приватность

Прямой ответ Shadowsocks, VLESS и Trojan — это не VPN в классическом смысле. Они не создают виртуальный сетевой интерфейс и не инкапсулируют IP-пакеты целиком. Вместо этого они работают как прокси-протоколы, которые шифруют и маскируют трафик между клиентом и сервером, а сервер уже выходит в...

Что реально можно узнать по номеру телефона Номер телефона — один из немногих идентификаторов, который привязан к конкретному человеку почти во всех сервисах одновременно. Через него регистрируются аккаунты в мессенджерах, социальных сетях, банках, маркетплейсах и на форумах. Поэтому даже без...

Что происходит с трафиком в цепочке Обычный VPN-туннель — это один зашифрованный канал между клиентом и сервером провайдера. Сервер видит ваш реальный IP, знает, куда вы подключаетесь, и может сопоставить тайминги. Multi-hop добавляет второй узел: клиент шифрует пакет для первого сервера, тот...

Почему VPN не защищает от WebRTC-утечки VPN-туннель перехватывает трафик на сетевом уровне: все пакеты, идущие через интерфейс wg0 или tun0, шифруются и уходят через сервер провайдера. Но браузер способен устанавливать соединения в обход системной таблицы маршрутизации — через API, которые...

Что даёт сам формат адреса Email-адрес состоит из локальной части и домена, разделённых символом @. Домен сразу указывает на провайдера или организацию. Это первый и самый очевидный источник информации: Корпоративный домен ([email protected]) — подтверждает принадлежность к организации. По...

Зачем VPN на роутере, а не на каждом устройстве Когда VPN-клиент работает на отдельном устройстве, только его трафик проходит через туннель. Остальные устройства в сети — смарт-ТВ, IoT-датчики, игровые консоли — остаются без защиты. Установка VPN на роутер решает это на уровне шлюза: весь...

Что технически означает «поиск по никнейму» Никнейм (username, handle) — это публичный идентификатор, который платформа назначает аккаунту. В отличие от внутреннего ID, он предназначен для упоминания и поиска. Когда вы вводите никнейм в строку поиска мессенджера или соцсети, платформа...

WireGuard на Android работает через официальный клиент, который использует реализацию протокола в userspace (wireguard-go) или ядро устройства, если оно поддерживает модуль. Клиент принимает конфигурацию в том же формате, что и десктопные версии, но мобильная ОС накладывает ограничения на...

No-log политика — это юридическое заявление, а не техническая гарантия. Она описывает намерения провайдера, но не отменяет физических и архитектурных ограничений, при которых определённые данные неизбежно обрабатываются. Понимание этих ограничений позволяет оценить, насколько политика...

VPN не делает трафик невидимым — он переносит точку доверия. Коммерческий провайдер получает доступ к расшифрованному трафику на своём сервере. Собственный сервер устраняет третьего участника, но создаёт новые проблемы: видимость IP-адреса сервера, метаданные у хостинг-провайдера, отсутствие...

Стандартный WireGuard блокируется системами DPI по характерному паттерну handshake: фиксированный размер инициализационного пакета, предсказуемая структура заголовка, отсутствие мусорного трафика. AmneziaWG — форк WireGuard, который модифицирует протокол на уровне пакетов, сохраняя совместимость...

Цифровой след — это совокупность всей информации, которую можно найти о человеке по его никнейму, e-mail, домену или другим публичным идентификаторам. Аудит собственного следа — не паранойя, а базовая гигиена: он показывает, какие данные уже доступны посторонним, и позволяет точечно убрать то...

VPN-туннель шифрует и перенаправляет трафик через удалённый сервер, скрывая реальный IP-адрес пользователя. Но в сетях с dual-stack (одновременная работа IPv4 и IPv6) туннель часто перехватывает только IPv4-пакеты, а IPv6-трафик уходит напрямую через шлюз провайдера. В результате удалённый...

Каждый цифровой файл несёт в себе служебную информацию, которая не видна при обычном просмотре, но доступна любому, кто скачает оригинал. Фотография может содержать координаты съёмки, модель камеры, серийный номер устройства, имя автора и историю редактирования. Перед публикацией в открытый...

Проблема, которую решает kill switch VPN-туннель — это сетевой интерфейс, через который маршрутизируется трафик. Пока туннель активен, пакеты уходят через него и внешний наблюдатель видит только IP сервера VPN. Но туннель может прерваться: потеря пакетов, таймаут keepalive, сбой на стороне...

Что шифруют DoH и DoT Оба протокола решают одну задачу: защитить DNS-запросы от перехвата и подмены на пути между устройством и резолвером. По умолчанию DNS передаёт запросы открытым текстом, поэтому любой промежуточный узел — провайдер, администратор сети, точка доступа Wi-Fi — видит, какие...

Что такое DNS-запрос и почему он важен для приватности Каждый раз, когда браузер обращается к сайту по доменному имени, система отправляет DNS-запрос — обращение к резолверу с просьбой преобразовать имя в IP-адрес. Этот запрос содержит доменное имя в открытом виде и уходит до того, как...

Введение Использование VPN (Virtual Private Network) стало стандартом для обеспечения приватности и безопасности в сети. Однако, несмотря на то, что трафик между клиентом и сервером шифруется, некоторые данные всё ещё могут быть доступны интернет-провайдеру (ISP). Понимание этих аспектов важно...