Может ли буфер обмена или другие программы скомпромитировать мой ip, если я подключаюсь к удаленному пк на vds через vpn?

Question

[Adsi]

Собственно вопрос уже в заголовке.
И такой вопрос. Если выходить в сеть через роутер с прошивкой, которая работает через vps, имея на пк еще и свой vpn, то выходной точкой расшифровки трафика будет роутер, который работает через удаленный сервер или же клиент на пк, поскольку он является последним?
Хотелось бы узнать мнение разбирающихся в сетях людей

Comments

[CityCat4]

Вот когда расшифруешь, что у тебя работает через что и поверх чего - тогда может и услышишь. Пока что я вижу какой-то набор слов, которые в осмысленную фразу никак не ложатся.

[N]

spoiler

Можешь не напрягаться...я тебя вычислил... ;)

Если серьёзно...если играть в "кул-хацкера"...то "несерьезно" юзать один и тот же "стек" с тех же "впн"...
Как "найдут" - объянять не буду...да и могу мало чего учесть - ибо в холивары вступать нет желания))

А так...это всё: новости почитать, да р-надзор "обмануть"...))

Answer 1

[rPman]

Каскадирование vpn должно защищать от деанонимизации.

Ваш компьютер -> vpn на вашем компьютере (ip1) -> vpn на роутере (ip2) -> интернет (ip3)

Итак, для ваших программ (в зависимости от типа vpn, а то обычные прокси стали называться vpn и путать людей) ваш ip адрес будет vpn ip1, ваш настоящий адрес ip3, знает провайдер vpn на роутере, но провайдер vpn ip1 на вашем компе будет видеть что вы подключились к провайдеру vpn ip2 и может спросить его, а вот с какого ip адреса подключался человек в такой то день такой то момент, подключавшийся с вот такого ip. И если они придерживаются глобализации (а это почти весь мир кроме совсем уж типа россии, южной кореи и китая) то они скажут, а скорее говорят на автомате.

И да, эту информацию сообщают скорее всего не vpn провайдеры, они простые потребители интернет, а провайдеры, к которому они подключены.

А еще есть тайминг атаки - ваш vpn запрос это синхронно сразу пакеты к вашему провайдеру, от него к vpn второму, а от того к vpn первому, размеры пакета меняются по определенному правилу (зависит от протокола vpn но их не много и все они на автомате распознаются спец. железками), прекрасно видно что вот эти пакеты - один потребитель... есть протоколы. которые этому мешают (типа сети i2p) но и там есть методики деанонимизации.

И конечно, никакие буферы обмена ваш ip без вашего ведома не передадут. Но. вы можете спалиться еще и более простым способом, например выходя без vpn а после с vpn из под одного и того же браузера, какие-нибудь google, благодаря рекламным сетям, идентифицируют пользователей всего интернета в автоматическом режиме, и технологии эти совершенствуются и приватный режим им нипочем... не говоря о том что сам браузер благополучно все рассказывает своему создателю.

В общем анонимности по умолчанию не существует. В теории можно попытаться, но вы будете видны уже как - некто кто умудрился эту анонимность приобрести, не дав себя идентифицировать, а значит требуется более пристальное внимание.

Comments

[Adsi]

Спасибо, да, почти все это я знал, мне были непонятны только два вопроса, где расшифровывается мой траффик, если я допустим не доверяю хостеру, у которого арендован впс для роутера. Но сейчас вроде начинаю понимать, что допустим байт файла, сначала зашифровывается на впн клиенте моего пк 256битным шифрованием, потом идет как бы сквозь роутер с его впс и передается в сеть уже с впн сервера допустим в США.
А по поводу пк и удаленного пк, мне просто было странно, что можно через буфер обмена так легко переставлять пароли от сервисов с одного пк на другой, удаленный. Вот я и подумал, что возможно это идет как-то в обход установленного впн на основном пк

[rPman]

Adsi, все что идет через vpn - шифруется (есть протоколы без шифрования но их почти не используют), в вашем случае получается дважды.

Без ключей шифрования (они есть у vpn - сервера, и в некоторых случаях только у клиента) расшифровать трафик не получится.

Пароли или нажатые клавиши передаются точно так же как изображение, или звук или все что угодно, нет никакой разницы вне протокола удаленного управления, для vpn это просто сетевые пакеты.

p.s. мне не известны протоколы удаленного управления, что бы изображение шло по одному каналу, а управление (буфер, кнопки и мышка) по другому, и главное в этом нет никакого смысла и пользы.

vpn обычно заворачивает через себя ВЕСЬ трафик, вне зависимости от его типа и направления (но технически есть способы указать, например на какие адреса отправлять пакеты по vpn а на какие напрямую, так же это возможно и для типов трафика, чуть сложнее)