Aggiorna / Nota: questo non ha lo scopo di scoraggiare l'utilizzo della VPN. Uso personalmente uno dei fornitori menzionati di seguito e ne sono molto soddisfatto. Il punto importante è non avere l'illusione di essere protetti al 100% dal provider VPN. Se fai qualcosa di così grave che gli attori statali ti inseguono, il provider VPN non rischierà se stesso per te. Se coloro che vengono dopo di te sono sufficientemente motivati, eserciteranno tutti i poteri legali (e non così legali) che hanno. Scaricare torrent o postare su forum anarchici probabilmente non è abbastanza motivante, ma d'altra parte minacce di morte per politici di alto livello ... Se c'è una cosa da prendere da questo post è questa: usa il buon senso.

Ho studiato questo argomento per più di 3 anni *: cercando provider VPN, leggendo la loro politica sulla privacy e le pagine legali, contattandoli, contattando i loro ISP quando possibile e ho concluso il seguente:

Sono riuscito a trovare zero provider di servizi VPN affidabili / affidabili e pubblicamente disponibili (gratuiti oa pagamento) che:

• In realtà non conserva i registri di utilizzo.

• In realtà non risponde con le tue informazioni personali quando viene presentato un mandato di comparizione.

Non sto esagerando, assolutamente none, zero, nada, nula, nulla, ciphr, cifra.

* ^{Ovviamente non è una ricerca dedicata per 3 anni}

Aggiornamento: riguardo a "fantastici provider di servizi VPN svedesi". Il fornitore di servizi svedese obbedisce all ' "Electronic Communications Act 2003 389". Le sezioni 5, 6 e 7 in "Trattamento dei dati sul traffico" proteggono completamente la tua privacy, ma vai un po 'oltre e leggi la sezione 8

Le disposizioni delle sezioni 5 a 7 non si applicano

1. Quando un'autorità o un tribunale ha bisogno di accedere a tali dati come indicato nella Sezione 5 per risolvere le controversie.

2. Per i messaggi elettronici che sono trasmessi o sono stati spediti o ordinati ao da un particolare indirizzo in una rete di comunicazioni elettroniche che è soggetta a una decisione su intercettazioni telefoniche segrete o telecontrollo segreto .

3. Nella misura in cui i dati di cui alla sezione 5 sono necessari per prevenire ed esporre l'uso non autorizzato di una rete di comunicazioni elettroniche o di una servizio di comunicazione.

Nel caso in cui le autorità ordinino intercettazioni telefoniche segrete, il fornitore di servizi non divulgherà informazioni a riguardo

Sezione 19 Deve essere condotta un'operazione in modo che una decisione sulle intercettazioni telefoniche segrete e la telesorveglianza segreta possa essere implementata e in modo che l'implementazione non venga divulgata .

Aggiornamento 2: per quanto riguarda altri servizi VPN super anonimi altamente consigliati (esaminerò solo i primi due)

BTGuar d: È sufficiente dare un'occhiata all'Informativa sulla privacy per sapere che sta succedendo qualcosa di losco.

• Prima o al momento di raccogliendo informazioni personali , identificheremo le finalità per le quali le informazioni vengono raccolte.

• raccoglieremo e utilizzeremo delle informazioni personali esclusivamente con l'obiettivo di soddisfare gli scopi da noi specificati e per altri scopi compatibili, a meno che non otteniamo il consenso della persona interessata o come richiesto dalla legge .

• Conserveremo le informazioni personali solo per il tempo necessario per l ' adempimento di tali scopi .

• Lo faremo raccogliere informazioni personali con mezzi leciti ed equi e, se del caso, con la conoscenza o il consenso della persona interessata .

Puoi vedere chiaramente il linguaggio volutamente vago: "soddisfare gli scopi da noi specificati", quali sono gli scopi specificati da loro? Nessuno sa. Dicono anche chiaramente che raccoglieranno informazioni personali quando richiesto dalla legge. Nell'ultimo punto affermano persino che non devono nemmeno informarti sulla raccolta delle tue informazioni personali a meno che non sia "appropriato".

PrivateInternetAccess: questo è probabilmente uno del linguaggio legale più semplice del settore.

Accetti di rispettare tutte le leggi e i regolamenti applicabili in relazione all'uso di questo servizio. Devi inoltre accettare che tu o qualsiasi altro utente a cui hai fornito l'accesso non intraprenderai nessuna delle seguenti attività:

• Caricamento, possesso, ricezione, trasporto o distribuzione di qualsiasi contenuto protetto da copyright, marchio commerciale o brevettato di cui non si è proprietari o privo di consenso scritto o licenza da parte del proprietario del copyright.

• Accesso a dati, sistemi o reti, inclusi i tentativi di scansione o testare le vulnerabilità di un sistema o di una rete o di violare le misure di sicurezza o di autenticazione senza il consenso scritto del proprietario del sistema o della rete.

• Accedere al servizio per violare qualsiasi legge al a livello locale, statale e federale negli Stati Uniti d'America o nel paese / territorio in cui risiedi.

Se infrangi una qualsiasi delle loro condizioni di condotta ( menzionato sopra)

Il mancato rispetto dei presenti Termini di servizio costituisce una violazione sostanziale del Contratto, e può comportare una o più delle seguenti azioni:

• Emissione di un avviso;
• Revoca immediata, temporanea o permanente dell'accesso a Privateinternetaccess.com senza rimborso;
• Azioni legali contro di te per il rimborso di eventuali costi sostenuti tramite indennizzo derivante da una violazione;
• Azione legale indipendente da parte di Privateinternetaccess.com a seguito di una violazione; o
• Divulgazione di tali informazioni alle autorità di contrasto come ritenuto ragionevolmente necessario.

La maggior parte dei servizi anonimizzati che affermano di "non conservare i log" in realtà lo fanno conservano i log, perché altrimenti si troverebbero in guai ancora più gravi quando i federali li contattano alle 6:00 con accuse di terrorismo. Un servizio VPN come quelli che citi fondamentalmente sta dicendo: "Sì, accettiamo di assumerci la piena responsabilità legale per tutto ciò che fai online per soli 7 $ al mese". Suona davvero ... plausibile?

Inoltre, il pagamento coinvolge le transazioni e le transazioni includono i log. Ovunque. In larga misura, le informazioni sulle carte di credito rubate mitigano i rischi di essere scoperti attraverso questi registri, ma aggiungono rischi aggiuntivi (ad esempio, ora c'è una frode con carta di credito e questo arruola altre agenzie di tre lettere nel perseguimento dell'autore del reato).

Più precisamente, dalla informativa sulla privacy per il servizio VPN:

Memorizzeremo un timestamp e un indirizzo IP quando ti connetti e ti disconnetti dal nostro servizio VPN insieme all'indirizzo IP del singolo server VPN da te utilizzato. Non memorizziamo i dettagli o monitoriamo i siti Web a cui ti connetti quando utilizzi il nostro servizio VPN.

In altre parole, registrano quell'utente X (identificato dalle informazioni del suo account e dall'IP del client address) ha utilizzato l'endpoint V VPN da T1 a T2.

Ora supponiamo che le autorità vogliano sapere chi ha fatto qualcosa e sappiano che il colpevole proveniva da V al momento T. Chiederanno alla VPN provider, che può dire loro quale utente stava usando V in quel momento.

Una VPN fornisce solo un livello di isolamento tra l'identità dell'utente ei servizi a cui l'utente accede. In una situazione in cui vengono coinvolte le forze dell'ordine, non è molto. Se è possibile ottenere l'anonimato, è necessario utilizzare più hop, preferibilmente nel maggior numero possibile di giurisdizioni diverse. Leggi come funziona Tor.

Quando ti chiedi questo genere di cose, vale davvero la pena andare a leggere l ' informativa sulla privacy completa. Descrive in dettaglio cosa tengono nel registro.

Nello specifico, parlando di HMA, tengono un registro di quale indirizzo IP ti è stato assegnato. Ciò significa che, dato un ordine del tribunale, saranno (tenuti a) fornire la tua vera identità alle forze dell'ordine. Altri provider VPN (seri) fanno la stessa cosa.

Come ho affermato nella sezione dei commenti, non puoi mai essere sicuro che il tuo provider VPN non registri alcuna informazione che potrebbe essere trapelata al governo oa qualsiasi parte che abbia abbastanza potere.

Un altro modo per utilizzare una VPN sarebbe noleggiare un VPS e configurare il proprio servizio VPN su di esso. Tuttavia, dovresti effettuare i pagamenti con una carta di credito prepagata e non fornire alcuna informazione personale. I bitcoin sono spesso indicati come un modo anonimo per effettuare pagamenti, ma è stato dimostrato che non sono così anonimi dopo tutto.

Tieni presente che questa soluzione potrebbe non essere ancora perfettamente anonima , a meno che tu non divulga mai le tue informazioni quando ti connetti al tuo VPS (IP, posizione, ecc.), magari usando Tor come altri menzionati.

Nessuna di queste risposte sta effettivamente rispondendo alla domanda e nessuno sta menzionando il potere dietro i metadati. Andiamo nei dettagli su come questo può essere fatto.

Come puoi essere scoperto utilizzando VPN privata quando non ci sono registri su chi sei?

In generale, lì sono log su chi sei, anche se il tuo provider VPN non registra nulla sulle tue connessioni. Altre società stanno registrando altre informazioni su di te. Inserzionisti, ecc.

Sebbene un provider VPN possa affermare di non fornire i log di connessione, il suo provider di servizi Internet potrebbe farlo. Potrebbero dirti la verità, ma non la intera verità.

Ma per rispondere alla tua domanda, affrontiamo questo argomento partendo dal presupposto che il tuo provider VPN non stia registrando nulla.

I metadati sono molto più potenti di quanto la maggior parte delle persone creda

I metadati sono potenti. Quando i metadati possono abbinarti ad altre fonti di dati, trovarti non è difficile.

Ho creato un diagramma di flusso molto stupido per aiutare a spiegare come questo può accadere. Certo, diversi sistemi operativi lo rendono più difficile, ma in generale è molto più facile trovare un utente Mac o Windows o un utente di un dispositivo mobile che non un utente Linux.

Prima di leggere, presumi l'ID dispositivo potrebbe essere qualsiasi cosa: la chiave di Windows, le informazioni sul dispositivo hardware comunicate ai provider, gli indirizzi MAC utilizzati, gli indirizzi IP, le impronte del browser, qualunque cosa. Potrebbe essere un numero qualsiasi di cose.

Che tipo di informazioni sull'account potrebbero aiutarti a regalarti?

Qualsiasi servizio che utilizzi online per il quale accedi a un account per. Questi includono, ma non sono limitati a:

1. Skype
2. Steam
3. Battle.Net
4. Origin
5. Account di posta elettronica
6. Xbox Live
7. Forum di discussione
8. Aggiornamento di Windows
9. Driver Nvidia

Se ti connetti a uno di questi mentre sei connesso a una VPN, e molte di queste sono connessioni automatiche che si ristabiliscono da sole una volta che ti connetti alla VPN, è emerso uno schema chiaro.

E questo è solo un piccolo elenco. C'è un numero infinito di servizi che faranno la stessa cosa. Tali fornitori di servizi registreranno il tuo tentativo di accesso e nella maggior parte dei paesi sono tenuti per legge a fornire tali dati se richiesto.

Conclusione

Nella maggior parte dei casi, puoi correre ... ma non puoi nasconderti. :) Certo, ci sono modi per aggirare questo problema, ma la stragrande maggioranza degli utenti VPN non ne è realmente consapevole. Questo è uno dei tanti motivi per cui coloro che "si nascondono dietro 7 proxy" continuano a essere scoperti.

Inoltre, tieni presente che basta un solo errore per essere scoperti. Effettua una singola visita a un sito di destinazione senza prima abilitare la tua VPN e hanno il tuo vero indirizzo IP. Se effettui un attacco in quella sessione, fai in modo che i dati di identificazione persistano dalla sessione non VPN a quella VPN (o viceversa) come un cookie di qualsiasi tipo o dati delle impostazioni del browser, o un nome utente (IIRC uno dei fallimenti anonimi proveniva da un singolo accesso non VPN a IRC) gli investigatori possono connettere la tua attività VPN a te anche se è davvero opaca come promette il marketing.

Anche se il servizio che stai utilizzando fa tutto ciò che è in suo potere per proteggere la tua privacy, possono essere violati.

Se hai una grande azienda VPN i cui utenti pensano di poter utilizzare la VPN per nascondersi le loro identità, sono un obiettivo di alto valore per la NSA e altre importanti agenzie di intelligence.