от провайдера?
Рассмотрим более сложный случай: вы используете VPN. В этом варианте провайдер видит шифрованный трафик, отправленный на конкретный IP. По IP-адресу можно узнать многое, в том числе вычислить весь диапазон адресов, отданных под виртуальные сервера. Дальнейшее же направление передаваемых данных отследить на оборудовании провайдера невозможно, только если не устраивать целенаправленную слежку за абонентом, сопоставляя трафик пользователя с трафиком сервера. Однако, даже слежка требуется не всегда, так как операционная система может вас внезапно «подставить». Когда VPN произвольно отключается, интернет-трафик начинает идти «напрямую» в открытом виде, и тогда провайдер тут же видит ваш реальный IP. Во избежание этого рекомендуется использовать VPN-клиенты со встроенной функцией Kill Switch либо дополнительно настраивать прерывание интернет-соединения при потере связи с впн-сервером.
Все сказанное о виртуальных сетях относится в полной мере и к набирающим популярность расширениям для браузеров. Они могут использовать совершенно разные технологии, но команда нашего блога не исключает, что некоторые из них сделаны для слежения за анонимными пользователями. Будье особенно осторожны с бесплатными анонимайзерам.
Напоследок разберем еще один сложный вариант: вы используете TOR. В этом случае провайдер не увидит адрес сайта, на который вы заходите. Он получит лишь IP-адрес, с которого идут потоки данных, при чем этот адрес меняется на новый автоматически. На сегодня нет технологии расшифровки TOR-трафика, но уже существуют системы его точного обнаружения. Использование TOR само по себе считается подозрительным действием, и этот факт, зафиксированный у провайдера в логах, может стать основанием для более тщательного наблюдения за пользователем.
Не то чтобы мы рекомендовали вам поддаваться излишней паранойе: провайдер может следить за вами, но маловероятно, что он это сделает по своему желанию. Да, операторы сотрудничают с «органами», да, операторы записывают логи, но до того момента, пока вы действительно не совершите противоправные действия в Интернете, никто не будет за вами наблюдать. Это, как правило, никому не нужно, плюс требует больших денежных затрат. Из логов оперативно высчитывается только то, что для операторов коммерчески выгодно: например, данные о том, что вы часто заходите на сайт другого провайдера. Попробуйте это сделать, и, возможно, уже на следующий день ваш оператор связи позвонит и поинтересуется, довольны ли вы их сервисом.
Ну а чтобы быть абсолютно уверенным в том, что провайдер не узнает о вашем серфинге по Сети ровным счетом ничего, мы рекомендуем вам выходить в интернет только с впн-подключением. Включенный vpn-клиент надежно шифрует входящий и исходящий трафик, а соединение через впн-сервер скрывает от провайдера ресурсы, на которые вы заходили во время интернет-сессии.
Что мой провайдер знает обо мне?
Хотелось бы узнать у людей работающих в этой сфере или просто подкованных людей, какая информация о вас доступна провайдеру? В связи с тем, что «письма счастья» все чаще и чаще приходят за скачивание фильмов/программ/музыки, неплохо бы узнать, каким образом провайдер это узнает.
Каким образом можно полностью управлять сетью на ПК, видеть что, куда и когда отправляется или приходит на ПК (Windows, Linux)?
PS: Возможно я некорректно задавал вопросы, но суть понятна думаю. Спасибо.
Оценить 3 комментария
Потому и хотелось бы предостеречь себя, не стать так сказать первым, кому придет подобное письмо в России.
Когда я захожу на определенный сайт, провайдер видит URL?
Известен IP сервера и имя домена. Больше ничего.
Откуда провайдер узнает, что я скачиваю определенный фильм/программу через torrent?
Торрент-клиент общается с трекером по HTTP. Все видно насквозь: конкретные торренты + вся статистика (когда начато скачивание, когда закончено, когда пошла раздача, сколько роздано). Возможно подключение к трекеру и по HTTPS, но rutracker.org такой возможности не дает (мне тоже интересно почему).
Все пакеты которые я получаю и раздаю значит провайдер скачивает себе, чтобы узнать что это за фильм/программа?
Провайдер не хранит у себя весь трафик. Это технически невозможно. Но трафик обрабатывается, классифицируется и ведутся логи о том какой тип трафика когда входил/уходил от абонента.
В основном отслеживаются коммуникации между торрент-клиентом и трекером (там все самое интересное). Коммуникации между пирами требуют значительных мощностей для расшифровки, поэтому логгируется только факт коммуникации с определенным пиром, но не содержимое.
Когда я пользуюсь VPN, что видит провайдер?
Видит шифрованный траффик на конкретный IP. По IP можно узнать, что этот диапазон продается под VPSы. Сам факт шифрованного трафика вешает абонента в списки тех, «кому есть что скрывать», а значит подозреваемых при любом розыске.
Что я зашел на определенный IP и с него идут зашифрованные потоки?
Дальнейшее направление трафика от VPN-сервера отследить невозможно (по крайней мере, на оборудовании провайдера в автоматическом режиме). Но при целенаправленной слежке за абонентом в принципе возможно по временным меткам сопоставить трафик абонента с трафиком любого сервера.
В зависимости от настройки. Но в общем случае, да, так.
Читал, что в Windows есть такая особенность, что если провайдер как-то урезает пакет, то VPN отключается и сайту показывается мой реальный IP?
Это не связанно с провайдером. Это особенность Windows. Когда VPN отваливается, весь трафик вылетает наружу в открытом виде. Опять же зависит от настроек. Но это еще одна цена «удобства» при использовании Windows.
При этом провайдер видит на каком я сайте, что скачиваю?
Смотря о чем речь. В сфере сетевой безопасности и анонимности различных нюансов вообще много.
Учить мат.часть. Разбираться в сетевых протоколах и в устройстве ОС.
Если пользуюсь каким-то расширением типа ZenMate, dotvpn, провайдер аналогично как и с VPN видит что что-то отправляется и приходит на определенный VPN IP?
При использовании Tor, кто-то пользуется моим IP, пока я пользуюсь чужим?
Нет. Если у вас не сконфигурирован Exit Node.
Что при этом видит провайдер, что я получаю потоки данных с определенных IP и каждый раз разный IP?
У них есть система точного обнаружения использования Tor. Это факт остается в логах с теми же последствиями, что и для VPN.
Каким образом можно полностью управлять сетью на ПК, видеть что, куда и когда отправляется или приходит на ПК (Windows, Linux)?
> Это не связанно с провайдером. Это особенность Windows. Когда VPN отваливается, весь трафик вылетает наружу в открытом виде. Опять же зависит от настроек. Но это еще одна цена «удобства» при использовании Windows.
по http провайдер видит домен и точные параметры url, а по https не видит точные параметры url?
При использовании HTTPS известно только одно имя домена (например, google.com) момент подключения и объем трафика (это почти ни о чем не говорит), больше никакой информации.
При использовании HTTP соединение полностью открыто, то есть известно все начиная от URL запроса, и до последней запятой в ваших и чужих сообщениях в чате/форуме.
К примеру, вычислить администратора сайта по частому заходу в domain.tld/admin
Единожды использовав какое-то расширение для браузера, уже попадаешь под «VPN/Tor» список?
Как работает СОРМ и что происходит, когда абонента ставят под него?
Если вы живете в РФ, вы находитесь под СОРМ с того момента как подключили себе интернет (не считая тех, кто застал интернет в 90-х).
Если для мониторинга используются закладки в железе,
Никакие программные/аппаратные закладки на стороне абонента не используются для тотального мониторинга трафика. Трафик совершенно официально снимается при прохождении через шлюз провайдера.
то сможет ли wireshark эти пакетики ловить или все это на таком аппаратном уровне, что обнаружить такую слежку никак нельзя?
Wireshark позволяет вам видеть весь ваш трафик в том виде, в котором его видит провайдер и сотрудники.
Можно обнаружить активное внедрение в систему или активную атаку, типа MitM. Пассивную слежку технически обнаружить невозможно.
Я тут просто столкнулся с рейдерством и теперь параноюсь.
Xtray: Tor-ом заинтересовались в последние годы по причине его массовой популярности. В работу по его «преодолению» были вложены средства (официальный тендер + статья на Хабре об этом). Не сумев найти универсального средства его прослушки, ограничились разработкой средств его идентификации и возможного блокирования. Система блокирования должна находиться в резерве на случай экстренной ситуации (возможно разработка еще не завершена).
I2P, в силу меньшей популярности, обойдена вниманием. Ее использование выглянет как множественные шифрованные подключения к различным IP, из чего можно сделать вывод о работе узла в P2P сети. Тем не менее при целенаправленном разборе логов активности конкретного абонента в ручном режиме, факт использования I2P установить возможно.
Сам провайдер отслеживает куда ходит юзер, и обязан хранить логи пол года, а вот подробность этой информации видимо у всех своя, меня до таких нормативов не допускали 🙂
А «письма счастья», насколько я знаю, за скачивание не приходят, только за выкладывание.
Еще хотелось бы отметить, что не надо особо рассчитывать что HTTPS спасет от прослушивания трафика. Многие провайдеры подменяют сертификаты «на лету» и если Ваша операционная система тоже настроена человеком от провайдера, например приходил мастер и «что-то там понажимал на компе» он мог установить в ОС особый корневой сертификат, ключом которого подписываются подменные сертификаты, то Вы ничего не будете подозревать.
Если, конечно, сайт, с которым Вы общаетесь не использует технологию HSTS для предотвращения подмены сертификатов. Но это уже другая история.
«Ваша операционная система тоже настроена человеком от провайдера, например приходил мастер и «что-то там понажимал на компе» он мог установить в ОС особый корневой сертификат»
Ни разу не видел, чтобы они так далеко копали.
Сейчас выход все чаще через локальные роутеры.
Так вот коробочку роутера они настраивают, свой бук к нему цепляют, проверяют.
А к компьютеру пользователя даже и не всегда подходят.
Когда я захожу на определенный сайт, провайдер видит URL?
— Да.
Покупайете индивидуальный ip OpenVpn 100мбит и забывайете про проблемы с торентами. Или запускайете на выделеном сервере свой vpn сервер.
Если интересует могу на своем выделеном сервере вам поднять.
А по поводу ТОР, ну, как бэ то что не контролируется не может быть безопасным по-умолчанию. Вот тупейший сценарий: подложить поддельный сайт через провайдера официального проекта и дать там подвинченный клиент TOR. Я бы по крайней мере решал задачу именно так и дополнительно размещал бы исправленный клиент в различных обменниках
Что знает провайдер о своих клиентах и видит ли историю браузера?
Разбираемся, видит ли провайдер поисковые запросы и какая информация ему доступна.
Кто такой провайдер и что он точно знает
Для начала давайте разберемся, что такое «провайдер» и какая информация ему доступна в любое время.
Итак, это так называемый поставщик услуг связи. То есть МТС, Мегафон, Ростелеком — все они являются провайдерами. Пользователь заключает с ними договор, согласно которому компания предоставляет человеку доступ к Сети, телефонной связи или цифровому телевидению — а зачастую ко всему сразу в виде пакета услуг.
Именно поэтому у провайдера всегда есть доступ к вашим личным данным, которые вы указали во время покупки выбранных услуг. Это ваш номер телефона, ФИО, домашний адрес и паспортные данные.
Но может ли поставщик связи видеть то, что люди делают в интернете? Для ответа на этот вопрос надо иметь небольшое представление о том, как вообще работает связь. Если объяснить этот процесс простыми словами, то во время работы в интернете все запросы сначала попадают на сервер провайдера. В свою очередь, он обрабатывает их и передает в глобальную Сеть — то есть на сервер сайта, к которому обращается пользователь. Также эта схема работает в обратном порядке — все ответы проходят через провайдера.
Видит ли провайдер, какие сайты я посещаю?
Если ответить кратко — да, видит, но не следит за этим денно и нощно. Да и данные о посещенных сайтах провайдер сохраняет не в виде списка URL, а в так называемых логах — они содержат IP-адреса серверов, которые посещал пользователь. Также доступ к трафику регулируется целым набором законов. Так, согласно постановлению РФ № 445, провайдер обязан хранить поисковые данные своих клиентов за последние 30 дней (хотя конкретный объем трафика в этом документе не указан и зависит от загрузки провайдера в определенный период).
А в соответствии с пунктом 1.1 Федерального закона от 07.07.2003 N 126-ФЗ (ред. от 05.12.2017) «О связи» оператор обязан предоставить доступ к данным о трафике государственным органам РФ по соответствующему запросу.
А теперь давайте разберем более конкретные вопросы.
Может ли провайдер отслеживать трафик через HTTPS?
Если использовать зашифрованное соединение HTTPS, провайдер сохранит только IP-адрес сервера, на который вы зашли, время соединения и объем переданных и полученных данных (трафик). Увидеть в логах название конкретной страницы сайта или ее содержимое с таким шифрованием не получится.
В случае с незащищенным соединением HTTP оператор сохраняет те же самые данные. Однако, так как это открытый протокол, то провайдер (да и не только он — а любой достаточно продвинутый пользователь или злоумышленник) может получить доступ к URL и названиям страниц, которые вы открыли, истории поиска и даже той информации, которую вы использовали на конкретном сайте (переписке, загруженным файлам и так далее). Но опять же — самому провайдеру эти данные ни к чему, он действует в рамках законодательства и сохраняет логи только ради возможного запроса со стороны правоохранительных органов.
Что видит провайдер при использовании VPN?
Этот вопрос интересует всех любителей заблокированных сайтов и торрентов. Также советуем почитать, что такое VPN и как это работает.
При использовании VPN провайдер видит, что вы отправляете шифрованный трафик на определенный адрес. При необходимости у него получится проверить этот IP и узнать, что сервер находится где-то в Швейцарии и используется для VPN. А вот отследить, какие страницы вы посетили внутри виртуальной сети, провайдер не сможет — по крайней мере, если вы все правильно настроили. Да и использовать VPN в России официально не запрещено.
То же самое происходит и при использовании браузера Tor. Однако если VPN-сервис создает соединение через один сервер (и большой трафик на один IP-адрес может вызвать подозрение), то программа Tor постоянно меняет сервера в процессе работы. Провайдер также может проанализировать IP-адреса и понять, что вы что-то ищете в Tor, но не получит доступ к конкретным URL и поисковым запросам.
Федеральные органы исполнительной власти, осуществляющие надзор в сфере коммуникационных технологий и связи, могут отправить нарушителям запрос на ограничение доступа к запрещенным ресурсам. И по федеральному закону № 155-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», если оператор продолжит предоставлять доступ к этим самым заблокированным сайтам и приложениям, то оштрафовать за их использование могут даже физических лиц:
Неисполнение оператором поисковой системы обязанности по прекращению на территории Российской Федерации выдачи по запросам пользователей указанной поисковой системы сведений о доменном имени и об указателях страниц сайтов в сети «Интернет», доступ к которым ограничен на основании соответствующего решения Московского городского суда, или копий заблокированных сайтов,
Федеральный закон № 155-ФЗ, пункт 2.
Таким образом — фактически, VPN в России разрешено. Но использовать его для работы с заблокированными ресурсами нельзя. В реальности же отследить применение анонимайзеров практически невозможно — и если вы не являетесь владельцем крупного торрент-сервиса, волноваться вам не о чем.
Режим «инкогнито» спасет от слежки провайдера?
Режим «Инкогнито» есть во всех программах для серфинга — Google Chrome, Mozilla Firefox, Яндекс… Но он нужен только для того, чтобы браузер не сохранял историю поиска. Так как вы все равно используете соединение, которое предоставил провайдер, логи в режиме «Инкогнито» будут записываться в обычном порядке.
Знает ли провайдер мой MAC-адрес?
Да, эта информация никак не шифруется и доступна операторам в полном объеме. Зачастую потому, что MAC-адрес устройства используется непосредственно для подключения к Сети — и провайдеру необходимо его знать. Другое дело, что вы можете поменять MAC-адрес роутера или компьютера вручную — но это может привести к проблемам с соединением.