Есть группа стран: VPN сервисы, базирующиеся в них, обязаны вести логи и предоставлять их по запросу. Как быть?

Question

[Octet]

Существует большая пятерка (или не пятерка?) стран, а также 14 (?) подобных, но более маленьких, сервера которых находятся под контролем группы организаций для надзора за людьми; они сообщаются и могут выдать логи человека, пользующегося их услугами, если того требует один из членов данного союза(-ов). Какие бесплатные VPN сервисы не имеют серверов в данных странах и как называется сама эта структура?

Comments

[АртемЪ]

Вы о чем вообще? Какие пятерки стран? Какие группы для надзора за людьми?
Вы грибы случайно не кушали?

Все VPN сервисы ведут логи - ну невозможно нормально работать без логов.
По запросам никто логи не предоставляет обычно - ибо лень.
А вот по требованию - предоставляют все.

В чем вопрос непонятно.

[Octet]

АртемЪ, на самом деле, звучит прекрасно "надзор за людьми". Мне вот нравится, а вы слишком критичны - эта формулировка довольно точна́. Но да, не совсем точно объяснил в чем дело; дело в том, что эти страны сотрудничают, а если одна из них требует - другие предоставляют. Меня интересует, какие страны не входят в юрисдикцию их альянса. Вот более точно о них https://duckduckgo.com/?q=5+eyes%2C+9+eyes%2C+14+e...

[Octet]

АртемЪ, "А вот по требованию - предоставляют все." - только если ратифицировано обязательство. Да, будут санкции при отказе (пример: КНДР), но есть прецеденты

[АртемЪ]

Octet, Ничего ратифицировать не надо. Просто потребовать у владельца VPN.
Требование оно от просьбы тем и отличается, что в случае отказа могут наказать.
Например лишить бизнеса, посадить, или просто застрелить.

Меня интересует, какие страны не входят в юрисдикцию их альянса.

Те, которые не входят в альянс.

[CityCat4]

АртемЪ, Спокойно, конспиролог детектед. Он очевидно про Five eyes - альянс разведок США, Англии, Канады, Австралии и Новой Зеландии

[CityCat4]

Какие бесплатные VPN сервисы не имеют серверов в данных странах

Бесплатный VPN - это либо энтузиаст-фанат, либо товарищ майор, либо огрызок платного сервиса. Из них в некоторой гарантией лог не будет вести только первый, но его проще всего "вскрыть", если с методами не церемониться (а государство обычно не церемонится ни разу)

Логи ведут все. И любой их выдаст - единственный вопрос, кому когда и каким образом.

А в названных странах, я думаю нет российских сервисов :) У них своя специфика :)

[res2001]

Octet, Ну вы хоть перейдите по паре ссылок из вашей же ссылки, там легко найти списки стран, входящих в альянсы, а так же есть и примеры ВПН сервисов, которые базируются в других странах.

[Octet]

res2001, я забыл их название - из самого вопроса видно, - а когда вспомнил, то кинул ссылку АртемЪ'у.

Answer 1

[rPman]

Чем громче сервис заявляет о своей анонимности и надежности, тем вероятнее всего это не так. Таковы современные реалии.

Так же, помимо логирования трафика vpn, есть еще вышестоящие провайдеры - ваш и провайдер, где хостится vpn сервер, они 100% делают логи, все! Логов провайдера более чем достаточно чтобы определить, какой клиент (по ip) куда подключается (тоже ip, но помятуя кому принадлежат подавляющее большинство сервисов cdn, рекламных и соц сетей, размещающих на страницах исполняемую логику,... - даже при https не только ip).

Единственный известный сервис по запутыванию - это i2p (не tor!) только он подмешивает в трафик случайные данные, предотвращая а точнее усложняя и значительно удорожая подобную слежку. И это не vpn.

Comments

[Octet]

неужто Тором бесполезно пользоваться? Если так, как же все еще не распространена информация, что это просто пустышка, по крайней мере среди около-IT сообществ?

[rPman]

что значит не распространенная информация?

каждый инструмент нужно использовать для того для чего он создан
tor не является способом защиты пользователей интернета от слежки за ними спецслужбами (хотя очевидно не всеми странами), но в некоторых частных случаях, при наличии соответствующего понимания пользователями, таковым является. tor - это скорее один из механизмов скрыть свой адрес от сервиса, если используется как прокси к интернету а не в onion сеть.

Если что владельцы сайтов tor и i2p вычисляются, не сразу, не дешево но это открытая информация. Алгоритм достаточно простой - при наличии контроля над национальным и даже мировым dpi а так же большинства нод этих сетей, возможно контролируемое прерывание/замежление подключений, одновременно с подключением к сервису, в момент когда происходит задержка означает что один из прерванных коннектов был на пути подключения.. дальше вопрос статистического анализа и достаточного количества таких запросов, чтобы выявить весь путь прохождения сетевых пакетов до собственно сервера....
Это работает и наоборот, если нужно выявить клиента, но он должен быть онлайн как можно больше и не менять свои параметры.

[Octet]

rPman, есть ли об этом что-то более специализированное? Я сейчас на 2/10 В. Олифера - Компьютерные сети, основы-основ +/- знаю, но боюсь, что в главе о безопасности комп. сетей не будет достаточного/нужного.
upd: сори, конечно здесь не вопрос взлома, а эксплуатация принципов самой сети. Но просто интересно что почитать об этом

Answer 2

[ComodoHacker]

1. Структура: https://en.wikipedia.org/wiki/Five_Eyes

2. VPN сервисов очень много и их серверы в разных странах появляются и исчезают. Нужно смотреть сайт конкретного сервиса, и дополнительно уточнять в поддержке. А также не забывать проверять IP каждый раз при подключении. Один провайдер может продать диапазон (они сейчас дорогие), а другой в другой стране купить.

P. S. Судя по тому, что вы хотите анонимность уровня Сатоши Накамото за бесплатно, ваши опасения совершенно напрасны. Разведки данных стран вряд ли заинтересуются вашей деятельностью. :)