Útmutatók
Az IP-címed elrejtéséhez irányítsd át a forgalmadat egy másik szerveren, hogy a weboldalak annak a címét lássák a tiéd helyett. A VPN ezt az eszköz teljes forgalmára megteszi, a proxy egyetlen alkalmazásra, a Tor pedig a legerősebb álcázást adja, de a sebesség rovására. Az IP-cím elrejtése azt változtatja meg, mit látnak az oldalak — nem azt, hogy ki vagy.
A publikus IP-cím a hozzávetőleges tartózkodási helyedet és az internetszolgáltatódat árulja el — nem a nevedet, a lakcímedet vagy a böngészési előzményeidet. Csak a szolgáltatód tudja a címet egy konkrét előfizetőhez kötni.
A VPN, a proxy, a Tor és a CGNAT mögötti mobilkapcsolat mind más címet mutat helyetted a világnak. Abban különböznek, mire terjednek ki, milyen gyorsak, és mennyire kell megbíznod a közbeékelődő üzemeltetőben.
A sütik, a bejelentkezett fiókok és a böngésző-ujjlenyomat a címedtől függetlenül azonosítanak. Az IP-cím lecserélése egyetlen jelet tüntet el a sok közül. Tekintsd adatvédelmi rétegnek, nem láthatatlanná tévő kapcsolónak.
Kevesebbet, mint a legtöbben félnek tőle, de többet a semminél. A publikus IP-cím megbízhatóan megadja az országot, a várost több tíz kilométeres hibahatárral, és azt a hálózati szolgáltatót, amelyé a címtartomány. A geolokációs adatbázisok útválasztási adatokból és önbevalláson alapuló információkból épülnek, így a mutatott város gyakran a szolgáltatód berendezéseinek helye, nem az otthonod.
Amit az IP-cím nem árul el: a nevedet, a lakcímedet, és azt, mit csináltál más weboldalakon. Ez az összekapcsolás csak a szolgáltatód nyilvántartásában létezik, és hozzáférni általában csak jogi úton, a szolgáltatóhoz intézett megkereséssel lehet. Egy weboldal üzemeltetője egy címet, egy hozzávetőleges régiót és egy szolgáltatónevet lát.
A gyakorlati gond az összesítés. A címed napokig vagy hetekig viszonylag állandó marad, így harmadik felek a különböző oldalakon tett látogatásaidat egyetlen profilba fűzhetik össze. Az IP-cím elrejtése ezt az összekapcsolást töri meg — nem a cím maga a probléma.
A VPN az eszközöd teljes forgalmát titkosítja, és egy VPN-szerverre küldi, amely továbbítja a célhoz. Így minden weboldal a szerver címét látja a tiéd helyett, az internetszolgáltatód pedig csak egy titkosított adatfolyamot lát egyetlen végpont felé. Az egész eszközre kiterjed: böngészőkre, alkalmazásokra, háttérszolgáltatásokra.
Az ára valós, de szerény. A sebesség csökken, mert a forgalom egy extra ugrást tesz és titkosításon megy át; egy modern protokollal, például a WireGuard használatával a többletterhelés általában kicsi, a késleltetés pedig nagyjából a szerver távolságával arányosan nő. A bizalmat is áthelyezed: a VPN-üzemeltető kerül oda, ahol eddig a szolgáltatód ült — ezért a naplózási szabályzata többet számít a marketingjénél.
Egy őszinte korlát: a VPN-szerverek címei nyilvánosan ismert adatközponti tartományok. Néhány streamingszolgáltatás és webáruház blokkolja vagy korlátozza őket, így a VPN néha gyanúsabbá tehet egy oldal szemében, nem kevésbé gyanússá.
A proxy egyetlen alkalmazás — általában a böngésző — címét cseréli le, és többnyire semmit nem titkosít. Gyorsan beállítható, de az eszköz többi része megtartja a valódi címét, és egy HTTP-proxy üzemeltetője elolvashatja az átmenő, titkosítatlan forgalmat. Az ingyenes nyilvános proxyk ráadásul ismeretlen üzemeltetőkkel és gyakori forgalombeszúrással járnak.
A Tor három, önkéntesek által üzemeltetett relén vezeti át a forgalmadat, amelyek mindegyike csak a szomszédait ismeri, így egyetlen pont sem látja egyszerre téged és a célodat. Ez a hétköznapi felhasználók számára elérhető legerősebb címálcázás. Az ára a sebesség: a kontinenseken átívelő többszörös ugrások miatt az oldalbetöltés másodpercekig tart, és sok oldal eleve blokkolja vagy ellenőrzésnek veti alá a Tor kilépési címeit.
A hüvelykujjszabály: proxy egy gyors feladatra egy alkalmazásban, VPN a mindennapi, teljes eszközre kiterjedő használatra, Tor akkor, ha az álcázás fontosabb a kényelemnél.
Részben, és inkább véletlenül. A mobilszolgáltatók CGNAT-ot, azaz szolgáltatói szintű NAT-ot használnak, amely több száz vagy több ezer előfizetőt tesz egyetlen közös publikus cím mögé. Egy weboldal, amely naplózza a kapcsolódási címedet, nem tud megkülönböztetni a többiektől, akikkel a címet megosztod, és a cím cellaváltáskor vagy újracsatlakozáskor változik is.
Ez gyengébb, mint amilyennek hangzik. A szolgáltatód továbbra is pontosan tudja, melyik előfizető melyik kapcsolatot indította, mert a CGNAT éppen ezért vezet fordítási naplókat. Semmi extra nem titkosított, és a cím továbbra is a szolgáltatódra és az országodra mutat. A CGNAT tömegfedezék az oldalak hétköznapi naplózásával szemben, nem adatvédelem a szolgáltatóddal szemben.
Mert a weboldalak évek óta nem az IP-címre alapozzák az azonosítást. Amint bejelentkezel egy fiókba, a szolgáltatás bármilyen címről tudja, ki vagy, a sütik pedig teljesen túlélik a címváltást. Ha bejelentkezve kapcsolsz be egy VPN-t, ezek a szolgáltatások szempontjából csak a látszólagos tartózkodási helyed változott.
A böngésző-ujjlenyomat ennél is tovább megy: a képernyőfelbontás, a betűtípusok, az időzóna, a grafikus alrendszer és több tucat egyéb tulajdonság együtt olyan aláírást ad, amely gyakran elég egyedi ahhoz, hogy a visszatérő látogatót cookie-k nélkül is felismerjék. Az ujjlenyomat minden IP-címen követ, amit valaha használni fogsz.
Az IP-cím elrejtése tehát konkrét problémákat old meg: leválasztja a böngészést az otthoni címtartományodról, megakadályozza a helymeghatározást, és a szolgáltatód nem látja, hová csatlakozol. A valódi anonimitáshoz ezen felül tiszta böngészőprofil, bejelentkezés-mentes használat és fegyelem is kellene. A legtöbb embernek elég tudnia, melyik eszköz melyik problémát oldja meg.
Ellenőrizz, ne feltételezz. A VPN vagy proxy bekapcsolása után a világ számára látható címnek a szerverhez kell tartoznia, nem a szolgáltatódhoz. Ingyenes keresőnk a /what-is-my-ip/ oldalon másodpercek alatt megmutatja az aktuális nyilvános címedet, annak földrajzi helyét és a tulajdonos hálózatot.
A szivárgások az ellenőrzés másik fele. A WebRTC, a hang- és videohívások mögötti böngészőmechanizmus, olyan csatornákon is kiadhatja a címeket, amelyek megkerülik a proxykat és a rosszul beállított VPN-eket; futtasd le a tesztet a /webrtc-leak-test/ oldalon bekapcsolt védelemmel. A DNS a másik klasszikus szivárgás: ha a lekérdezések továbbra is a szolgáltatód feloldóihoz jutnak, az a tunnel ellenére is látja minden felkeresett domainedet.
A „nincs naplózás” szinte soha nem azt jelenti, hogy a szolgáltató semmit nem rögzít. Általában azt takarja, hogy nincs tevékenységnapló: nem marad nyoma a meglátogatott oldalaknak és az átvitt adatoknak. A kapcsolati metaadatok, a diagnosztika és a fizetési adatok külön kategóriát alkotnak, és minden szolgáltató másképp határozza meg őket. Azt, hogy melyiket őrzik meg, az adatvédelmi szabályzat árulja el, nem a szlogen.
A VPN-protokoll határozza meg, hogyan épít fel titkosított alagutat az eszközöd és a szerver. A WireGuard a leggyorsabb és legegyszerűbb, az OpenVPN a legkiforrottabb és legrugalmasabb, az IKEv2/IPsec viseli legjobban a hálózatváltásokat mobilon, az Xray/VLESS pedig TLS felett úgy álcázza az alagút forgalmát, mintha közönséges HTTPS lenne. Mindegyik az erősségéért cserébe lemond valamiről.
A kill switch abban a pillanatban blokkolja a teljes internetforgalmat, amint a VPN-alagút megszakad, így az alkalmazások nem válthatnak észrevétlenül vissza a normál kapcsolatodra. Nélküle már egy kétmásodperces kapcsolatvesztés is felfedi a valódi IP-címedet. A DNS-kérések, a böngésző WebRTC-je és az IPv6-forgalom pedig akkor is kiszivároghat az alagút mellett, amíg az fennáll. Minden szivárgásra van egy egyszerű teszt és egy megoldás.
14 napos pénzvisszafizetési garancia. Akár 7 eszköz egy előfizetéssel.
Védem az eszközeimet