| Кто | Что видит без соединения | Что видит с соединением |
|---|---|---|
| Провайдер | Какие сайты вы открываете | Факт соединения с одним адресом, без содержимого |
| Владелец сервера | Ничего | Куда вы ходите: он передаёт ваш трафик дальше |
| Сайты, куда вы заходите | Ваш адрес и учётную запись | Адрес сервера и ту же учётную запись |
Чего соединение не даёт
Оно не делает анонимным. Если вы вошли в почту или соцсеть, вас узнают по учётной записи, а не по адресу. Обещания «полной анонимности» - маркетинг, и лучше держаться подальше от тех, кто их даёт.
Почему бесплатные ключи - отдельный риск
Через чужой сервер идёт весь трафик. У сервиса с репутацией есть что терять, у анонимной раздачи - нечего. Это главный аргумент против того, чтобы держать постоянный доступ на случайных ключах (разбор).
Что можно сделать разумного
- Банк и госуслуги оставить напрямую - маршрутизация. Меньше лишних проверок и меньше трафика через посредника.
- Не пересылать ссылку доступа: она равна доступу (про ссылку).
- Ставить приложение только из официальных источников.
- Обновляться: исправления безопасности приходят вместе с версиями.
Дополнительные вопросы
Ведутся ли логи?
Это вопрос к конкретному сервису и его политике. Универсального ответа нет, и любой, кто отвечает «никаких логов вообще», как минимум упрощает.
Защищает ли это в публичном Wi-Fi?
От соседей по сети - да: содержимое трафика им недоступно. Но это не отменяет обычной осторожности.
Видит ли сервис мои пароли?
Сайты работают по защищённому соединению, поэтому пароли не видны и посреднику. Видны сами адреса, к которым вы обращаетесь.