Що потрібно знати про VPN. Чи так це безпечно?

Наша взаимовыгодная связь https://banwar.org/

Хочу провести невеличкий лікнеп з безпеки. На жаль, не кожна реалізація VPN дає вам анонімність. І це потрібно враховувати, особливо тим людям, які знаходяться в Криму та Донбасі. Розглянемо, як працює VPN.
VPN - це, свого роду, тунель, по якому передаються зашифровані дані. Ваш провайдер не має можливості побачити, на які сайти ви заходите, що там пишіть і т.д. Також сайт, який ви відвідуєте, отримує не ваш реальний IP адреса, а адреса VPN сервера. Здавалося б, прекрасний захист і тривожитися нема про що. Насправді, все не так.
В даний час комерційними провайдерами пропонуються наступні протоколи VPN:
PPTP - використовується найбільш широко, швидкий, легко налаштовується, проте вважається «найменш захищеним» в порівнянні з іншими;
L2TP + IPSec. L2TP забезпечує транспорт, а IPSec відповідає за шифрування. Дана зв'язка має більш сильне шифрування, ніж PPTP, стійка до уязвимостям PPTP, забезпечує також цілісність повідомлень і аутентифікацію сторін;
OpenVPN - безпечний, відкритий, а, отже, поширений, дозволяє обходити багато блокування, але вимагає окремого програмного клієнта;
SSTP - такий же безпечний, як і OpenVPN, окремого клієнта не вимагає, проте сильно обмежений в платформах: Vista SP1, Win7, Win8.
Як правило, більшість людей користуються безкоштовними VPN (яких повно в мережі) і вони, як правило, надають такі протоколи - PPTP і OpenVPN. Якщо у вас на комп'ютері, планшеті, телефоні не варто окремий програмний клієнт, то ви, швидше за все, підключені по протоколу PPTP. Як ви вже прочитали, цей протокол найменш захищений.
Тепер потрібно зробити ліричний відступ і розповісти, як ваш браузер завантажує потрібний сайт. Коли ви в адресному рядку вводите URL сайту (або переходите за посиланням) - літерне назва перекладається в IP адреса сайту. IP адреса являє собою 32-бітове число. Зручною формою запису IP адреси є запис у вигляді чотирьох десяткових чисел значенням від 0 до 255, розділених крапками, наприклад, 192.168.0.3. Це IP адреса так званої четвертої версії протоколу IP (ipv4), але мало хто знає, що є шоста версія протоколу IP і там адреса виглядає зовсім інакше.
У 6-й версії IP-адреса (IPv6) є 128-бітовим. Усередині адреси роздільником є ​​двокрапка (напр. 2001: 0db8: 85a3: 0000: 0000: 8a2e: 0370: 7334). Провідні нулі допускається в запису опускати. Нульові групи, що йдуть підряд, можуть бути опущені, замість них ставиться подвійна двокрапка (fe80: 0: 0: 0: 0: 0: 0: 1 можна записати як fe80 :: 1). Більше одного такого пропуску в адресі не допускається. Протоколи ipv4 і ipv6 не сумісні один одним.
А тепер увага !!!!!!!!!!!!!!
Багато реалізації VPN не підтримує або, що ще гірше, повністю ігнорує протокол IPv6. Як це розуміти? Поясню! Припустимо, хтось хоче обчислити хто ви і звідки. Він створює сайт наживку (цей сайт може бути, як дві краплі води схожий на оригінальний) або просто якийсь сайт (припустимо, з проукраїнськими матеріалами), і надає цьому сайту IP адреса протоколу ipv6. Ви, думаючи що захищені VPN, без побоювання йдете на такий сайт. Але, як я написав раніше, багато реалізацій VPN не підтримують або, що ще гірше, повністю ігнорують протокол IPv6. Тобто, VPN сервер не може виконати свою роботу - приховати ваш реальний ip адресу і зашифрувати дані. Тому ви, того не відаючи, працюєте прямо з таким сайтом. Отже, власник такого сайту бачить ваш реальний IP плюс ваш провайдер знає, що ви ходили на цей сайт. Чи варто говорити, ніж таке знання може закінчитися для вас? Думаю, все зрозуміло. Бережіть себе. Не ходіть по посиланнях, які ви отримали "з надійних джерел", навіть якщо вам прислали їх друзі. Перевіряйте сайти, навіть якщо вони вам вселяють довіру і там патріотизм і немає вати. Перевірити сайт можна легко у себе на комп'ютері: натисніть клавіші Win + r, введіть cmd і натисніть OK.
Або натисніть Пуск -> Всі програми -> Стандартні -> Команд. рядок
Коли відкриється вікно командного рядка введіть ping (потім поставте пробіл) і після пропуску буквений адресу сайту.
Наприклад, адреса сайту https://twitter.com/?lang=ru Ми повинні ввести ping twitter.com і натиснути ОК.
Що ми бачимо? Що сайт підключений через протокол інтернету ipv4 (червоним виділено IP адреса версії ipv4). Отже, VPN буде забезпечувати вашу анонімність!
Але може бути по-іншому! Наприклад, ви побачили незнайому посилання або вам порекомендували якийсь сайт. Нехай, наприклад, це буде сайт http://he.net/

Як бачимо, сайт знаходиться на IP адресу шостої версії (ipv6). Тому VPN НЕ ДОПОМОЖЕ! Власник сайту буде знати ваш реальний IP і ваш провайдер дізнається, що ви там були. Якщо сайт створений, як пастка, то кінцівку додумайте самі! .. Безпечніше перевіряти IP адреса сайту можна за допомогою цього онлайн-сервісу. в поле «domain or IP address» введіть URL перевіряється сайту і натисніть кнопку «go». Приклад на зображенні

Щоб бути точно впевненим у своїй анонімності, досить дізнатися за яким протоколом ви використовуєте VPN і підтримується провайдером, який надає VPN, протокол ipv6.

За підготовку даної статті дякую читача з ніком val. Він готовий відповісти на ваші запитання в коментарях нижче. Прошу не флудить на сторонні теми в цьому пості, тільки з безпеки в Інтернеті.

Рекомендую також прочитати: Після масового блокування в Криму в серпні 2016 року українських сайтів, схоже, що розпочалося відпрацювання технології стеження за користувачами (поки це можна побачити тільки на деяких сайтах). Подробиці тут . Я продублював в коментарях внизу статтю за посиланням, якщо вона буде видалена автором.