Cетевое интернет соединение какие даёт возможности для слежки за абонентом провайдеру?

Question

[andriano4]

Провайдер предоставляет услугу ppoe на базе простого сетевого соединения по витой паре fttb без прописанного ип адреса только по мак адресу.
Говорят что можно скрыть от провайдера посещаемые сайты и пароли через платные впн которые шифруют всё даже от провайдера(это если говорить именно о скрытии ppoe данных).
А по простому сетевому соединению что может сделать провайдер? Может ли через него получить полный доступ над компом не смотря на всякие платные впны которые действуют на ppoe. А само сетевое соединение с мак адресом отдельно и открыто для провайдера? За это соединенпие не кто нигде не говорит? Или с ним провайдер ничего не сделает для полной слежки?

Answer 1

[Дмитрий Шицков]

Провайдеры ни за кем не следят. Это не их работа. Плевать они хотели на ваш трафик. Ничего они не могут.

Comments

[andriano4]

А если полиция попросит?! У меня в небольшом городе в единственном хорошем провайдере работает знакомый админом. И точно следит за просотренными видео в ютубе и сообщения вк читает. Вот и думаю платный впн от него всё скроет. Или он всё равно через простое соединение и мак адрес сможет много отследить несмотря на платный впн.

[Дмитрий Шицков]

andriano4, попросите полицию заняться вашим "другом" за ведение незаконной слежки

[andriano4]

Дмитрий Шицков, это не для этого случая. Мой вопрос выше. Кто точно знает напишите?

[Дмитрий Шицков]

andriano4, судя по описанию и сайтам защищенным https - либо у вас заражён комп, либо взломаны учетки. От обоих ситуаций vpn не поможет. Нет другого способа незаметно получить доступ к данным https

[АртемЪ]

@andriano4

, А если полиция попросит?!

А если вас полиция попросит с крыши прыгнуть? Прыгнете?
Провайдер как и любая организация должен предоставлять полиции имеющуюся у него информацию при запросе в рамках определенного дела.

[andriano4]

АртемЪ, вопрос как скрыть. И не от полиции а от друга админа провайдера. Но комуто надо и от полиции.

[АртемЪ]

andriano4, Ну я не вижу в вопросе этого. Вы спрашивали о другом совершенно.
Админ провайдера не может читать ваши сообщения вконтакте и прочих сервисах.
Максимум того что он может - просмотреть список адресов куда вы заходили.
Если у вас есть доказательства что вашу почту читают - обратитесь в полицию.

Или шифруйте трафик чтобы через провайдера весь трафик проходил зашифрованным. Для этого пойдет любой VPN протокол с шифрованием.

[CityCat4]

andriano4, Ваш знакомый админ скорее всего:
- врет
- недоговаривает

Я бы на Вашем месте предупредил его, что он может отправиться добывать золото для страны на пару лет так

[AntHTML]

andriano4, звездит ваш админ, ютуб и контакт уже давно на https, а это частичный аналог vpn-а и если ващ друг не впарил на компы клиентов свои сертификаты, то видеть может только что вы сидите на https://vk.com/ и дальше ничего, и уж темболее читать сообщения для доступа к которым помимо сертификатов еще и ключи с куков нужны.
А если он повпаривал сертификаты без прописания этого в договоре (как казахтанский СОРМ), то отдел К с ним с большущим энтузиазмом и радостью захочет побеседовать

[andriano4]

AntHTML, этот вопрос не про наказание админа. А как он мог подменить сертификаты напишите пожалуйста если знаете? Для этого сервер специальный надо делать? Или как это реализуется технически? И если даже подменить сертификаты то впн всё равно должен всё скрыть от провайдера?

[Дмитрий Шицков]

andriano4, технически 2 способа - валидный сертификат полученный при содействии правительственных структур или левый, но с подкидыванием сертификатов на ваш ПК. В дополнение к этому можно использовать подложные dns для направления трафика на свои хосты.
Да, vpn скроет активность от такого злоумышленника, однако все данные попадут уже владельцу vpn.

[andriano4]

Дмитрий Шицков, В интернете пишут протокол HTTPS, обеспечивающий шифрование трафика, достаточно устойчив к взлому. Без подмены сертификатов провайдер сможет увидеть список ссылок на просмотренные ютуб видео? Или HTTPS помешает просто увидет полную ссылку на видео провайдеру.

[Дмитрий Шицков]

andriano4, без подмены сертификатов смогут увидеть лишь адрес самого сайта (он нужен для перенаправления запроса туда) и более ничего

[andriano4]

Дмитрий Шицков, то есть ссылки на конретные видео точно не видны без подмена сертификата?

[Дмитрий Шицков]

andriano4, ну, 50 на 50... Либо видит, либо нет.

Серьёзно. Нет, не видит.

Answer 2

[АртемЪ]

можно скрыть от провайдера посещаемые сайты и пароли через платные впн которые шифруют всё

Можно, только не обязательно VPN должен быть платным, и уметь надо им пользоваться.

А по простому сетевому соединению что может сделать провайдер?

Доступ в интернет вам обеспечить. Это его работа.

Может ли через него получить полный доступ над компом

Если вы настроите комп соответствующим образом и дадите ему пароль вполне сможет.

не смотря на всякие платные впны которые действуют на ppoe

Открою вам страшную тайну. Даже две.
Во первых PPPoE это один из протоколов для создания VPN.
Во вторых платные впны никак не действуют на PPPoE, они работают поверх него.

Или с ним провайдер ничего не сделает для полной слежки?

Вы точно провайдера ни с кем не спутали? Провайдер занимается не слежкой, а предоставлением доступ к глобальной сети.

Comments

[andriano4]

Не путаю. Знакомый админ провайдера в единственном хорошем провайдере в небольшом городе следит и читает сообщения вк и почты. Отдельный Впн сможет скрыть ссылки на ютуб видео и сообщения вк и почты и пароли ? Даже если админ провайдера по запросу или собственному желанию будет следить? Скроет PPPoE провайдера?

[Saboteur]

andriano4,
1. ну так напишите жалобу директору этого провайера, пусть его уволят за злоупотребление положением.
2. уйдите к другому провайдеру
3. 1-2 года тщательно изучите как работает сеть и будете все знать, а то ваш вопрос напоминает "расскажите как работает ядерный реактор, только физика у меня на школьном уровне".

[SagePtr]

andriano4, а разве вк не через https работает? Или провайдер сертификат подменяет?

[АртемЪ]

SagePtr, Ну с вероятностью 98% это просто кто-то приврал.
Маловероятно что админ будет ставить прокси с подменой сертификата.

[andriano4]

АртемЪ, если админ будет ставит прокси с подменой сертификата то впн всё равно должен помочь и провайдер не чего не узнает?
Например ссылки на промотренные ютуб видео и пароли от вк и т.д

[АртемЪ]

andriano4, если админ будет ставит прокси с подменой сертификата то вы увидите предупреждение в браузере, что у данной страницы не совпадает сертификат. Без всякого VPN.
А так да - VPN полностью все шифрует, и у вашего провайдера никто не сможет посмотреть куда вы ходите. А вот у провайдера с которого вы будете ходить - так же смогут посмотреть куда вы ходите.
Ну VPN еще и уметь надо правильно готовить, например заворачивать в него DNS запросы.

[Drno]

АртемЪ, не обязательно будут ругаться браузреы... есть варианты. та же MITM аттака

[АртемЪ]

Drno, Ну вот как раз на эту атаку они и будут ругаться. Сертификат то совпадать не будет.

[Drno]

АртемЪ, у себя в организации ради интереса поднимал проксю с поддержкой https - не ругалось. На squid.е
https://habr.com/ru/post/267851/

Answer 3

[CityCat4]

можно скрыть от провайдера посещаемые сайты и пароли через платные впн которые шифруют всё даже от провайдера(

Можно. Эта штука называется VPN. Правда того факта, что VPN используется, от провайдера никак не скроешь. И, если Вам есть что скрывать - ждите гостей...

А по простому сетевому соединению что может сделать провайдер?

Увидеть, куда ходите и подсчитать сколько качаете.
Если соединение не шифрованное - увидеть, что качается

Может ли через него получить полный доступ над компом не смотря на всякие платные впны которые действуют на ppoe

Вообще-то за такие вещи уголовная ответственность предусмотрена. Провайдеру это совершенно точно не надо :)

Comments

[andriano4]

вопрос не про уголовную ответственность. Чисто технически что может сделать провайдер именно через сетевое соединение и мак адрес? Платный впн его же не как не защитит?

[Radjah]

andriano4, добавить в фильтр и оставить абонента без интернета, например. Там биллинг обычно работает.
Может в незашифрованный http-трафик рекламы напихать. Так некоторые провайдеры для бесплатных WiFi-точек делают и некоторые мобильные провайдеры.
Может навешать фильтров, чтобы абоненты на некоторые адреса не ходили.