Что видит провайдер связи
Провайдер видит меньше, чем принято думать, но и больше, чем «ничего». Разберём его картину мира по пунктам.
Узел «доступ» на схеме — единственный, который не берётся из настроек: серверы приходят из подписки. Ссылка Happ Plus на 3 дня оформляется за две минуты и без карты.
Оформить доступ →Провайдер связи
Домашний интернет, мобильный оператор, владелец Wi-Fi в кафе
- Что вы соединились с определённым адресом
- Объём переданных и полученных данных
- Время начала и длительность соединения
- Что трафик выглядит как зашифрованный
- Какие сайты вы открываете внутри туннеля
- Содержимое страниц, сообщений и файлов
- Ваши учётные записи на сайтах
- Что именно вы делаете в приложениях
Почему метаданные всё же говорят немало
Даже без содержимого рисунок трафика информативен: по объёму и ритму можно отличить просмотр видео от переписки, а по времени — понять распорядок дня. Это называется анализом метаданных, и от него шифрование содержимого не спасает. Но обратите внимание: это статистика поведения, а не список ваших сайтов.
Конверты в почтовом ящике: письмо не вскрывали, но видно, сколько их, какого размера и как часто приходят.
Сведения о факте, объёме и времени соединения без его содержимого: адрес назначения, количество байт, длительность сессии.
Что меняется, если трафик идёт мимо
Всё, что уходит напрямую, провайдер видит обычным образом: адреса сайтов, к которым вы обращаетесь, и запросы имён. Поэтому список исключений — это одновременно список того, что остаётся видимым. То же касается утечек, особенно запросов имён.
Проверьте узел «Доступ» отдельно от остальных
Понять, какая часть схемы отказала, проще всего подстановкой: вставьте в тот же клиент другую, заведомо живую ссылку-подписку. Заработало — приложение, ядро и устройство исправны, вопрос был к доступу. Не заработало — причина выше по схеме, и разбор на этой странице остаётся в силе. Ссылка Happ Plus на 3 дня выдаётся без карты.
- ссылка приходит сразу
- карта не нужна
- проверка занимает две минуты
Про форму соединения
Отдельный слой — то, как соединение выглядит. Одни протоколы дают трафик, по форме отличимый от обычного веб-сёрфинга, другие сознательно от него не отличаются: Trojan выглядит как визит на сайт, Reality повторяет рукопожатие с публичным сайтом. Это вопрос приватности метаданных, а не защиты содержимого — оно зашифровано в любом случае.
Видит ли провайдер, что я пользуюсь туннелем?
Он видит зашифрованное соединение с некоторым сервером. Насколько оно похоже на обычный веб-трафик — зависит от протокола.
А владелец Wi-Fi в кафе?
Он в той же роли, что провайдер: видит факт соединения и объём. Публичный Wi-Fi — как раз тот случай, где туннель полезнее всего.
Что видно, когда подключение выключено?
Обычная картина: адреса сайтов, запросы имён, объёмы. Содержимое https-страниц по-прежнему зашифровано самим сайтом.
Схема наверху держится на одном узле, который нельзя починить настройками: серверы приходят из подписки. Есть живой доступ — приложению есть что показать, ядру есть что запустить. Нет — интерфейс исправен, а список пуст. Доступ Happ Plus закрывает этот узел: одна ссылка на все устройства, серверы обновляются сами, первые 3 дня бесплатно и без карты.
Оформить доступ →