Learn

38 статейКатегория: Все
Сеть

Скрыть IP недостаточно для анонимности

Скрытие IP не делает вас анонимным

Когда речь идет об анонимности, IP-адрес важен.

При посещении сайта целевой сайт видит исходный IP-адрес. Поэтому некоторые люди используют или , чтобы изменить то, как выглядит их IP-адрес.

Однако представление о том, что скрытие IP-адреса делает вас анонимным, неполно.

IP-адрес является сильной зацепкой, но это не единственный фактор, определяющий анонимность. s, состояние входа в аккаунт, сведения о браузере, стиль письма, содержание публикации, изображения, файлы, время и прошлые сведения тоже могут стать материалом для распознавания одного и того же человека.

В этой статье разбираются смысл и пределы скрытия IP-адреса.

IP-адрес — важная зацепка

IP-адрес — это информация, используемая для нахождения участника связи в сети.

При посещении сайта сервер назначения получает исходный IP-адрес. Сам по себе IP-адрес не всегда раскрывает имя человека или точный адрес.

Однако по IP-адресу можно предположить оператора связи, регион или сеть организации. Кроме того, если связать его со временем подключения и записями у оператора связи, он может стать зацепкой для отслеживания того, с какой линии шло соединение.

Поэтому IP-адрес важен для анонимности.

Но важность IP-адреса и определение анонимности только по нему — разные вещи.

Что меняет скрытие IP?

Выражение "скрыть IP" немного расплывчато.

Во многих случаях оно означает "изменить исходный IP-адрес, видимый сайту назначения".

Например, при использовании VPN сайт назначения видит не домашний IP-адрес пользователя, а IP-адрес VPN-сервера. При использовании Tor сайт назначения видит IP-адрес выходного узла Tor.

МетодIP, видимый стороне назначенияПримечания
Обычное подключениеIP домашней, рабочей, мобильной линии и т. п.Видна исходная сеть
Публичный Wi-FiВнешний IP публичной Wi-Fi-сетиОстаются другие зацепки, например локальные журналы или камеры
VPNIP VPN-сервераНужно доверять VPN-провайдеру
TorIP выходного узла TorНужно учитывать трафик вне Tor и состояние входа в аккаунты

Иными словами, скрытие IP означает изменение того, как выглядит источник соединения. Оно не стирает всю информацию, связанную с вами.

Если cookies остаются, сайт может узнать тот же браузер

Даже если изменить IP-адрес, при сохранении cookies вас могут обработать как тот же браузер.

Cookies — это данные, которые сайты сохраняют в браузере и повторно отправляют в запросах, подходящих под определенные условия. Они используются для поддержания входа в аккаунт, сохранения настроек, аналитики, управления сессиями и подобных задач.

Например, предположим, что вы зашли на сайт с домашнего подключения, а затем снова открыли тот же сайт в том же браузере через VPN. Даже если IP-адрес изменился, при отправке тех же cookies сайт может решить, что это повторный визит из того же браузера.

IP-адрес и cookies — разные виды зацепок. Даже если изменить одно, другое может остаться и быть использовано для корреляции.

Вход в аккаунт связывает поведение с аккаунтом

Особенно сильная зацепка для анонимности — состояние входа в аккаунт.

Даже если вы используете VPN или Tor, вход в аккаунт с реальным именем связывает это поведение с аккаунтом.

Даже аккаунты, где реальное имя не отображается, могут быть связаны с адресом электронной почты, номером телефона, платежной информацией, прошлой историей использования, контактами и так далее.

СостояниеЧто происходит
Меняется только IPТо, как выглядит источник, может измениться
Отправляются те же cookiesБраузер определяется как тот же
Вы входите в тот же аккаунтПоведение связывается с аккаунтом
Используется тот же e-mail или номер телефонаРеальная и анонимная стороны связываются

Даже если скрыть IP-адрес, вход в аккаунт сильно ослабляет анонимность.

Характеристики браузера и устройства тоже остаются

Сайты могут получать характеристики браузера и устройства.

User-Agent, размер экрана, языковые настройки, часовой пояс, поддерживаемые шрифты, расширения, ОС и настройки браузера могут рассматриваться как характеристики среды использования.

Это информация, отдельная от IP-адреса.

Даже если изменить IP-адрес, при продолжении использования той же браузерной среды впечатление того же пользователя может сохраниться в сочетании с другой информацией.

Особенно если смешивать браузер для реального имени и браузер для анонимного использования, cookies, история, расширения, состояние входа и похожие данные легко начинают пересекаться.

Само по себе использование одного и того же устройства не всегда опасно. Сила риска меняется в зависимости от другой стороны и цели.

Однако в ситуациях, где требуется высокая анонимность, повторное использование того же устройства, того же браузера, тех же расширений и того же состояния входа увеличивает материал для корреляции. Перед изменением IP проверьте, не смешаны ли браузер или аккаунт со средой реального имени.

Содержание публикаций и стиль письма тоже могут связать вас

Анонимность определяется не только сетью.

Содержание публикаций и стиль письма тоже важны.

Например, следующие виды информации могут стать зацепками, связывающими человека или прошлый аккаунт:

  • истории о регионе или месте работы
  • опыт, известный только небольшому числу людей
  • профессиональная область или внутренние термины
  • тот же стиль письма, что и в аккаунте с реальным именем
  • те же изображения или иконки
  • та же комбинация тем
  • тот же диапазон времени публикации

Даже если IP-адрес скрыт, круг кандидатов иногда можно сузить по содержанию публикаций.

При размышлении об анонимности нужно смотреть и на сеть, и на содержание.

Что скрытие IP может и не может защитить

Изменение того, как выглядит IP-адрес, имеет смысл. Но нужно правильно понимать его пределы.

Точка зренияМеняется ли это при скрытии IP?Пояснение
IP, видимый стороне назначенияМеняетсяПри VPN или Tor он выглядит как другой IP
Прямая связь с домашней линиейОслабляетсяСтороне назначения труднее увидеть домашний IP
Идентификация по cookiesНе меняетсяЕсли отправляются те же cookies, связь сохраняется
Состояние входаНе меняетсяЕсли аккаунт тот же, поведение привязывается к нему
Стиль письма и содержание публикацийНе меняетсяЭто может быть выведено из содержания
Характеристики устройства и браузераНе меняетсяПри использовании той же среды характеристики остаются

Скрытие IP — одна часть анонимности. Но само по себе оно не защищает анонимность в целом.

Иногда сначала нужно проверить не IP, а другие вещи

В зависимости от ситуации может быть информация, которую нужно проверить раньше IP.

Если вы вошли в аккаунт с реальным именем, сначала стоит подумать о выходе из аккаунта или разделении сред. Если на фотографии видно название школы, содержание фотографии сильнее IP. Если в файле осталось имя автора, проверка файла важнее маршрута связи.

В анонимности сильные зацепки уменьшают в первую очередь.

Итог

IP-адрес — важная зацепка при размышлении об анонимности. Сайт назначения видит исходный IP-адрес, и если связать его с оператором связи и временем подключения, он становится материалом для отслеживания источника связи.

Однако скрытие IP-адреса не делает вас анонимным.

Cookies, состояние входа, User-Agent, характеристики устройства, содержание публикаций, стиль письма, изображения, метаданные, время и прошлые сведения тоже могут стать материалом для распознавания одного и того же человека.

При размышлении об анонимности нужно проверять не только IP-адрес, а сеть, браузер, аккаунты, содержание, время и прошлые сведения вместе.

Скрытие IP важно. Но это вход в анонимность, а не ее завершение.

Связанные инструменты

Public IP Check

WhatIsMyIP

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://www.whatismyip.com/

Открыть внешний сайт
DNS Leak Test

DNSLeakTest

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://www.dnsleaktest.com/

Открыть внешний сайт
WebRTC Leak Test

BrowserLeaks WebRTC

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://browserleaks.com/webrtc

Открыть внешний сайт
Browser Fingerprint Check

BrowserLeaks Fingerprint

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://browserleaks.com/canvas

Открыть внешний сайт
Browser Fingerprint Check

EFF Cover Your Tracks

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://coveryourtracks.eff.org/

Открыть внешний сайт
Anonymous communication

Tor Project

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://www.torproject.org/

Открыть внешний сайт
VPN service

Proton VPN

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://protonvpn.com/

Открыть внешний сайт
VPN service

Mullvad VPN

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://mullvad.net/

Открыть внешний сайт

Связанные статьи