Шифрование и смена IP: что они защищают
Кто видит ваш трафик, чем защищённый канал отличается от HTTPS и почему новый IP-адрес не делает вас анонимным.
Защищённый канал закрывает содержимое трафика между устройством и сервером. Сайт получает IP-адрес сервера, но по-прежнему может узнать вас по аккаунту и cookies.
Что происходит при открытии сайта
При обращении через соединение данные сначала идут по зашифрованному каналу от устройства до сервера Network, а затем — к сайту. Сайт отправляет ответ обратно через сервер.
HTTPS — отдельный уровень защиты между браузером и сайтом. Он нужен и при использовании защищённого канала: шифрование до сервера не превращает обычный HTTP-сайт в HTTPS.
Кто что может видеть
Таблица относится к трафику, который действительно проходит через защищённое соединение. Если приложение или отдельный маршрут исключены из него настройками, их трафик идёт иначе.
| Участник | Что доступно ему |
|---|---|
| Владелец Wi-Fi или интернет-провайдер | Может видеть соединение с сервером, его время и объём. Содержимое зашифрованного канала на этом участке закрыто. |
| Сайт, открытый через соединение | Видит IP-адрес сервера, запросы к самому сайту, ваши действия на нём и данные, которые вы отправляете. |
| Сервис, в который вы вошли | Связывает действия с вашим аккаунтом. Смена IP не отменяет вход. |
| Сервер соединения | Передаёт трафик к сайту. HTTPS дополнительно защищает содержимое обмена браузера с сайтом. Условия обработки данных сервисом описаны в политике. |
Два примера из обычной жизни
- Wi-Fi в кафе: защищённый канал шифрует участок до сервера. Всё равно проверьте, что входите на настоящий сайт через HTTPS, а не на похожую страницу со ссылкой из сообщения.
- Вход в почту: сайт почты видит адрес сервера, но знает, в какой аккаунт вы вошли. Для защиты самого аккаунта нужны надёжный пароль и доступная двухфакторная проверка.
Чего смена IP не делает
Если сайт не открывается, не отправляйте пароль или код входа людям, обещающим «починить доступ». Для диагностики соединения достаточно технического описания проблемы.
- Не удаляет cookies и историю браузера.
- Не отменяет идентификацию по аккаунту, номеру телефона или данным, введённым на сайте.
- Не проверяет загруженные файлы на вредоносный код.
- Не гарантирует, что каждый сайт примет соединение с адреса сервера: отдельные сервисы могут запросить дополнительную проверку.
Что делать с данными доступа
Персональная ссылка и QR-код используются для добавления вашей подписки в приложение. Относитесь к ним как к данным доступа: не прикладывайте их к публичному отзыву или скриншоту.
Порядок обработки персональных данных следует смотреть в опубликованной политике, а не выводить из факта шифрования. Смена IP и шифрование сами по себе не определяют, какие данные хранит сервис.