Wirtualna sieć prywatna (VPN) uniemożliwia Twojemu dostawcy Internetu (ISP) podglądanie tego, co robisz online. Robiąc to, przejmuje jednak przekierowanie Twojego połączenia internetowego do odwiedzanych przez Ciebie stron internetowych, przez co może monitorować Twoją aktywność w internecie zamiast dostawcy ISP.
W przeciwieństwie do dostawcy ISP, ochrona prywatności jest kluczowym elementem modelu biznesowego każdej renomowanej usługi VPN. Dlatego dobry dostawca VPN dołoży wszelkich starań, aby wiedzieć jak najmniej o Twojej aktywności w internecie. Faktem jest jednak, że obdarzasz swoją usługę VPN ogromnym zaufaniem, dlatego kluczowe znaczenie ma wybór takiej, która jest wiarygodna.
- Jak działa VPN
- Co widzi mój VPN?
- VPN a logi
- VPN a masowa inwigilacja
- VPN a ukierunkowana inwigilacja
- Proton VPN
Jak działa VPN
VPN przekierowuje Twoje połączenie internetowe z Twojego urządzenia do serwera VPN obsługiwanego przez komercyjną usługę VPN, taką jak Proton VPN. Połączenie między Twoim urządzeniem a serwerem VPN jest bezpiecznie zaszyfrowane, dzięki czemu nikt znajdujący się między Twoim urządzeniem a serwerem VPN nie może zobaczyć zawartości Twoich danych.
Zapytania DNS, które tłumaczą przyjazne dla ludzi adresy URL na zrozumiałe dla komputera wartości liczbowe, są zazwyczaj obsługiwane przez Twojego dostawcę ISP. Jednak gdy łączysz się z VPN, przekierowuje on te zapytania DNS przez zaszyfrowany tunel VPN i sam je obsługuje.
Dowiedz się więcej o tym, jak działa VPN
Twój ISP widzi, że łączysz się z adresem IP należącym do serwera VPN, ale nie widzi, z jakimi stronami internetowymi łączysz się później.
Oznacza to, że połączenie z VPN uniemożliwia Twojemu dostawcy ISP sprawdzanie, co robisz online. A ponieważ większość rządowych programów masowej inwigilacji opiera się na wymaganiu od dostawców ISP zapisywania logów aktywności przeglądania ich klientów, VPN skutecznie zapobiega masowej inwigilacji ze strony rządów.
Co widzi mój VPN?
Gdy łączysz się z VPN, dostawca VPN może widzieć te same dane, które widziałby Twój ISP, gdy nie korzystasz z VPN, w tym Twój prawdziwy adres IP oraz odwiedzane strony internetowe. Twoje dane są szyfrowane między Twoim urządzeniem a serwerem VPN, ale serwer VPN odszyfrowuje dane, gdy opuszczają one tunel VPN z Twojego dysku, i szyfruje je, gdy wchodzą do tunelu VPN prowadzącego do Twojego urządzenia.
Oznacza to, że Twoja usługa VPN może widzieć Twój niezaszyfrowany ruch sieciowy. Nie jest to jednak powód do większego niepokoju, ponieważ niemal wszystkie strony internetowe i inne zasoby sieciowe korzystają z HTTPS – standardu szyfrowania, który zabezpiecza internet.
Protokół HTTPS uniemożliwia zarówno dostawcom ISP, jak i usługom VPN widzenie zawartości Twoich danych oraz tego, co robisz na stronach internetowych — w tym poszczególnych podstron, które odwiedzasz (na przykład dzięki HTTPS Twój VPN i ISP zobaczą, że odwiedzasz proton.me, ale nie zobaczą, że czytasz ten post na blogu). HTTPS zapobiega również podglądaniu przez dostawcę ISP i VPN jakichkolwiek danych, które wprowadzasz na stronie internetowej (takich jak dane bankowe, szczegóły płatności czy dane logowania).
Dowiedz się więcej o HTTPS(nowe okno)
VPN a logi
Prywatność to jeden z głównych powodów, dla których ludzie korzystają z VPN, dlatego – w przeciwieństwie do dostawców ISP – renomowane usługi VPN podejmują zdecydowane kroki w celu ochrony prywatności swoich użytkowników. Jednym z najprostszych i najskuteczniejszych rozwiązań jest nieprzechowywanie żadnych logów, które mogłyby ujawnić Twoją aktywność online lub inne dane osobowe.
Wiele krajów posiada przepisy wymagające od usług VPN przechowywania logów, dlatego dostawcy VPN często rejestrują swoją działalność w krajach, w których takie prawo nie obowiązuje.
Musisz jednak dokładnie przyjrzeć się tym deklaracjom. Wiele usług VPN jest prawnie zarejestrowanych w rajach podatkowych o łagodnych regulacjach korporacyjnych lub w miejscach bez wymogów dotyczących logowania, podczas gdy ich personel i biura fizycznie znajdują się w krajach o znacznie surowszych wymaganiach w tym zakresie.
Kwestią otwartą pozostaje to, czy posiadanie siedziby w innym kraju na papierze wystarczy, aby uchronić te firmy przed zmuszeniem ich do przekazania logów rządom krajów, w których rzeczywiście działają, gdy wywiera się na nie odpowiednią presję.
VPN a masowa inwigilacja
W naszym artykule Co to jest dostawca Internetu omawiamy, w jaki sposób rządy na całym świecie wymagają od dostawców ISP rejestrowania aktywności internetowej swoich obywateli. Przepisy dotyczące inwigilacji często obejmują usługi VPN wymogami dotyczącymi przechowywania danych (logowania), ale nie zawsze tak jest.
Jak wspomniano powyżej, wielu dostawców VPN ma swoje siedziby w krajach, które nie wymagają od nich rejestrowania historii przeglądania użytkowników. Dopóki takie zapewnienia są prawdziwe i w pełni zgodne z prawem, korzystanie z VPN jest bardzo skutecznym sposobem na uniknięcie ogólnej inwigilacji rządowej.
Jednak wiele usług VPN ma swoją siedzibę w Stanach Zjednoczonych. To prawda, że w USA nie ma przepisów, które wyraźnie nakazywałyby dostawcom ISP lub usługom VPN rejestrowanie aktywności online swoich klientów. Jednak dowody ujawnione przez sygnalistę NSA Edwarda Snowdena pokazują, że rząd USA korzysta z nakazów bezpieczeństwa narodowego(nowe okno) (NSL) na niemal przemysłową skalę(nowe okno), aby zmusić firmy technologiczne do szpiegowania własnych użytkowników.
Ponieważ nakazom NSL nieodmiennie towarzyszy nakaz milczenia(nowe okno), nie da się z całą pewnością stwierdzić, które firmy go otrzymały. Można jednak zasadnie założyć, że celem stały się wszystkie lub większość firm VPN z siedzibą w USA (byłoby to poniekąd dziwne, gdyby tak nie było).
VPN a ukierunkowana inwigilacja
Usługi VPN mogą nie mieć obowiązku przechowywania logów historycznej aktywności internetowej swoich użytkowników, ale wszystkie VPN-y podlegają prawnie wiążącym nakazom sądowym (i podobnym instrumentom prawnym). Sądy mogą nakazać VPN rozpoczęcie rejestrowania logów w prawie każdym kraju (Szwajcaria jest tu istotnym wyjątkiem).
Te nakazy sądowe zazwyczaj dotyczą wyłącznie konkretnych osób z imienia i nazwiska i nie mogą być wykorzystywane do celów masowej inwigilacji ani do atakowania całych grup ludzi. Mogą być jednak używane na przykład przez policję do zbierania dowodów przeciwko konkretnemu podejrzanemu.
Po otrzymaniu prawnie wiążącego nakazu sądowego, dostawcy VPN nie mają innego wyjścia, jak tylko się do niego dostosować. Zazwyczaj oznacza to, że zaczną rejestrować historię przeglądania wskazanej osoby od momentu otrzymania nakazu.
Oczywiście prawdziwe usługi VPN bez logów nie będą w stanie przekazać historycznej aktywności przeglądania sprzed wydania nakazu sądowego, ponieważ takie logi po prostu nie istnieją.
Proton VPN
Proton VPN to VPN bez logów. Nasza fizyczna siedziba znajduje się w Genewie w Szwajcarii, a adres naszego biura można znaleźć v stopce tej strony internetowej. Szwajcaria ma jedne z najostrzejszych przepisów dotyczących prywatności na świecie, a usługi VPN nie podlegają obowiązkowemu rejestrowaniu logów.
Zgodnie ze szwajcarskim prawem nie można od nas wymagać rozpoczęcia rejestrowania jakichkolwiek działań online naszych użytkowników.
Końcowe przemyślenia
Każda usługa VPN może monitorować Twoją historię przeglądania, ale renomowani dostawcy tego nie robią i dbają o to, by nie posiadać żadnych logów Twojej aktywności, które mogłyby zostać przekazane stronom trzecim. W ten sposób, jeśli otrzymają nakaz sądowy udostępnienia informacji, ich spełnienie jest niemożliwe. W końcu nie mogą przekazać czegoś, czego nie mają.
Zapewnienia wielu usług VPN o nieprzechowywaniu logów opierają się na wątpliwych rejestracjach, które mogą nie przetrwać konfrontacji w sądzie.
Nawet jeśli firma może śmiało twierdzić, że nie przechowuje logów, zawsze może otrzymać prawnie wiążący nakaz sądowy wymagający od niej rozpoczęcia rejestrowania logów poszczególnych użytkowników. Proton VPN jest wyjątkiem od tej reguły dzięki niezwykle silnym przepisom ochrony prywatności w Szwajcarii.
