Что видит владелец сервера
Здесь стоит быть предельно честными: владелец сервера видит больше всех остальных участников. Разберём, что именно и почему иначе быть не может.
Владелец сервера
Сервис, у которого куплен доступ
- Что соединение пришло от вашего ключа
- С каким доменом вы соединяетесь
- Объём трафика и время сеансов
- Ваш обычный адрес, с которого вы подключились
- Содержимое https-соединений с сайтами
- Ваши пароли, переписку, файлы
- Что вы делаете вне туннеля
- Кто вы, если вы не сообщили этого при покупке
Почему он видит адресатов
Потому что его работа — соединять вас с ними. Чтобы отправить ваш запрос сайту, сервер должен знать, какому именно сайту. Это не недостаток реализации, а само определение задачи: без этого знания пересылка невозможна. Полная последовательность — путь запроса.
Вы перестали отдавать письма соседу-почтальону и стали отдавать курьерской службе. Писем теперь не видит сосед — их видит служба.
Точка, где сходятся ваша личность и ваши адресаты, перемещается от провайдера связи к владельцу сервера. Она не исчезает.
Чего он не видит
Содержимого. Внутренний слой шифрования создан вашим браузером и предназначен сайту: сервер передаёт его дальше запечатанным. Пароль, введённый на сайте, письмо в почте, сообщение в мессенджере — всё это остаётся закрытым и для сервера тоже. Механика двух слоёв — что шифруется, а что нет.
Серверы приходят из подписки
В схеме четыре узла, и три из них у вас уже есть: приложение, ядро и устройство. Четвёртый — доступ — нельзя получить настройками: именно он приносит список серверов и право на них подключаться. Доступ Happ Plus: одна ссылка на все устройства, серверы обновляются сами, поддержка отвечает за ~10 минут. Первые 3 дня бесплатно и без карты.
- без карты
- одна ссылка на все устройства
- отмена в один клик
Что из этого следует практически
- Выбор сервиса важнее выбора протокола. Технология одинакова у всех; различается то, кто стоит за серверами.
- Публичные бесплатные ключи — вопрос доверия неизвестному. Вы не знаете, кто держит машину: почему чужие ключи умирают.
- Смена клиента ничего не меняет. Приложение не влияет на то, что видно на сервере: чем клиент отличается от сервиса.
- Обещания «без логов» проверить нельзя. Это вопрос репутации и условий, а не технической гарантии.
Что можно сделать со своей стороны
- Пользоваться https везде — тогда содержимое закрыто и от сервера тоже. Сегодня это почти везде по умолчанию.
- Не смешивать личность и задачу: если вы вошли в учётную запись, адрес перестаёт что-либо скрывать.
- Понимать, что исключения выводят часть трафика из-под этой схемы — и это иногда именно то, что нужно.
Значит, это бесполезно?
Нет: меняется набор того, кто что видит. Провайдер перестаёт видеть адресатов, публичный Wi-Fi — тоже, сайты перестают видеть ваш обычный адрес. Просто это не абсолютная невидимость.
Какому сервису доверять?
Универсального ответа нет. Ориентиры обычные: срок работы, прозрачность условий, наличие поддержки и репутация. Механических гарантий не существует.
Свой сервер решает проблему?
Частично: вы становитесь владельцем и знаете, что записывается. Но тогда вас видит хостинг-провайдер этой машины — точка доверия снова перемещается.
Схема наверху держится на одном узле, который нельзя починить настройками: серверы приходят из подписки. Есть живой доступ — приложению есть что показать, ядру есть что запустить. Нет — интерфейс исправен, а список пуст. Доступ Happ Plus закрывает этот узел: одна ссылка на все устройства, серверы обновляются сами, первые 3 дня бесплатно и без карты.
Оформить доступ →