Возможно ли отследить Double VPN при условии что VPN-провайдер надежный?

Question

[Alexander777xx]

Обычный VPN отследить очень легко и понятно почему: 1)Интернет провайдер видит ip VPN-сервера к которому вы подключены, видит размер трафика, пускай и зашифрованного, а так же время и длительность подключения. 2)Значит если кто-то выходит в сеть с ip VPN-сервера, а так же отправляет такой же размер трафика и в такое же время, когда пользователь подключен к этому серверу, то становится понятно, кто скрывается за этим VPN-сервером.

НО могут ли спецслужбы отследить Double VPN? Ведь получается что конечный ip провайдеру уже не известен, при условии что VPN-провайдер (NordVPN) не выдает данные спецслужбам и не ведет логи, а так же отсутствуют уязвимости в ОС(Что исключает утечки DNS, реального ip и т.д.).

P.S. Просьба не писать, да кому ты нужен, что за паранойя и т.п. Просто интересен сам механизм отслеживания DoubleVPN если это вообще возможно.

Comments

[Igor]

Я вижу у Вас несколько маловероятных утверждений
1) "размер" трафика не играет никакой роли, одно из свойств стойкой криптографии как раз и заключается в том что она не позволяет наблюдателю понять "что внутри". Это так называемая side channel attack. Добавим к этому что некоторые протоколы посылают данные "просто так", чтобы поддерживать соединение открытым.
2) Если весь Ваш трафик идет через VPN тоннель, то в реальности это несколько приложений которые обращаются к разным серверам и используют разные протоколы. А теперь добавим к этому что на VPN сервере подключено кроме Вас еще пара тысяч клиентов и задача вычленить из этого потока трафик одного клиента становится совсем не такой простой.
Чтобы как то более менее эффективно атаковать пользователя VPN по приведенной Вами схеме, необходимо анализировать и сопоставлять весь трафик в 2-х местах. С учетом того что VPN сервер скорее всего находится в другой юрисдикции это мягко говоря не просто.

В реальности не стоит полагать что "спецслужбы" не смогут что то отследить, вопрос в ресурсах которые потребуется на это потратить.

Answer 1

[CityCat4]

Последнее время здесь подобные вопросы как-то пропали...

Во всех "двойных", "тройных"..., "десятерных" VPN, VPN-over-Tor, VPN-over-Tor-over-VPN и прочих извращениях, пытающихся техническими средствами решить административную проблему - у них есть одна крайне уязвимая точка. Это Вы :)
На бытовом уровне вполне достаточно одного VPN - у соседа/жены/работодателя нет никаких возможностей получить логи от провайдера или сайта VPN. На уровне противостояния государству же практически все почему-то предполагают, что государство будет следовать неким правилам - пытаться например раскрутить цепочку деанонимизации с дальнего конца. Не будет оно это делать. Не будет. Там работают другие люди, и применимы у них другие методы. И легендарно-анекдотичное общее название "паяльник" или "терморектальный криптоанализ" - оно смешно ровно до того момента, пока с ним не столкнулся :( Потому что потом сами все расскажете и покажете.

Comments

[АртемЪ]

Ну паяльник это уж совсем круто и практически не используется за редчайшими исключениями.
Есть гораздо более эффективные и быстрые способы.
Например обычный разговор - хороший профессионал пять минут побеседует с человеком объяснит ситуацию и человек сам все расскажет с великой радостью.
В 90% случаев этого достаточно, а с остальными поработают плотнее.

[CityCat4]

АртемЪ, Ну да, раузмеется. Я под "паяльником" имею в виду целый класс методов, в котором собственно паяльник находится на самом конце линейки, где методы располагаются по силе воздействия, а поговорить - на другом конце и, как правило да, этого хватает.

Answer 2

[АртемЪ]

НО могут ли спецслужбы отследить Double VPN?

Технология та же.
Известно с какого адреса зашли, просмотрели логи трафика на первом впн - узнали адрес второго VPN, пошли дальше по цепочке.
Все то же самое - только больше работы.

Ведь получается что конечный ip провайдеру уже не известен, при условии что VPN-провайдер (NordVPN) не выдает данные спецслужбам и не ведет логи,

Вот это уже бред.
Во первых не надо верить что VPN не ведет логи они их как правило ведут, иначе как биллинг осуществлять?
Во вторых даже если специально не ведут - система все равно логгирует большинство действий.
В третьих - есть еще и провайдер этого самого VPN сервиса, который вполне себе ведет логи.

Comments

[Alexander777xx]

А если например VPN-провайдер находится в Панаме или на Багамских островах, где можно не выдавать данные?

[АртемЪ]

Alexander777xx, Ну тогда сложнее.
Но давайте подумаем - вы говорите про платные VPN сервера?
Если так, то во первых это бизнес.
Во вторых это бизнес работающий на территории РФ.
Чтобы ему работать на этой территории нужно иметь нормальные отношения с властями, в том числе возможно и неофициальные.

Придут к владельцу попросят делится данными - ему это выгодно и он согласится.
Если он окажется несговорчивым - власти обидятся, и его сервис пропадет из выдачи яндекса и гугла на территории РФ, роскомнадзор заблокирует его главную страницу, а местные платежные системы откажутся с ним работать.

Поэтому если вы нашли VPN в верхних строчках поиска яндекса или гугла - значит этот сервис вероятнее всего сотрудничает с властями.
Вот и все.

К тому же вы не знаете ничего о владельце - он вам говорит, что его бизнес в Панаме, а на самом деле это бизнесмен из Ростова, просто ареднует сервера в хецнере, и возможно даже в Панаме.

[АртемЪ]

Опять же - если вы взломаете страничку вконтакте, или украдете у пенсионера 20тыс с карточки - никто не будет вас разыскивать через VPN.
Нет таких возможностей чисто по финансам и человеческим ресурсам.
Есть способы найти гораздо проще.

[SEOD]

АртемЪ, какие? :)

[CityCat4]

SEOVirus, Правда хотите узнать? :)

[SEOD]

CityCat4, ну а почему нет - лишние знания никогда не лишние :)

[CityCat4]

SEOVirus,

потому что во многой мудрости много печали; и кто умножает познания, умножает скорбь.

(Экклезиаст, г. 1 ст. 18). Написана в Х веке до н.э., то есть просто умопомрачительно давно...

[SEOD]

CityCat4,

знание - сила, а незнание - тьма!

[CityCat4]

SEOVirus,
War is Peace
Freedom is Slavery
Ignorance is Strength...

Написано 70 лет назад...

[SEOD]

CityCat4, но вы так и не ответили на вопрос! :)

[CityCat4]

SEOVirus, Их тут постоянно упоминают :) Условно они называются "паяльник", так как в карикатурной, но тем не менее реальной интерпретации, их представляют как "паяльник в .опу". Проще говоря - Вас попросят сдать ключи, а иначе...

[zeuss56]

CityCat4, да чтож ты тугой такой, какой паяльник, ну вопрос же: как тебя найдут? чтоб паяльником до жопы добраться? найдут как?

[CityCat4]

Вадим, Не, чувак, это ты тугой. Тут очень многое зависит от желания тебя найти. Сколько времени искали "героев", разместивших фотки Алоизыча и Власова на сайте Бессмертного Полка - пять дней, семь?
Комменты выше читал? Если пользуешься VPN, который работает в РФ официально (а это запросто обнаруживается по IP) - сначала "паяльник" принесут владельцу VPN. Есть масса способов вынудить юрика к сотрудничеству без непосредственного засовывания в жопу :) Ты ведь не Сисян, не Егорка Жуков, не медийная персона - твои логи сольют запросто. А в логе - второй VPN в Панаме. "Ага!" - скажет опер - "Здесь какая-то тайна! А ну-ка навестим мы сего товарисча..."

[Gigabait]

CityCat4, есть vpn работающие не совсем легально, в крайнем случае можно свой vpn поднять. Опять же есть страны не входящие в "союз" в которых можно взять сервера. Если вам засунули пояльник, не значит что его засунут другим. Если дело серьезное можно и заморочиться, никакой умственно отсталый не будет юзать паблик vpn'ы , сервера и тд. И уж тем более задавать вопросы на таких площадках.

Answer 3

[Rusel7922]

16.06.2020 примерно в 5:30 неизвестный мне (CryptoTab browser) на мой компьютер и ноутбук хак. атаку. Было так: Живу я в Германии, до этого дня установил на комп Norton Security (лицензия), ко всему этому имел VPN CyberShot. Защита стояла по полному, настройки-максимум. Так как с Нортоном я не знаком, начал копаться в функциях, ну и увидел функцию моих интернет подключений к серверам. Все было в порядке, смущало одно этот браузер был подключён к серверу и второе соединение это фигурка человека. Нортон показал статистику этой фигурки с опиской: Что не чего о ней не знает, но из каких то источников фигурка безопасная. Ну я решил проверить безопасность фигурки с помощью функции Нортона мониторинга. Включил, в правом нижнем углу поя вилась табличка: Идёт мониторинг. Примерно через минуту. Появилась запись CryptoTab browser определил мониторинг и пытается отследить. Через секунд 30, табличка мигала во всю с предупреждениями. О определении моего местоположения. Причем через секунд 30 на монитор выскочила Norton и CyberShot светясь красным и выдавая ошибки. Ну у меня на глазах началось уничтожение Программ, начали выскакивать на рабочий стол и раскрываться выдавая кучу ошибок на рабочий стол, а иконки от них превращались в папки. ОС вроде не тронул, я резко на выключение системы, система отключилась нормально. Сделал полную переустановку с носителя ОС. Но не тут то было, когда подключился к нету и начал устанавливать проги, система меня заблокировала с пояснением (Win 10 Pro Licenz.) - Ваш шеф вам запрещает устанавливать проги на этот компьютер. Ощущение присутствия кого то, не проходит. Эта хрень мне все соц. заблокировала. Потом фото из папок крала, не копировала, крала. В смартфоне шмон навела. Избавила меня от части фоток. Всё это идёт до сегодня. Я просил помощи у Microsoft, ответ мы не знаем что у вас, но что то не в порядке однозначно. Предложили мне установить второй антивирус. От услуг нортона я отказался, потому что нортон этого ??? очень раздражал. И постоянно с нортоном что то происходило. Похоже на сказку. Вот так мне служба поддержки Norton Security сказала.
Эта или этот вот как делает еще, я только потом понял. Если ему не известен пароль от чего то моего. Он не знаю как, но блокирует доступ сделав фишинговый сайт и не пускает, я потом прочитал что видно отличие фиш от ориг. У фиш сайта слова в левом углу двоились, я не придал этому значения и запросил новый пароль. После подтверждения и установки нового пароля. Сайт работал отлично и слова больше не двоились. А до этого 10 раз пароль вводил и проверял. Сайт как сайт , только слова в одном углу двоятся. Сайт был моим аккаунтом VPN CyberShot. Извеняюсь за ошибку в названии: CyberGhost VPN.