Οδηγοί
Για να κρύψετε τη διεύθυνση IP σας, δρομολογήστε την κίνησή σας μέσω ενός άλλου διακομιστή, ώστε οι ιστότοποι να βλέπουν τη δική του διεύθυνση αντί για τη δική σας. Ένα VPN το κάνει αυτό για όλα όσα τρέχουν στη συσκευή, ένας proxy για μία εφαρμογή και το Tor για μέγιστη απόκρυψη με κόστος την ταχύτητα. Η απόκρυψη της IP αλλάζει το τι βλέπουν οι ιστότοποι, όχι το ποιοι είστε.
Μια δημόσια διεύθυνση IP αποκαλύπτει την κατά προσέγγιση τοποθεσία σας και τον πάροχο internet σας — όχι το όνομά σας, την οδό σας ή το ιστορικό περιήγησής σας. Μόνο ο πάροχός σας μπορεί να αντιστοιχίσει τη διεύθυνση σε έναν συνδρομητή.
Ένα VPN, ένας proxy, το Tor και μια σύνδεση κινητής τηλεφωνίας πίσω από CGNAT βάζουν όλα μια διαφορετική διεύθυνση μπροστά σας. Διαφέρουν στην εμβέλεια, στην ταχύτητα και στο πόσο πρέπει να εμπιστεύεστε τον ενδιάμεσο διαχειριστή.
Τα cookies, οι συνδέσεις σε λογαριασμούς και το browser fingerprinting σάς ταυτοποιούν ανεξάρτητα από τη διεύθυνσή σας. Η αλλαγή της IP αφαιρεί ένα σήμα από τα πολλά. Δείτε την ως ένα επίπεδο ιδιωτικότητας, όχι ως διακόπτη αορατότητας.
Λιγότερα απ' όσα φοβούνται οι περισσότεροι, αλλά όχι τίποτα. Μια δημόσια διεύθυνση IP αντιστοιχεί αξιόπιστα σε μια χώρα, σε μια πόλη με σφάλμα που μπορεί να φτάνει δεκάδες χιλιόμετρα, και στον διαχειριστή δικτύου στον οποίο ανήκει το μπλοκ διευθύνσεων. Οι βάσεις δεδομένων γεωεντοπισμού βασίζονται σε δεδομένα δρομολόγησης και σε αυτοδηλούμενες πληροφορίες, οπότε η πόλη που εμφανίζουν είναι συχνά η τοποθεσία του εξοπλισμού του παρόχου σας, όχι το σπίτι σας.
Τι δεν αποκαλύπτει μια IP: το όνομά σας, τη διεύθυνση κατοικίας σας ή τι κάνατε σε άλλους ιστότοπους. Αυτή η αντιστοίχιση υπάρχει μόνο στα αρχεία του παρόχου σας, και για να φτάσει κανείς σε αυτήν χρειάζεται κανονικά ένα νομικό αίτημα προς τον πάροχο. Ο διαχειριστής ενός ιστότοπου βλέπει μια διεύθυνση, μια κατά προσέγγιση περιοχή και το όνομα ενός παρόχου.
Το πρακτικό πρόβλημα είναι η συγκέντρωση δεδομένων. Η διεύθυνσή σας παραμένει σχετικά σταθερή για μέρες ή εβδομάδες, οπότε τρίτοι μπορούν να συσχετίσουν επισκέψεις σε διάφορους ιστότοπους σε ένα ενιαίο προφίλ. Αυτή τη συσχέτιση, και όχι την ίδια τη διεύθυνση, σπάει η απόκρυψη της IP σας.
Ένα VPN κρυπτογραφεί όλη την κίνηση από τη συσκευή σας και τη στέλνει σε έναν διακομιστή VPN, ο οποίος την προωθεί παραπέρα. Κάθε ιστότοπος βλέπει τότε τη διεύθυνση του διακομιστή αντί για τη δική σας, και ο πάροχος internet σας βλέπει μόνο μια κρυπτογραφημένη ροή προς ένα σημείο. Καλύπτει ολόκληρη τη συσκευή: προγράμματα περιήγησης, εφαρμογές, υπηρεσίες στο παρασκήνιο.
Το κόστος είναι υπαρκτό αλλά μικρό. Η ταχύτητα πέφτει επειδή η κίνηση κάνει ένα επιπλέον βήμα και κρυπτογραφείται· με ένα σύγχρονο πρωτόκολλο όπως το WireGuard η επιβάρυνση είναι συνήθως μικρή, και η καθυστέρηση αυξάνεται περίπου ανάλογα με την απόσταση από τον διακομιστή. Μετατοπίζετε επίσης την εμπιστοσύνη: ο διαχειριστής του VPN βρίσκεται πλέον εκεί όπου βρισκόταν ο πάροχός σας, γι' αυτό και η πολιτική καταγραφής του μετράει περισσότερο από το μάρκετίνγκ του.
Ένας ειλικρινής περιορισμός: οι διευθύνσεις των διακομιστών VPN είναι δημόσια γνωστές ως εύρη data center. Ορισμένες υπηρεσίες streaming και ηλεκτρονικά καταστήματα τις μπλοκάρουν ή τις περιορίζουν, οπότε ένα VPN μπορεί περιστασιακά να κάνει έναν ιστότοπο να σας αντιμετωπίσει με περισσότερη καχυποψία, όχι λιγότερη.
Ένας proxy αντικαθιστά τη διεύθυνσή σας για μία μόνο εφαρμογή, συνήθως ένα πρόγραμμα περιήγησης, και συνήθως χωρίς να κρυπτογραφεί τίποτα. Στήνεται γρήγορα, αλλά η υπόλοιπη συσκευή κρατάει την πραγματική της διεύθυνση, και ο διαχειριστής ενός HTTP proxy μπορεί να διαβάσει τη μη κρυπτογραφημένη κίνηση που περνάει από αυτόν. Οι δωρεάν δημόσιοι proxy προσθέτουν από πάνω άγνωστους διαχειριστές και συχνή εισαγωγή περιεχομένου στην κίνηση.
Το Tor δρομολογεί την κίνησή σας μέσω τριών κόμβων που λειτουργούν εθελοντές, καθένας από τους οποίους γνωρίζει μόνο τους γειτονικούς του, έτσι ώστε κανένα μεμονωμένο σημείο να μη βλέπει ταυτόχρονα εσάς και τον προορισμό σας. Αυτό προσφέρει την ισχυρότερη απόκρυψη διεύθυνσης που είναι διαθέσιμη σε απλούς χρήστες. Το τίμημα είναι η ταχύτητα: τα πολλαπλά βήματα ανάμεσα σε ηπείρους ανεβάζουν τη φόρτωση των σελίδων σε δευτερόλεπτα, και πολλοί ιστότοποι μπλοκάρουν ή ελέγχουν εξαρχής τις διευθύνσεις εξόδου του Tor.
Ο εμπειρικός κανόνας: proxy για μία γρήγορη εργασία σε μία εφαρμογή, VPN για καθημερινή χρήση σε ολόκληρη τη συσκευή, Tor όταν η απόκρυψη μετράει περισσότερο από την ευκολία χρήσης.
Εν μέρει, και κατά τύχη. Οι πάροχοι κινητής τηλεφωνίας χρησιμοποιούν CGNAT (carrier-grade NAT), που τοποθετεί εκατοντάδες ή χιλιάδες συνδρομητές πίσω από μία κοινή δημόσια διεύθυνση. Ένας ιστότοπος που καταγράφει τη διεύθυνση από την οποία συνδέεστε δεν μπορεί να σας ξεχωρίσει από όλους τους άλλους που τη μοιράζονται, και η διεύθυνση αλλάζει καθώς μετακινείστε ανάμεσα σε κυψέλες ή επανασυνδέεστε.
Αυτό είναι πιο αδύναμο απ' όσο ακούγεται. Ο πάροχός σας εξακολουθεί να γνωρίζει ακριβώς ποιος συνδρομητής δημιούργησε ποια σύνδεση, επειδή το CGNAT κρατάει αρχεία μετάφρασης ακριβώς για αυτόν τον σκοπό. Τίποτα επιπλέον δεν κρυπτογραφείται, και η διεύθυνση εξακολουθεί να παραπέμπει στον πάροχο και στη χώρα σας. Το CGNAT είναι κάλυψη μέσα στο πλήθος απέναντι στην πρόχειρη καταγραφή από ιστότοπους, όχι ιδιωτικότητα απέναντι στον πάροχό σας.
Επειδή οι ιστότοποι έπαψαν εδώ και χρόνια να βασίζονται στις διευθύνσεις IP για ταυτοποίηση. Από τη στιγμή που συνδέεστε σε έναν λογαριασμό, η υπηρεσία ξέρει ποιοι είστε από οποιαδήποτε διεύθυνση, και τα cookies επιβιώνουν πλήρως μετά από αλλαγή διεύθυνσης. Ενεργοποιήστε ένα VPN ενώ είστε συνδεδεμένοι και, από τη σκοπιά αυτών των υπηρεσιών, άλλαξε μόνο η φαινομενική τοποθεσία σας.
Το browser fingerprinting πάει ένα βήμα παραπέρα: η ανάλυση οθόνης, οι γραμματοσειρές, η ζώνη ώρας, το σύστημα γραφικών και δεκάδες άλλες ιδιότητες συνδυάζονται σε μια «υπογραφή», η οποία συχνά είναι αρκετά μοναδική ώστε να αναγνωρίζει έναν επισκέπτη που επιστρέφει, χωρίς καθόλου cookies. Το fingerprint σάς ακολουθεί σε κάθε διεύθυνση IP που θα χρησιμοποιήσετε ποτέ.
Επομένως, η απόκρυψη της IP σας λύνει συγκεκριμένα προβλήματα: αποσυνδέει την περιήγηση από το μπλοκ διευθύνσεων του σπιτιού σας, σταματά τον γεωεντοπισμό και εμποδίζει τον πάροχό σας να βλέπει τους προορισμούς σας. Για πραγματική ανωνυμία θα χρειαζόταν επιπλέον ένα «καθαρό» προφίλ προγράμματος περιήγησης, καμία σύνδεση σε λογαριασμούς και πειθαρχία. Οι περισσότεροι απλώς χρειάζεται να γνωρίζουν ποιο πρόβλημα λύνει το κάθε εργαλείο.
Επαληθεύστε, μην υποθέτετε. Αφού ενεργοποιήσετε ένα VPN ή proxy, η διεύθυνση που βλέπει ο κόσμος πρέπει να ανήκει στον διακομιστή, όχι στον πάροχό σας. Ο δωρεάν έλεγχος στη διεύθυνση /what-is-my-ip/ εμφανίζει σε δευτερόλεπτα την τρέχουσα δημόσια διεύθυνσή σας, τον γεωεντοπισμό της και το δίκτυο στο οποίο ανήκει.
Οι διαρροές είναι το δεύτερο μισό του ελέγχου. Το WebRTC, ο μηχανισμός του προγράμματος περιήγησης πίσω από τις φωνητικές κλήσεις και τις βιντεοκλήσεις, μπορεί να αποκαλύψει διευθύνσεις μέσω καναλιών που παρακάμπτουν τα proxy και τις λανθασμένα ρυθμισμένες συνδέσεις VPN. Κάντε το τεστ στη διεύθυνση /webrtc-leak-test/ με ενεργή την προστασία. Το DNS είναι η άλλη κλασική διαρροή: αν τα ερωτήματα εξακολουθούν να φτάνουν στους resolvers του παρόχου σας, αυτός βλέπει κάθε domain που επισκέπτεστε, παρά τη σήραγγα.
Το «no logs» σχεδόν ποτέ δεν σημαίνει ότι μια υπηρεσία δεν καταγράφει τίποτα. Συνήθως σημαίνει ότι δεν τηρούνται αρχεία δραστηριότητας: καμία καταγραφή των ιστότοπων που επισκέπτεστε ή των δεδομένων που μεταφέρετε. Τα μεταδεδομένα σύνδεσης, τα διαγνωστικά και τα στοιχεία πληρωμών είναι ξεχωριστές κατηγορίες, και κάθε πάροχος τις ορίζει διαφορετικά. Η πολιτική απορρήτου, όχι το σλόγκαν, σας λέει ποιες από αυτές διατηρούνται.
Ένα πρωτόκολλο VPN ορίζει πώς η συσκευή σας και ο διακομιστής δημιουργούν ένα κρυπτογραφημένο τούνελ. Το WireGuard είναι το ταχύτερο και το πιο απλό, το OpenVPN το πιο ώριμο και ευέλικτο, το IKEv2/IPsec το καλύτερο στο να επιβιώνει από αλλαγές δικτύου σε κινητά, ενώ το Xray/VLESS μέσω TLS κάνει την κίνηση του τούνελ να μοιάζει με συνηθισμένο HTTPS. Καθένα θυσιάζει κάτι για το δυνατό του σημείο.
Το kill switch μπλοκάρει όλη την κίνηση στο διαδίκτυο τη στιγμή που πέφτει η σήραγγα του VPN, ώστε οι εφαρμογές να μην μπορούν να επιστρέψουν αθόρυβα στην κανονική σας σύνδεση. Χωρίς αυτό, ακόμη και μια αποσύνδεση δύο δευτερολέπτων αποκαλύπτει την πραγματική σας διεύθυνση IP. Ακόμη και όταν η σήραγγα λειτουργεί, τα αιτήματα DNS, το WebRTC στο πρόγραμμα περιήγησης και η κίνηση IPv6 μπορούν να διαρρεύσουν παρακάμπτοντάς την. Κάθε διαρροή έχει έναν απλό έλεγχο και μια λύση.
Εγγύηση επιστροφής χρημάτων 14 ημερών. Έως 7 συσκευές με μία συνδρομή.
Προστατέψτε τις συσκευές μου