Что видит ваш интернет-провайдер и как шифрование защищает трафик

Каждый ваш запрос в интернет проходит через оборудование провайдера. Многие уверены, что «раз везде HTTPS — меня не видно». Это верно лишь отчасти. Разберём, что действительно скрыто, а что остаётся на виду.

Что скрывает HTTPS

HTTPS (замочек в адресной строке) шифрует содержимое обмена с сайтом: тексты, пароли в формах, сообщения, реквизиты. Провайдер и любой посредник на пути видят, что данные передаются, но прочитать их не могут. Это огромный шаг вперёд по сравнению со старым HTTP — и сегодня так работает большинство сайтов.

Что остаётся видимым даже при HTTPS

• Адрес (домен) сайта. Что вы открыли именно этот ресурс — как правило, видно из служебных данных соединения и DNS-запросов.
• DNS-запросы. Прежде чем открыть сайт, устройство спрашивает у DNS его IP-адрес. Обычно эти запросы идут в открытом виде, и провайдер видит список имён, которые вы запрашивали.
• IP-адреса и объём трафика. С какими серверами вы соединялись, когда и сколько данных передали.
• Тайминги. Время и частота соединений тоже несут информацию о ваших привычках.

То есть содержимое защищено, но «карта» вашего поведения в сети — какие сайты, как часто, в какое время — остаётся читаемой.

Что такое метаданные и почему они важны

Метаданные — это «данные о данных»: не содержание, а обстоятельства. Даже без чтения переписки по одним метаданным можно составить подробный портрет: интересы, распорядок дня, круг сервисов, которыми вы пользуетесь. Именно поэтому приватность — это не только про содержимое сообщений.

Как VPN меняет картину

VPN добавляет ещё один слой шифрования и меняет маршрут. Всё соединение — включая DNS-запросы — упаковывается в зашифрованный туннель до VPN-сервера. В результате:

• провайдер видит только один зашифрованный поток к VPN-серверу, а не список сайтов;
• адреса посещаемых ресурсов и DNS-запросы скрыты внутри туннеля;
• сайты видят IP-адрес VPN-сервера вместо вашего.

Что такое этот туннель и как он устроен — подробно в статье «Что такое VPN».

Кому это важно

Приватность трафика полезна не только «тем, кому есть что скрывать». Это защита от профилирования и таргетирования, безопасность рабочих данных вне офиса (см. VPN для удалённой работы), спокойствие в чужих и публичных сетях. Приватность — нормальная гигиеническая привычка, а не признак секретности.

Частые вопросы