VPN провайдеры делятся с ФБР логами

[OneForm]

Многие поставщики Virtual Private Network(VPN) предлагают свои услуги, заявляя, что они не ведут логов, не сохраняют IP-адреса и другую информацию о пользователе. Некоторые поставщики VPN честны, когда заявляют, что не ведут логи IP-адресов, но другие же не так честны со своими клиентами.

Для просмотра ссылки Войди или Зарегистрируйся
На прошлой неделе СМИ стало известно о весьма интересном аресте. Министерство юстиции США Для просмотра ссылки Войди или Зарегистрируйся, что в начале октября 2017 года был задержан 24-летний житель Массачусетса Райан С. Лин (Ryan S. Lin). Лину предъявили обвинения в киберсталкинге, то есть виртуальном преследовании своей бывшей соседки (чье имя не раскрывается), членов ее семьи и друзей.
Сообщалось, с апреля 2016 года Лин начал преследовать девушку в реальности и в сети, взломал ряд ее аккаунтов, откуда почерпнул множество личных данных, фотографий и даже медицинскую информацию. После этого подозреваемый принялся травить свою жертву всевозможными способами. Используя Tor, VPN, анонимные сервисы для отправки сообщений и писем, а также другие средства для сокрытия собственной личности, он заводил фальшивые учетные записи на имя девушки, в которых разглашал ее домашний адрес и личные данные, и, к примеру, сообщал, что она оказывает услуги сексуального характера.
Также Лин не оставил без внимания родных девушки, ее друзей и коллег, рассылая им оскорбления, угрозы и даже детскую порнографию. Стараниями сталкера домой к жертве неоднократно приезжали наряды полиции, а в местные учебные заведения, от лица знакомых и родственников девушки, поступали угрозы устроить стрельбу или заминировать здание.Однако самое интересное в этом деле, вовсе не изощренные издевательства сталкера.
Интересно, что ФБР поблагодарило за помощь в поимке Лина VPN-провайдера PureVPN. Сообщалось, что представители компании помогли следствию установить, что именно Лин заходил в один из фейковых почтовых ящиков, использовавшихся для атак, с двух разных IP-адресов: в деле фигурируют домашний RCN IP-адрес Лина, а также IP-адрес компании, где подозреваемый работал в то время.
Многих заинтересовало, как PureVPN мог помогать следствию, если на сайте компании сказано, что провайдер не собирает никаких данных о своих клиентах и не ведет никаких логов. Представители сервиса довольно долго хранили молчание, но на этой неделе все же решили внести ясность и рассказать, что именно произошло.
Представители PureVPN Для просмотра ссылки Войди или Зарегистрируйся, что компания не нарушает собственных правил и приватности пользователей, и действительно не ведет логов посещаемых клиентами сайтов, а также не следит за контентом, который они загружают. Однако PureVPN следит за IP-адресами клиентов, которые те используют для доступа к сервису. Эту информацию, при должном везении, уже можно соотнеси с логами, полученными от других компаний, что и произошло в случае Райна Лина. PureVPN приводит простой пример:«Сетевой журнал генерируется автоматически, каждый раз, когда пользователь посещает какой-либо сайт. К примеру, скажем, что пользователь вошел в свой аккаунт Gmail. Каждый раз во время входа в Gmail, почтовый провайдер сохраняет эту информацию в лог. Если вы используете VPN, в логах Gmail останется IP-адрес предоставленный вам PureVPN.Но это лишь часть картинки. Так, если кто-либо запросит у Google данные о том, кто осуществлял доступ к аккаунту пользователя, Google сообщит, что некто, использовавший данный IP, входил в аккаунт. Если пользователь был подключен к PureVPN, это будет IP-адрес PureVPN. Далее вопрошатель [в случае Лина – это было ФБР] попросит VPN провайдера соотнести логи и временные отметки, полученные от Google, с сетевым журналом самого VPN-сервиса».
Журналисты издания Torrent Freak Для просмотра ссылки Войди или Зарегистрируйся, что, по сути, заявления PureVPN о том, что компания не ведет никаких логов – это неправда, невзирая на написанное на официальном сайте. Издание подчеркивает, что таким образом в наши дни поступает большинство VPN-сервисов, хотя от подобных нюансов вполне может зависеть чья-то жизнь. Именно поэтому Torrent Freak составляет собственный ежегодный Для просмотра ссылки Войди или Зарегистрируйся, и первый же вопрос, который задают журналисты представителям компаний, это вопрос о сборе IP-адресов и временных меток.
Иронично, но еще до ареста Райан Лин в своем твиттере критиковал VPN-провайдера IPVanish именно за это. «Не бывает VPN, которые не ведут логов, — писал он. — Если они могут ограничить ваше соединение или следить за загрузкой канала, они будут это делать».