Что шифруется, а что нет

Про приватность принято говорить в двух крайностях: «полная анонимность» и «всё видно». Обе неверны. Разберём по частям, что защищено на самом деле.

Два слоя шифрования

Ваш трафик в туннеле защищён дважды, и это важно понимать, потому что слои снимаются в разных местах.

Отсюда главный вывод: владелец сервера видит адресатов, но не содержимое. Он снимает внешний слой и видит, с каким доменом вы соединяетесь, но внутренний слой предназначен сайту и остаётся запечатанным. Подробности — что видит владелец сервера.

Что не защищено ничем

• То, что вы сообщаете сами. Вход в учётную запись делает вас узнаваемым независимо от адреса.
• Отпечаток браузера. Набор параметров вашего устройства опознаёт вас без всяких адресов.
• Трафик мимо туннеля. Всё, что идёт напрямую по исключениям или из-за утечек.
• Запросы имён, ушедшие не туда. См. DNS и его роль.

Страницы раздела

• W02 Что видит провайдер связиМетаданные соединения и почему их достаточно для статистики открыть →
• W03 Что видит владелец сервераСамая важная точка доверия во всей схеме открыть →
• W04 Зачем сертификатКак стороны убеждаются, что говорят с тем, с кем думают открыть →
• W05 Что такое HWIDОтпечаток устройства и зачем его считают открыть →
• W06 Какие данные уходят при обновлении подпискиЧто именно передаётся при запросе списка серверов открыть →
• W07 Почему открытый код важенЧто даёт возможность прочитать исходники, а что нет открыть →

Честная формулировка

Это не анонимность, а перенос точки доверия. Раньше картину вашего трафика видел провайдер связи, теперь основную её часть видит владелец сервера. Вы выбираете, кому доверять, а не устраняете доверие как таковое. Полная раскладка по участникам — что видит каждая сторона.